{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"Die EFF ist der Ansicht, dass der Ersatz von Tracking-Cookies durch FLoC zu neuen Problemen f\u00fchren k\u00f6nnte.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Menschenrechtsorganisation EFF (Electronic Frontier Foundation) hat das von Google im Rahmen der Privacy Sandbox-Initiative gef\u00f6rderte FLoC-API kritisiert. Zur Erinnerung: In Chrome 89 begann die experimentelle Einf\u00fchrung einer Reihe von APIs, die Drittanbieter-Cookies ersetzen sollen, die zur Verfolgung von Nutzerbewegungen verwendet werden. Zuk\u00fcnftig plant Google, vollst\u00e4ndig auf Cookies zur Verfolgung zu verzichten und die Unterst\u00fctzung f\u00fcr Drittanbieter-Cookies in Chrome zu beenden, die beim Besuch von Websites au\u00dferhalb der aktuellen Domain gesetzt werden. <\/p>\n
API FLoC (Federated Learning of Cohorts) dient dazu, die Interessen von Nutzern zu kategorisieren, ohne eine individuelle Identifizierung vorzunehmen oder die Geschichte besuchter Webseiten zu verkn\u00fcpfen. FLoC erm\u00f6glicht es, Gruppen von Nutzern mit \u00e4hnlichen Interessen zu identifizieren, ohne einzelne Nutzer zu identifizieren. Die Interessen der Nutzer werden durch \"Kohorten\" definiert, kurze Bezeichnungen, die unterschiedliche Interessengruppen beschreiben. Kohorten werden im Browser berechnet, indem Algorithmen des maschinellen Lernens auf Daten der Surfhistorie und den Inhalten, die im Browser angezeigt werden, angewendet werden. Die Details verbleiben auf der Seite des Nutzers, w\u00e4hrend nur allgemeine Informationen \u00fcber die Kohorten, die die Interessen widerspiegeln und es erm\u00f6glichen, relevante Werbung ohne Verfolgung einzelner Nutzer anzuzeigen, nach au\u00dfen \u00fcbermittelt werden. <\/p>\n
Laut EFF k\u00f6nnte die vorgeschlagene API einige Probleme durch andere ersetzen. Wenn Labels zu Interessen von jeder Website abgerufen werden k\u00f6nnen, entstehen Bedingungen f\u00fcr die Diskriminierung von Nutzern, basierend auf ihren Pr\u00e4ferenzen und Ansichten sowie f\u00fcr den aktiven Einsatz von aggressivem Targeting. <\/p>\n
Anstatt den Targeting-Ansatz vollst\u00e4ndig aufzugeben, versucht Google, ein neues Methodensystem f\u00fcr das Targeting einzuf\u00fchren, das seine eigenen Herausforderungen mit sich bringt. Die EFF ist der Meinung, dass die Benutzer selbst entscheiden sollten, welche Informationen sie an jede Website weitergeben, ohne sich Sorgen dar\u00fcber zu machen, dass Spuren ihrer fr\u00fcheren Aktivit\u00e4ten gegen sie verwendet werden k\u00f6nnen, wenn sie Websites besuchen. Die Einf\u00fchrung von FLoC k\u00f6nnte dazu f\u00fchren, dass Informationen \u00fcber das Verhalten der Benutzer wie ein Stigma von Website zu Website folgen. <\/p>\n
Zu den neuen Risiken z\u00e4hlen: <\/p>\n
\n
Das Auftreten eines zus\u00e4tzlichen Faktors zur versteckten Identifizierung des Browsers eines Benutzers (\u201eBrowser-Fingerprinting\u201c). Obwohl die FLoC-Kohorten Tausende von Personen abdecken, k\u00f6nnen sie zur Verbesserung der Genauigkeit der Browseridentifizierung verwendet werden, wenn sie mit anderen indirekten Daten kombiniert werden, wie z. B. der Bildschirmaufl\u00f6sung, der Liste unterst\u00fctzter MIME-Typen, spezifischen Parametern in den Headern (HTTP\/2 und HTTPS), installierten Plugins und Schriftarten, der Verf\u00fcgbarkeit bestimmter Web-APIs, spezifischen Merkmale der Grafikdarstellung mit WebGL und Canvas, Manipulationen mit CSS sowie den Besonderheiten der Maus- und Tastatureingaben.\n
Bereitstellung zus\u00e4tzlicher pers\u00f6nlicher Daten an Tracker, die Benutzer bereits identifizieren. Wenn ein Benutzer beispielsweise identifiziert ist und sich in sein Konto eingeloggt hat, kann der Dienst die in der Kohorte angegebenen Pr\u00e4ferenzdaten eindeutig einem bestimmten Benutzer zuordnen und bei der \u00c4nderung von Kohorten die Transformation der Pr\u00e4ferenzen verfolgen.\n
Es kann auch eine R\u00fcckverfolgung der Besuchshistorie auf Basis von Kohortendaten durchgef\u00fchrt werden, das hei\u00dft, die Analyse des Kohorten-Zuweisungsalgorithmus erm\u00f6glicht R\u00fcckschl\u00fcsse darauf, welche Websites der Nutzer wahrscheinlich besucht hat. Zudem lassen sich aus den Kohorten Aussagen \u00fcber das Alter, den sozialen Status, die Geschlechtsidentit\u00e4t, politische Pr\u00e4ferenzen, finanzielle Schwierigkeiten oder erlittene Trauer ableiten.\n
Diskriminierung basierend auf den Vorlieben der Nutzer. Zum Beispiel k\u00f6nnen Jobangebote und Kreditvergaben je nach ethnischer Zugeh\u00f6rigkeit, Religion, Geschlecht und Alter variieren. Nutzer mit finanziellen Problemen k\u00f6nnen Kredite zu \u00fcberh\u00f6hten Zinsen aufgezwungen werden, w\u00e4hrend demografische Daten und politische Pr\u00e4ferenzen verwendet werden k\u00f6nnen, um die \u00dcberzeugungskraft von Fehlinformationen zu erh\u00f6hen. <\/ul>\n