La empresa Google con la iniciativa , en el marco del cual propuso implementar en los navegadores varias API que permiten lograr un compromiso entre la necesidad de los usuarios de mantener la privacidad y el deseo de las redes publicitarias y sitios de rastrear las preferencias de los visitantes.
La práctica muestra que la confrontación solo agrava la situación. Por ejemplo, la implementación de bloqueos de cookies utilizadas para el seguimiento ha llevado a un uso más intensivo de técnicas alternativas, como los métodos de identificación indirecta (browser fingerprinting), que intentan distinguir al usuario del resto, basándose en la configuración específica que utiliza (tipografías instaladas, tipos MIME, modos de cifrado, etc.) y en las características del equipo (resolución de pantalla, artefactos específicos durante el renderizado, etc.).
Google propone proporcionar un , que permitirá a las redes publicitarias determinar la categoría de intereses del usuario, pero no permitirá la identificación individual. La API operará con grupos generales de intereses que abarcan grandes masas de usuarios despersonalizados (por ejemplo, "amantes de la música clásica"), pero no permitirá manipular datos a nivel del historial de visitas a sitios específicos.
Para medir la efectividad de la publicidad y evaluar la conversión de clics, se está desarrollando , que ofrece la posibilidad de obtener información general sobre la actividad de los usuarios en el sitio después de hacer clic en un anuncio.
Para distinguir la actividad de los estafadores y spammers del flujo general (por ejemplo, la manipulación de clics o la realización de transacciones falsas para engañar a los anunciantes y propietarios de sitios), se ha preparado , basado en el uso del protocolo Privacy Pass, que ya utiliza CloudFlare para clasificar a los usuarios de Tor. La API permite clasificar a los usuarios en dignos de confianza y no dignos de confianza, sin el uso de identificadores entre sitios.
Para prevenir la identificación indirecta se propone una técnica La esencia del método es que el navegador proporciona información, que potencialmente se puede utilizar para la identificación, solo en un volumen determinado. Si se supera el límite de solicitudes a la API y la entrega de más información podría conducir a una violación de la anonimidad, se bloquea el acceso adicional a ciertas API.
Fuente: opennet.ru
