EFF смята, че замяната на следящите бисквитки с FLoC може да доведе до нови проблеми

Правозащитната организация EFF (Electronic Frontier Foundation) отправи критика към API FLoC, промотиран от Google като част от инициативата Privacy Sandbox. Напомняме, че с Chrome 89 започна експерименталното внедряване на серия API, които имат за цел да заменят трети страни Cookie, използвани за проследяване на движенията. В бъдеще Google планира напълно да се откаже от използването на Cookie за проследяване и да прекрати поддръжката на трети страни Cookie в Chrome при достъп до сайтове, различни от домейна на текущата страница.

API FLoC (Federated Learning of Cohorts) е предназначен за определяне на категорията интереси на потребителя без провеждане на индивидуална идентификация и без привързване към историята на посещение на конкретни сайтове. FLoC позволява формулиране на групи потребители със сходни интереси, без да се идентифицират отделни потребители. Интересите на потребителя се определят чрез „когортите“, кратки етикети, описващи различни групи интереси. Когортите се изчисляват на страната на браузъра чрез прилагане на алгоритми за машинно обучение към данните от историята на посещенията и съдържанието, което се отваря в браузъра. Детайлите остават на страната на потребителя, а навън се предават само общи данни за когорти, отразяващи интересите и позволяващи извеждането на релевантна реклама без проследяване на конкретен потребител.

Според EFF предложеното API може да замени едни проблеми с други. Ако етикетите за интересите могат да бъдат получени от всеки сайт, се създават условия за дискриминация на потребителите в зависимост от техните предпочитания и мирогледи, както и активното използване на хищнически таргетинг.

Вместо да се откаже напълно от таргетинга, Google се опитва да внедри нов метод за таргетинг с проблемите, които съпътстват стария. EFF смята, че потребителят сам трябва да решава каква информация да предава на всеки сайт и не трябва да се тревожи, че следите от миналата му активност могат да бъдат използвани за манипулиране при отварянето на сайтове. Внедряването на FLoC може да доведе до това, че информацията за поведението на потребителя ще го следва от сайт на сайт като печат.

Сред новите рискове се отбелязват:

• Появата на допълнителен фактор за скрита идентификация на браузъра на потребителя („browser fingerprinting“). Въпреки че кохортите FLoC ще обхващат хиляди хора, те могат да се използват за повишаване на точността на идентификацията на браузъра, когато се използват в комбинация с други индиректни данни, като резолюция на екрана, списък на поддържаните MIME типове, специфични параметри в заглавките (HTTP/2 и HTTPS), инсталирани приставки и шрифтове, наличност на определени Web API, специфични за видеокартите характеристики на рендерирането чрез WebGL и Canvas, манипулации с CSS, както и особености на работата с мишка и клавиатура.
• Предоставяне на допълнителни лични данни на тракерите, които вече идентифицират потребителите. Например, ако потребителят е идентифициран и е влязъл в акаунта си, услугата може ясно да свърже посочените в кохортата данни за предпочитанията с конкретен потребител, при промяна на кохортите да следи трансформацията на предпочитанията.
• Не е изключено провеждането на обратен инженеринг на историята на посещенията на основата на данни от кохортите, т.е. анализът на алгоритъма за присвояване на кохорти позволява да се прецени кои сайтове вероятно е посещавал потребителят. Също така, на основата на кохортите могат да се правят изводи за възраст, социален статус, полова ориентация, политически предпочитания, финансови затруднения или преживяна трагедия.
• Дискриминация на основата на предпочитанията на потребителите. Например, предложенията за работа и отпускането на кредити могат да се променят в зависимост от етническата принадлежност, религия, пол и възраст. Потребителите, изпитващи финансови трудности, могат да получават кредити с високи лихви, а определянето на демографски данни и политически предпочитания може да се използва за повишаване на убедителността на дезинформацията.

Източник: opennet.ru