EFF смята, че замяната на проследяващите бисквитки с FLoC може да доведе до нови проблеми

Правозащитната организация EFF (Electronic Frontier Foundation) изрази критика към API FLoC, предлаган от компанията Google в рамките на инициативата Privacy Sandbox. Напомняме, че в Chrome 89 започна експерименталното внедряване на поредица от API, които ще могат да заменят външните бисквитки, използвани за проследяване на движенията. В бъдеще Google планира напълно да се откаже от използването на бисквитки за проследяване и да прекрати поддръжката на външни бисквитки в Chrome, поставяни при посещение на сайтове, различни от домейна на текущата страница.

API FLoC (Federated Learning of Cohorts) е предназначен за определяне на категорията интереси на потребителя без извършване на индивидуална идентификация и без свързване с историята на посещението на конкретни сайтове. FLoC позволява групирането на потребители със сходни интереси, без да се идентифицират отделни потребители. Интересите на потребителя се определят с помощта на "когорти", кратки етикети, описващи различни групи интереси. Когорти се изчисляват на страната на браузъра чрез използване на алгоритми за машинно обучение върху данните от историята на посещенията и съдържанието, отваряно в браузъра. Детайлите остават на страната на потребителя, а навън се предават само общи данни за когортите, отразяващи интересите и позволяващи предоставянето на релевантна реклама без проследяване на конкретния потребител.

Според EFF, предлаганият API може да замени едни проблеми с други. Ако етикетите за интереси могат да бъдат получени от всеки сайт, се създават условия за дискриминация на потребители в зависимост от техните предпочитания и възгледи, както и активно приложение на хищнически таргетинг.

Вместо да се откаже напълно от таргетинга, Google се опитва да внедри нов метод на таргетинг, който също има своите проблеми. EFF счита, че потребителят сам трябва да реши каква информация да предостави на всеки сайт и да не се тревожи, че следите от неговата минала активност могат да бъдат използвани за манипулиране на него при отваряне на сайтове. Внедряването на FLoC може да доведе до това, че информацията за поведението на потребителя ще следва като печат от сайт на сайт.

Сред новите рискове се отбелязват:

• Появата на допълнителен фактор за скрита идентификация на браузъра на потребителя („browser fingerprinting“). Въпреки че кохортите FLoC ще обхващат хиляди хора, те могат да се използват за повишаване на точността на идентификацията на браузъра, когато се комбинират с други косвени данни, като резолюция на екрана, списък на поддържаните MIME типове, специфични параметри в заглавията (HTTP/2 и HTTPS), инсталирани приставки и шрифтове, достъпност на определени Web API, специфични за видеокартите характеристики на рендерирането с WebGL и Canvas, манипулации с CSS, особености на работа с мишката и клавиатурата.
• Предоставяне на допълнителни лични данни на тракерите, които вече идентифицират потребителите. Например, ако потребителят е идентифициран и е влязъл в своя акаунт, услугата може изрично да свърже посочените в кохортата данни за предпочитанията с конкретния потребител, при промяна на кохортите, за да следи трансформацията на предпочитанията.
• Не се изключва и извършването на обратен инжинеринг на историята на посещенията, основано на данни за кохортата, т.е. анализът на алгоритъма за определяне на кохортите позволява да се съди за кои сайтове вероятно е посещавал потребителят. Също така на базата на кохортите могат да се правят изводи за възраст, социално положение, полова ориентация, политически предпочитания, финансови затруднения или преживяно нещастие.
• Дискриминация на основание на предпочитанията на потребителите. Например, предложенията за работа и отпускане на кредити могат да се променят в зависимост от етническа принадлежност, религия, пол и възраст. Потребителите, които имат финансови проблеми, могат да бъдат принудени да приемат кредити с завишени лихви, а определянето на демографски данни и политически предпочитания може да се използва за повишаване на убедителността на дезинформацията.

Източник: opennet.ru