{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"L'EFF estime que le remplacement des cookies de suivi par FLoC pourrait entra\u00eener de nouveaux probl\u00e8mes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organisation de d\u00e9fense des droits num\u00e9riques EFF (Electronic Frontier Foundation) a critiqu\u00e9 l'API FLoC, promue par Google dans le cadre de l'initiative Privacy Sandbox. Rappelons qu'avec Chrome 89, une s\u00e9rie d'API a \u00e9t\u00e9 exp\u00e9riment\u00e9e pour remplacer les cookies tiers utilis\u00e9s pour suivre les d\u00e9placements des utilisateurs. \u00c0 l'avenir, Google pr\u00e9voit de se d\u00e9barrasser totalement des cookies pour le suivi et de mettre fin au support des cookies tiers dans Chrome lorsqu'on visite des sites diff\u00e9rents de celui de la page actuelle. <\/p>\n
L'API FLoC (Federated Learning of Cohorts) est con\u00e7u pour identifier la cat\u00e9gorie d'int\u00e9r\u00eats d'un utilisateur sans identification individuelle et sans lien avec l'historique de visite de sites sp\u00e9cifiques. FLoC permet de regrouper les utilisateurs ayant des int\u00e9r\u00eats similaires, sans identifier chaque utilisateur. Les int\u00e9r\u00eats d'un utilisateur sont d\u00e9finis par des \"cohortes\", de courtes \u00e9tiquettes d\u00e9crivant diff\u00e9rents groupes d'int\u00e9r\u00eats. Les cohortes sont calcul\u00e9es c\u00f4t\u00e9 navigateur en appliquant des algorithmes d'apprentissage automatique aux donn\u00e9es d'historique de navigation et au contenu ouvert dans le navigateur. Les d\u00e9tails restent c\u00f4t\u00e9 utilisateur, et seules des informations g\u00e9n\u00e9rales sur les cohortes, refl\u00e9tant les int\u00e9r\u00eats et permettant d'afficher des publicit\u00e9s pertinentes sans suivre un utilisateur sp\u00e9cifique, sont transmises. <\/p>\n
Selon l'EFF, l'API propos\u00e9e pourrait remplacer certains probl\u00e8mes par d'autres. Si les \u00e9tiquettes d'int\u00e9r\u00eats peuvent \u00eatre obtenues par n'importe quel site, cela cr\u00e9e des conditions de discrimination des utilisateurs en fonction de leurs pr\u00e9f\u00e9rences et opinions, ainsi qu'une utilisation active du ciblage intrusif. <\/p>\n
Au lieu de se passer compl\u00e8tement du ciblage, Google tente de remplacer l'ancien ciblage par une nouvelle m\u00e9thode de ciblage avec ses propres probl\u00e8mes. L'EFF estime que l'utilisateur devrait choisir lui-m\u00eame quelles informations transmettre \u00e0 chaque site et ne pas avoir \u00e0 s'inqui\u00e9ter de ce que les traces de son activit\u00e9 pass\u00e9e peuvent \u00eatre utilis\u00e9es pour le manipuler lors de la navigation. L'introduction de FLoC pourrait entra\u00eener la circulation d'informations sur le comportement d'un utilisateur comme un stigmate le suivant de site en site. <\/p>\n
Parmi les nouveaux risques, on note : <\/p>\n
\n
Apparition d'un facteur suppl\u00e9mentaire pour l'identification cach\u00e9e du navigateur de l'utilisateur (\u00ab browser fingerprinting \u00bb). Bien que les cohortes FLoC couvrent des milliers de personnes, elles peuvent \u00eatre utilis\u00e9es pour am\u00e9liorer la pr\u00e9cision de l'identification du navigateur lorsqu'elles sont combin\u00e9es avec d'autres donn\u00e9es indirectes, telles que la r\u00e9solution d'\u00e9cran, la liste des types MIME pris en charge, les param\u00e8tres sp\u00e9cifiques dans les en-t\u00eates (HTTP\/2 et HTTPS), les plugins et polices install\u00e9s, la disponibilit\u00e9 de certaines API Web, les caract\u00e9ristiques sp\u00e9cifiques de rendu des cartes graphiques via WebGL et Canvas, la manipulation CSS, et les particularit\u00e9s d'utilisation de la souris et du clavier.\n
Fournir des donn\u00e9es personnelles suppl\u00e9mentaires aux trackers qui identifient d\u00e9j\u00e0 les utilisateurs. Par exemple, si un utilisateur est identifi\u00e9 et connect\u00e9 \u00e0 son compte, le service peut explicitement associer les donn\u00e9es de pr\u00e9f\u00e9rences indiqu\u00e9es dans la cohorte avec un utilisateur sp\u00e9cifique, en suivant la transformation des pr\u00e9f\u00e9rences lors du changement de cohortes.\n
Il n'est pas exclu non plus de proc\u00e9der \u00e0 une ing\u00e9nierie inverse de l'historique de navigation sur la base des donn\u00e9es de la cohorte, c'est-\u00e0-dire que l'analyse de l'algorithme d'attribution des cohortes permet de d\u00e9duire les sites que l'utilisateur a probablement visit\u00e9s. De plus, sur la base des cohortes, il est possible de faire des conclusions sur l'\u00e2ge, la situation sociale, l'orientation sexuelle, les pr\u00e9f\u00e9rences politiques, les difficult\u00e9s financi\u00e8res ou les malheurs v\u00e9cus.\n
Discrimination bas\u00e9e sur les pr\u00e9f\u00e9rences des utilisateurs. Par exemple, les offres d'emploi et les demandes de cr\u00e9dit peuvent varier en fonction de l'appartenance ethnique, de la religion, du sexe et de l'\u00e2ge. Les utilisateurs rencontrant des probl\u00e8mes financiers peuvent se voir imposer des cr\u00e9dits \u00e0 des taux d'int\u00e9r\u00eat \u00e9lev\u00e9s, tandis que la d\u00e9termination des donn\u00e9es d\u00e9mographiques et des pr\u00e9f\u00e9rences politiques peut \u00eatre utilis\u00e9e pour renforcer la cr\u00e9dibilit\u00e9 de la d\u00e9sinformation. <\/ul>\n