Az EFF (Electronic Frontier Foundation) jogvédő szervezet bírálta a Google által a Privacy Sandbox kezdeményezés keretében népszerűsített FLoC API-t. Emlékeztetünk, hogy a Chrome 89-ben elkezdődött egy sor API kísérleti bevezetése, amely képes helyettesíteni a harmadik féltől származó sütiket, amelyeket a mozgások követésére használnak. A jövőben a Google teljesen el kívánja hagyni a sütik használatát a nyomkövetéshez, és megszüntetni a harmadik féltől származó sütik támogatását a Chrome-ban, amelyek akkor jönnek létre, amikor más domainre látogatunk.
A FLoC API (Federated Learning of Cohorts) célja, hogy meghatározza a felhasználó érdeklődési körét anélkül, hogy egyedi azonosítást végezne, és anélkül, hogy a konkrét helyek látogatási történetéhez kötődne. A FLoC lehetővé teszi, hogy hasonló érdeklődésű felhasználói csoportokat azonosítsanak anélkül, hogy az egyes felhasználókat azonosítanák. A felhasználó érdeklődései „kohorszok” révén kerülnek meghatározásra, amelyek rövid címkék, amelyek különböző érdeklődési csoportokat írnak le. A kohorszok a böngésző oldalán számítódnak ki, gépi tanulási algoritmusok alkalmazásával a látogatási történet és a böngészőben megnyitott tartalom adataira. A részletek a felhasználó oldalán maradnak, és csak általános információk kerülnek továbbításra a kohorszokról, amelyek a felhasználási érdeklődéseket tükrözik, lehetővé téve a releváns hirdetések megjelenítését anélkül, hogy egy konkrét felhasználót követnének.
Az EFF véleménye szerint a javasolt API egyes problémákat másokkal helyettesíthet. Ha a hozzáférési érdeklődési címkék bármely webhely számára elérhetők, akkor lehetőség nyílik a felhasználók diszkrét elbánására preferenciáik és nézeteik alapján, valamint a ragadozó célzási technikák aktív alkalmazására.
Ahelyett, hogy teljesen elhagyná a célzást, a Google próbálja helyettesíteni a régi célzási módszert egy új módszerrel, amelynek saját problémái vannak. Az EFF úgy véli, hogy a felhasználónak magának kell döntenie, hogy milyen információt ad át minden webhelynek, és nem szabad aggódnia amiatt, hogy a múltbeli aktivitásának nyomai manipulálására szolgálhatnak a webhelyek megnyitásakor. A FLoC bevezetése azt eredményezheti, hogy a felhasználó viselkedésével kapcsolatos információk mint egy bélyeg követik őt egyik webhelyről a másikra.
Az új kockázatok között említést nyernek:
- A kiegészítő tényező megjelenése a felhasználói böngésző rejtett azonosításához („browser fingerprinting”). Bár a FLoC kohorszok több ezer embert fognak felölelni, ezek a böngésző azonosításának pontosságát javíthatják, ha más közvetett adatokkal kombinálják, mint például a képernyő felbontása, a támogatott MIME típusok listája, a HTTP/2 és HTTPS fejlécspecifikus paraméterek, a telepített bővítmények és betűtípusok, a bizonyos Web API elérhetősége, a grafikus kártyákhoz kapcsolódó, WebGL és Canvas segítségével végzett renderelési sajátosságok, CSS-sel végzett manipulációk, valamint az egér és billentyűzet használatának jellemzői.
- További személyes adatok megadása a felhasználókat már azonosító nyomkövetőknek. Például, ha a felhasználó azonosítva van és bejelentkezett a fiókjába, a szolgáltatás egyértelműen párosítani tudja a csoportban megadott preferenciákról szóló adatokat egy konkrét felhasználóval; a csoportok megváltoztatásakor nyomon követheti a preferenciák átalakulását.
- Nem zárható ki a látogatási előzmények visszafejtése a csoportadatok alapján, azaz a csoportok kijelölésének algoritmusának elemzése lehetővé teszi, hogy megítéljük, hogy a felhasználó valószínűleg milyen webhelyeket látogatott. A csoportok alapján következtetéseket vonhatunk le a korra, társadalmi helyzetre, nemi irányultságra, politikai preferenciákra, pénzügyi nehézségekre vagy korábbi tragédiákra vonatkozóan.
- Diszkrimináció a felhasználói preferenciák alapján. Például a munkalehetőségek és a hiteligénylés ajánlatai változhatnak etnikai hovatartozás, vallás, nem és életkor alapján. Azok a felhasználók, akik pénzügyi problémákkal küzdenek, túlkölcsönzött hitelt kaphatnak, míg a demográfiai és politikai preferenciák meghatározása a dezinformáció meggyőzőbbé tételére használható.
Forrás: opennet.ru
