Experimentální implementace technologie FLoC, která byla spuštěna v Chrome 89 a vyvinuta společností Google jako náhrada za sledovací cookies, čelí odporu ze strany komunity. Po zavedení FLoC plánuje společnost Google zcela ukončit podporu třetích stran cookies v Chrome/Chromium, které jsou používány při návštěvě webů odlišných od domény aktuální stránky. V současné době probíhá selektivní testování FLoC na malém procentu uživatelů Chrome 90, podpora FLoC je také zahrnuta v kódové základně Chromium.
Podle protihráčů FLoC tato technologie místo úplného odstranění sledování uživatelů pouze mění jeden typ cílení za jiný a, snažíce se vyřešit některé problémy, vytváří jiné. Například FLoC vytváří podmínky pro diskriminaci uživatelů na základě jejich preferencí a pohledů.
Reakce některých projektů na integraci FLoC do kódové základny Chromium:
- Jeden z klíčových vývojářů systému pro správu obsahu WordPress, který pokrývá přibližně 40 % trhu CMS, navrhl vnímat FLoC jako bezpečnostní hrozbu a využít v zavedené specifikaci možnost zakázat aplikaci FLoC a vypnout určení informací o zájmech uživatelů pro vybrané weby. Odmítnutí FLoC může být aktivováno na straně webu prostřednictvím nastavení HTTP hlavičky „Permissions-Policy: interest-cohort=()“. Takový zákaz FLoC se navrhuje jako výchozí povolit ve všech instancích WordPress a uvést změny v jednom z aktualizací zaměřených na řešení bezpečnostních problémů.
Pokud bude návrh schválen, na všech webových stránkách, které automaticky aplikují aktualizace WordPress, bude FLoC výchozí odpojen. Pro ty, kteří chtějí používat FLoC, bude nabízena možnost pro vypnutí předání hlavičky „Permissions-Policy: interest-cohort=()“. Podobný zákaz FLoC se navrhuje také zahrnout do významného vydání WordPress 5.8, ale je plánován na červenec a nemusí se stihnout pro hromadné uvedení FLoC, a proto se zvažuje možnost vypnutí FLoC prostřednictvím meziproduktové aktualizace.
V komentářích se ne všichni shodli s oprávněností vydání takové aktualizace, zdůvodňují to tím, že není vhodné míchat otázky bezpečnosti se starostmi o dodržování soukromí. Zneužití změn navrhovaných v automaticky instalovaných aktualizacích může vést ke ztrátě důvěry k těmto aktualizacím.
- Vývojáři prohlížečů Vivaldi a Brave Browser se rozhodli nepodporovat FLoC ve svých produktech, přičemž uvedli, že jejich uživatelé mají právo na soukromí. Zástupci Vivaldi také upozornili, že je třeba pojmenovávat věci tak, jak jsou, a FLoC není technologií zajišťující soukromí, jak se ji snaží prosadit Google, ale technologií sledování, která porušuje soukromí.
- Občanská organizace EFF (Electronic Frontier Foundation) spustila web amifloced.org, který umožňuje zjistit, zda je FLoC v prohlížeči zapnutý, což uživateli poskytuje možnost pochopit, zda se účastní Google experimentu.
- Vyhledávač DuckDuckGo kritizoval FLoC a přidal do rozšíření Chrome DuckDuckGo Privacy Essentials blokaci FLoC, a navíc zakázal používání FLoC na stránkách duckduckgo.com (DuckDuckGo Search) prostřednictvím HTTP hlavičky 'Permissions-Policy: interest-cohort=()'.
- Společnost Microsoft zatím nezahrnula FLoC do prohlížeče Edge, přičemž zaujala vyčkávací pozici a snaží se vyvíjet vlastní technologii sledování preferencí PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Podstatou PARAKEET je použití proxy,serveru, která se nachází mezi uživatelským a reklamním sítí. Uživatelovi je přiřazen jedinečný identifikátor, ale informace o něm získává pouze proxy, která reklamnému síti předává jen omezený soubor anonymizovaných informací.
- Mozilla a Opera neplánují implementaci FLoC do svých produktů. Společnost Apple zatím nepřijala konečné rozhodnutí ohledně implementace FLoC v Safari.
- V blokovači reklam uBlock je ve výchozím nastavení zakázáno odesílání FLoC požadavků. Podobná blokace FLoC byla přidána do rozšíření Adguard a Adblock Plus.
Připomínáme, že API FLoC (Federated Learning of Cohorts) je určeno k určení kategorie zájmů uživatele bez nutnosti individuální identifikace a bez vazby na historii návštěv konkrétních webových stránek. FLoC umožňuje vytvářet skupiny uživatelů se shodnými zájmy, aniž by docházelo k identifikaci jednotlivých uživatelů. Zájmy uživatele jsou určovány pomocí „kohort“, krátkých značek popisujících různé skupiny zájmů. Kohorty se počítají na straně prohlížeče pomocí algoritmů strojového učení, které se aplikují na údaje o historii návštěv a obsahu, který si uživatel prohlíží. Podrobnosti zůstávají na straně uživatele a ven se předávají pouze obecné informace o kohortách, které odrážejí zájmy a umožňují zobrazit relevantní reklamu bez sledování konkrétního uživatele.
Hlavní rizika spojená s implementací FLoC:
- Diskriminace na základě preferencí uživatelů. Například nabídky na práci a poskytování úvěru se mohou měnit v závislosti na etnickém původu, náboženství, pohlaví a věku. Uživatelům, kteří čelí finančním problémům, mohou být nabízeny úvěry s vysokými úrokovými sazbami, zatímco určení demografických údajů a politických preferencí může být využito k zvýšení efektivity dezinformace. Při použití FLoC budou informace o chování následovat uživatele z webu na web a údaje o předchozí aktivitě mohou být použity k manipulaci uživatelem při prohlížení webových stránek.
- Není vyloučeno provedení reverzního inženýrství historie návštěv na základě údajů o kohortě. Analýza algoritmu přiřazování kohort umožní usuzovat, které přibližně webové stránky uživatel pravděpodobně navštěvoval. Také na základě kohort lze vyvozovat závěry o věku, sociálním postavení, genderové orientaci, politických preferencích, finančních obtížích nebo prožitých neštěstích.
- Vznik dalšího faktoru pro skrytou identifikaci prohlížeče uživatele („browser fingerprinting“). I když budou kategorie FLoC zahrnovat tisíce lidí, mohou být použity ke zvýšení přesnosti identifikace prohlížeče, když se kombinují s dalšími nepřímými daty, jako je rozlišení obrazovky, seznam podporovaných MIME typů, specifické parametry v hlavičkách (HTTP/2 a HTTPS), nainstalované pluginy a fonty, přístupnost určitých Web API, specifické vlastnosti vykreslování grafických karet pomocí WebGL a Canvas, manipulace s CSS a chování myši a klávesnice.
- Poskytování dalších osobních údajů sledovacím agenturám, které už identifikují uživatele. Například pokud je uživatel identifikován a přihlášen do svého účtu, může služba jasně přiřadit data o preferencích uvedená v kategorii konkrétnímu uživateli a při změně kategorií sledovat transformaci preferencí.
Další je možné poznamenat, že zástupci reklamního průmyslu vyvíjejí i jiné alternativní metody identifikace, které budou moci být použity pro sledování uživatelů v případě blokace třetích stran Cookie v Chrome. Například společnost The Trade Desk navrhla technologii UID2 (Unified Identifier), která implementuje mechanismus identifikace uživatelů fungující ve spolupráci s vlastníky webů. Identifikátor UID2 je generován na základě informací, které uživatel poskytne při registraci na webu, jako je email, telefonní číslo nebo údaje o účtu v sociální síti. Na základě šifrování obsahu UID2 je koordinátorem infrastruktury vytvořen token, který vlastník webu může předat reklamním sítím. Autorizované reklamní sítě mohou získat klíče pro dešifrování tokenu a obdržení původního UID2, který může být použit pro sestavení společného profilu uživatele, agregujícího informace z různých zdrojů.
Zdroj: opennet.ru
