Det eksperimentelle implementeringsprojekt for FLoC-teknologien, som blev lanceret i Chrome 89 af Google som en erstatning for sporingscookies, har mødt modstand fra fællesskabet. Efter implementeringen af FLoC planlægger Google at stoppe al støtte til tredjeparts cookies i Chrome/Chromium, der udstedes ved besøg på hjemmesider, der ikke tilhører den aktuelle sides domæne. I øjeblikket testes FLoC allerede på et lille procentdel af Chrome 90-brugere, og støtten til FLoC er også inkluderet i Chromium-kodebasen.
Ifølge modstandere af FLoC-implementeringen udgør denne teknologi i stedet for en fuldstændig afvisning af brugertracking blot en erstatning af én type målretning med en anden, og forsøger at løse nogle problemer ved at skabe andre. For eksempel skaber FLoC betingelser for diskrimination af brugere baseret på deres præferencer og synspunkter.
Reaktionen fra nogle projekter på integrationen af FLoC i Chromium-kodebasen:
- En af de nøgleudviklere af indholdsstyringssystemet WordPress, som dækker omkring 40% af CMS-markedet, har foreslået at betragte FLoC som en sikkerhedstrussel og udnytte muligheden i specifikationen for at forbyde anvendelsen af FLoC samt deaktivere indsamlingen af brugerinteresseinformation for specifikke websteder. Afvisningen af FLoC kan aktiveres på webstedets side ved at sætte HTTP-headeren "Permissions-Policy: interest-cohort=()". Et sådant forbud mod FLoC foreslås at blive aktiveret som standard i alle WordPress-instanser og at blive implementeret i en af opdateringerne, der løser sikkerhedsproblemer.
Hvis forslaget godkendes, vil FLoC som standard blive deaktiveret på alle websteder, der automatisk anvender WordPress-opdateringer. For dem, der ønsker at bruge FLoC, vil der være en mulighed for at deaktivere overførslen af headeren "Permissions-Policy: interest-cohort=()". Et lignende forbud mod FLoC foreslås også at blive tilføjet som standard i den betydelige version 5.8 af WordPress, men den er planlagt til juli og kan muligvis ikke nå at implementere FLoC massivt, hvorfor muligheden for at deaktivere FLoC via en midlertidig opdatering overvejes.
I kommentarerne var ikke alle enige om hensigtsmæssigheden af at udgive en sådan opdatering, idet de argumenterede for, at man ikke burde blande problemer med sikkerhed med bekymringer om overholdelse af fortrolighed. Misbrug af ændringerne, der foreslås i automatisk installerede opdateringer, kan føre til tab af tillid til sådanne opdateringer.
- Udviklerne af browsere som Vivaldi og Brave Browser har nægtet at implementere støtte til FLoC i deres produkter, idet de sagde, at deres brugere har ret til fortrolighed. Repræsentanter for Vivaldi påpegede også, at man bør kalde tingene ved deres rette navn, og at FLoC ikke er en teknologi til sikring af fortrolighed, som Google forsøger at fremme, men en teknologi til sporing, der krænker fortroligheden.
- Menneskerettighedsorganisationen EFF (Electronic Frontier Foundation) har lanceret hjemmesiden amifloced.org, som gør det muligt at bestemme, om FLoC er aktiveret i browseren, hvilket giver brugeren mulighed for at forstå, om de deltager i Googles eksperiment.
- Søgemaskinen DuckDuckGo har kritiseret FLoC og tilføjet en blokering af FLoC i Chrome-udvidelsen DuckDuckGo Privacy Essentials, samt forbudt brugen af FLoC på duckduckgo.com (DuckDuckGo Search) ved at sætte HTTP-headeren "Permissions-Policy: interest-cohort=()".
- Microsoft har endnu ikke inkluderet FLoC i Edge-browseren. De har indtaget en afventende position og forsøger at udvikle deres egen sporings teknologi, PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Essensen af PARAKEET er brugen af en proxy,server, der ligger mellem brugeren og reklamenetværket. Brugeren tildeles en unik identifikator, men kun proxyen har information om dette, som kun videregiver et begrænset sæt anonymiserede oplysninger til reklamenetværket.
- Mozilla og Opera planlægger ikke at tilføje implementeringen af FLoC i deres produkter. Apple har endnu ikke truffet en endelig beslutning om implementeringen af FLoC i Safari.
- I annonceninjaen uBlock er det standard at deaktivere FLoC-anmodninger. En tilsvarende blokering af FLoC er tilføjet i udvidelserne Adguard og Adblock Plus.
API FLoC (Federated Learning of Cohorts) er designet til at bestemme en brugers interessekategori uden at udføre individuel identifikation og uden at knytte sig til historikken for besøgte websteder. FLoC gør det muligt at identificere grupper af brugere med lignende interesser uden at identificere enkeltpersoner. Brugerens interesser bestemmes ved hjælp af "kogorter", korte etiketter, der beskriver forskellige interessegrupper. Kogorter beregnes i browseren ved at anvende maskinlæringsalgoritmer på besøgsdata og indholdet, der vises i browseren. Detaljer forbliver på brugerens side, mens der kun videregives generelle oplysninger om kogorterne, der afspejler interesser og gør det muligt at levere relevant reklame uden at spore den specifikke bruger.
De vigtigste risici forbundet med implementering af FLoC:
- Diskriminering baseret på brugerpræferencer. For eksempel kan tilbud om job og udstedelse af lån ændre sig afhængigt af etnicitet, religion, køn og alder. Brugere med økonomiske problemer kan blive pålagt lån med høje renter, og definitionen af demografiske data og politiske præferencer kan bruges til at øge overbevisningen af misinformation. Ved brug af FLoC vil information om adfærd følge brugeren fra websted til websted, og data om tidligere aktiviteter kan bruges til at manipulere brugeren, når der åbnes websteder.
- Der kan også ikke udelukkes, at der foretages reverse engineering af historikken for besøgte websteder baseret på data om kogorten. Analyse af algoritmen til tildeling af kogorter vil give indsigt i, hvilke websteder brugeren sandsynligvis har besøgt. Desuden kan der baseres på kogorter drages konklusioner om alder, social status, kønsidentitet, politiske præferencer, økonomiske vanskeligheder eller oplevet uheld.
- Fremkomsten af en ekstra faktor til skjult identifikation af brugerens browser ("browser fingerprinting"). Selvom FLoC-kohorter vil dække tusindvis af personer, kan de bruges til at forbedre nøjagtigheden af browseridentifikation, når de anvendes i kombination med andre indirekte data, såsom skærmopløsning, liste over understøttede MIME-typer, specifikke parametre i overskrifter (HTTP/2 og HTTPS), installerede plugins og skrifttyper, tilgængeligheden af bestemte Web API'er, specifikke grafikprocessor-egenskaber ved rendering ved hjælp af WebGL og Canvas, manipulation med CSS, og mus- og tastaturinteraktioner.
- At give yderligere personlige oplysninger til trackere, der allerede identificerer brugerne. For eksempel, hvis en bruger er identificeret og logget ind på sin konto, kan tjenesten direkte matche de angivne præferencer i kohorten med den specifikke bruger, og ved ændring af kohorter kan den spore transformationen af præferencer.
Det kan også bemærkes, at repræsentanter for reklameindustrien parallelt udvikler andre alternative identifikationsmetoder, som kan bruges til at spore brugere i tilfælde af blokering af tredjeparts-cookies i Chrome. For eksempel har virksomheden The Trade Desk foreslået teknologien UID2 (Unified Identifier), som implementerer en brugers identifikationsmekanisme, der fungerer i samarbejde med website-ejere. UID2-identifikatoren genereres på baggrund af oplysninger givet af brugeren ved registrering på hjemmesiden, såsom e-mail, telefonnummer eller oplysninger om en social media-konto. Baseret på krypteringen af UID2-indholdet oprettes der et token af infrastrukturområdet, som website-ejeren kan overføre til reklamenetværk. Autoriserede reklamenetværk kan få nøgler til at dekryptere token og opnå den oprindelige UID2, som kan bruges til at opbygge en samlet brugerprofil, der aggregerer oplysninger fra forskellige kilder.
Kilde: opennet.ru
