Občanská organizace EFF (Electronic Frontier Foundation) kritizovala API FLoC, které v rámci iniciativy Privacy Sandbox prosazuje společnost Google. Připomeňme, že s experimentálním zaváděním řady API, které mohou nahradit třetí strany cookies používané k sledování pohybů, začal Chromium 89. V budoucnu plánuje Google úplně se vzdát používání cookies pro sledování a přestat v Chromu podporovat třetí strany cookies, které se ukládají při návštěvě webových stránek rozdílných od domény aktuální stránky.
API FLoC (Federated Learning of Cohorts) má za cíl určit kategorii zájmů uživatele bez individuální identifikace a bez vazby na historii návštěv konkrétních webových stránek. FLoC umožňuje vyčleňovat skupiny uživatelů se podobnými zájmy, aniž by identifikoval jednotlivé uživatele. Zájmy uživatele jsou určovány pomocí „kohort“, což jsou krátké značky popisující různé skupiny zájmů. Kohorty jsou počítány na straně prohlížeče pomocí aplikace algoritmů strojového učení na datech z historie návštěv a obsahu, který se zobrazuje v prohlížeči. Detaily zůstávají na straně uživatele, a navenek se předávají pouze obecné informace o kohortách, které odrážejí zájmy a umožňují zobrazovat relevantní reklamu bez sledování konkrétního uživatele.
Podle EFF může navrhované API nahradit jedny problémy jinými. Pokud budou značky zájmů moci získat jakékoli webové stránky, vytváří se podmínky pro diskriminaci uživatelů na základě jejich preferencí a názorů, stejně jako pro aktivní použití predátorského cílení.
Místo toho, aby se Google úplně vzdal cílení, se snaží nahradit staré cílení novou metodou cílení s vlastními problémy. EFF se domnívá, že uživatel by měl sám rozhodnout, jaké informace předat každé stránce, a neměl by se obávat, že jeho předchozí aktivita bude zneužita při manipulaci během návštěvy webových stránek. Zavedení FLoC může vést k tomu, že informace o chování uživatele jej budou jako pečeť provázet z webu na web.
Mezi novými riziky se uvádí:
- Vznik dalšího faktoru pro skrytou identifikaci prohlížeče uživatele („browser fingerprinting“). I když budou kategorie FLoC zahrnovat tisíce lidí, mohou být použity ke zvýšení přesnosti identifikace prohlížeče, když se kombinují s dalšími nepřímými daty, jako je rozlišení obrazovky, seznam podporovaných MIME typů, specifické parametry v hlavičkách (HTTP/2 a HTTPS), nainstalované pluginy a fonty, přístupnost určitých Web API, specifické vlastnosti vykreslování grafických karet pomocí WebGL a Canvas, manipulace s CSS a chování myši a klávesnice.
- Poskytování dalších osobních údajů sledovacím nástrojům, které již identifikují uživatele. Například, pokud je uživatel identifikován a přihlášen do svého účtu, může služba explicitně přiřadit uvedené preference v kohrtě konkrétnímu uživateli a měnit kohrty za účelem sledování transformace preferencí.
- Není vyloučeno také provádění inženýrství zpětného směřování historie návštěv na základě údajů o kohrtě, tedy analýza algoritmu přiřazení kohrtů umožňuje posoudit, jaké přibližně stránky uživatel pravděpodobně navštívil. Na základě kohrtů lze také vyvodit závěry o věku, sociálním postavení, genderové orientaci, politických preferencích, finančních potížích nebo prožitých traumatech.
- Diskriminace na základě preferencí uživatelů. Například nabídky zaměstnání a poskytování úvěrů se mohou měnit v závislosti na etnickém původu, náboženství, pohlaví a věku. Uživatelé, kteří mají finanční problémy, mohou být obtěžováni úvěry s vysokými úrokovými sazbami, a definice demografických údajů a politických preferencí mohou být použity pro zvýšení účinnosti dezinformací.
Zdroj: opennet.ru
