Menneskerettighedsorganisationen EFF (Electronic Frontier Foundation) har kritiseret API'en FLoC, som Google promoverer som en del af initiativet Privacy Sandbox. Det skal bemærkes, at i Chrome 89 begyndte den eksperimentelle implementering af en række API'er, der vil kunne erstatte tredjeparts cookies, der anvendes til at spore bevægelser. I fremtiden planlægger Google at opgive brugen af cookies til sporing helt og stoppe med at understøtte tredjeparts cookies i Chrome, der genereres ved besøg på websteder, der er forskellige fra domænet for den aktuelle side.
API FLoC (Federated Learning of Cohorts) er designet til at bestemme brugerens interessekategorier uden at udføre individuel identifikation og uden at binde til historikken for besøgte websteder. FLoC gør det muligt at identificere grupper af brugere med lignende interesser uden at identificere individuelle brugere. Brugerens interesser bestemmes ved hjælp af 'kogorter', korte etiketter, der beskriver forskellige interessegrupper. Kogorterne beregnes på brugerens enhed ved hjælp af maskinlæringsalgoritmer anvendt på besøgshistorik og indhold, der åbnes i browseren. Detaljerne forbliver på brugerens enhed, og kun generelle oplysninger om kogorterne, der afspejler interesserne og tillader visning af relevant reklame uden at spore den enkelte bruger, sendes ud.
Ifølge EFF kan det foreslåede API erstatte nogle problemer med andre. Hvis enhver hjemmeside kan modtage mærker om interesser, skabes der betingelser for diskriminering af brugere baseret på deres præferencer og synspunkter samt aktiv brug af aggressiv målretning.
I stedet for helt at opgive målretning forsøger Google at implementere en ny metode til målretning, der kommer med sine egne problemer. EFF mener, at brugeren selv bør beslutte, hvilke oplysninger der skal gives til hver hjemmeside og ikke bekymre sig om, at spor fra deres tidligere aktivitet kan bruges til at manipulere dem, når de besøger websteder. Implementeringen af FLoC kan føre til, at oplysninger om brugerens adfærd vil følge dem som et stempel fra site til site.
Blandt de nye risici fremhæves der:
- Fremkomsten af en ekstra faktor til skjult identifikation af brugerens browser ("browser fingerprinting"). Selvom FLoC-kohorter vil dække tusindvis af personer, kan de bruges til at forbedre nøjagtigheden af browseridentifikation, når de anvendes i kombination med andre indirekte data, såsom skærmopløsning, liste over understøttede MIME-typer, specifikke parametre i overskrifter (HTTP/2 og HTTPS), installerede plugins og skrifttyper, tilgængeligheden af bestemte Web API'er, specifikke grafikprocessor-egenskaber ved rendering ved hjælp af WebGL og Canvas, manipulation med CSS, og mus- og tastaturinteraktioner.
- At give yderligere personlige oplysninger til trackere, der allerede identificerer brugere. For eksempel, hvis en bruger er identificeret og har logget ind på sin konto, kan tjenesten eksplicit matche de angivne præferencer i kohorten med den specifikke bruger, hvilket gør det muligt at overvåge ændringer i præferencer, når kohorter ændres.
- Det udelukker heller ikke muligheden for at udføre omvendt ingeniørarbejde på besøgsloggen baseret på kohortedata, dvs. analysen af algoritmerne til tildeling af kohorter kan indikere, hvilke slags hjemmesider brugeren sandsynligvis har besøgt. Desuden kan man basere sig på kohorter for at drage konklusioner om alder, social status, kønsorientering, politiske præferencer, økonomiske vanskeligheder eller overståede traumer.
- Diskrimination baseret på brugernes præferencer. For eksempel kan tilbud om job og kredit ændre sig afhængigt af etnisk tilhørsforhold, religion, køn og alder. Brugere, der har økonomiske problemer, kan blive presset til at tage lån til forhøjede renter, mens bestemmelse af demografiske data og politiske præferencer kan anvendes til at øge overbevisningen om misinformation.
Kilde: opennet.ru
