A Chrome 89-ben elindított kísérleti bevezetése a Google által fejlesztett FLoC technológiának, amely a tracking Cookie-k helyettesítésére irányul, ellenállásba ütközött a közösség részéről. A FLoC bevezetése után a Google tervezi a Chrome/Chromium böngészőben a harmadik fél Cookie-k teljes támogatásának megszüntetését, amelyek a jelenlegi oldal domainjétől eltérő weboldalak látogatása során kerülnek beállításra. Jelenleg már folyik a FLoC célzott tesztelése a Chrome 90 felhasználóinak egy kis százalékán, a FLoC támogatása már a Chromium kódalapjában is benne van.
A FLoC bevezetésének ellenzői szerint ez a technológia a felhasználók nyomon követésének teljes elhagyása helyett csupán az egyik típusú célzás másikkal való helyettesítését jelenti, és miközben próbálja megoldani egyes problémákat, újakat teremt. Például a FLoC lehetőséget teremt a felhasználók diszkriminálására az előnyük és nézeteik alapján.
Néhány projekt reakciója a FLoC Chromium kódalapjába történő integrációjára:
- A tartalomkezelő rendszer, a WordPress, amely körülbelül 40%-át uralja a CMS piacon, javasolta, hogy a FLoC-ot biztonsági fenyegetésként kezeljék, és kihasználva a specifikációban található lehetőséget, tiltsák meg a FLoC alkalmazását, és tiltsák le a felhasználói érdeklődések azonosítását egyes weboldalak számára. A FLoC elhagyása a weboldal oldalán aktiválható az „Permissions-Policy: interest-cohort=()” HTTP-fejléc beállításával. Az ilyen típusú FLoC-tiltást javasolják alapértelmezetten aktiválni a WordPress minden példányában, és a biztonsági problémák megoldásával kapcsolatos változtatásokat egy frissítés keretében eszközölnék.Ha a javaslatot jóváhagyják, akkor az összes olyan weboldalon, amely automatikusan alkalmazza a WordPress frissítéseit, alapértelmezés szerint le lesz tiltva a FLoC. Azok számára, akik használni szeretnék a FLoC-ot, lehetőséget nyújtanak a „Permissions-Policy: interest-cohort=()” fejléc átadásának letiltására. Hasonló FLoC-tiltás alapértelmezett hozzáadását is javasolták a WordPress 5.8 jelentős kiadásába, de ez júliusra van tervezve, és lehet, hogy nem tud időben megvalósulni a FLoC széles körű aktiválásához, ezért fontolóra veszik a FLoC letiltását egy közbenső frissítésen keresztül.
Ha a javaslatot jóváhagyják, a WordPress frissítéseit automatikusan alkalmazó minden weboldalon alapértelmezés szerint le lesz tiltva a FLoC. Azok számára, akik szeretnék használni a FLoC-ot, lehetőség nyílik a „Permissions-Policy: interest-cohort=()” fejléc átadásának kikapcsolására. Hasonló FLoC letiltást alapértelmezés szerint a WordPress 5.8-as jelentős verziójában is javasoltak, de ez júliusra van tervezve, és lehet, hogy nem lesz ideje a FLoC széleskörű bevezetésére, ezért felmerül a FLoC köztes frissítéssel való letiltásának lehetősége.
A megjegyzésekben nem mindenki értett egyet az ilyen frissítések kiadásának célszerűségével, arra hivatkozva, hogy nem szabad összekeverni a biztonsági problémákat a magánélet védelmével kapcsolatos aggályokkal. A automatikusan telepített frissítésekben javasolt változtatásokkal való visszaélés bizalmatlansághoz vezethet az ilyen frissítések iránt.
- A Vivaldi és a Brave Browser fejlesztői visszautasították a FLoC támogatásának megvalósítását termékeikben, kijelentve, hogy felhasználóiknak joguk van a magánélethez. A Vivaldi képviselői azt is hangsúlyozták, hogy a dolgokat a nevükön kell nevezni, és a FLoC nem egy olyan technológia, amely a magánélet védelmét szolgálná, ahogy azt a Google próbálja népszerűsíteni, hanem olyan nyomkövetési technológia, amely megsérti a magánéletet.
- Az EFF (Electronic Frontier Foundation) jogvédő szervezet beindította az amifloced.org weboldalt, amely lehetővé teszi a felhasználók számára, hogy megtudják, aktív-e a FLoC a böngészőjükben, ami lehetőséget biztosít arra, hogy megértsék, részt vesznek-e a Google kísérletében.
- A DuckDuckGo keresőmotor bírálta a FLoC-ot, és hozzáadta a DuckDuckGo Privacy Essentials Chrome-bővítményt a FLoC blokkolásához, valamint megtiltotta a FLoC használatát a duckduckgo.com (DuckDuckGo Search) weboldalon a "Permissions-Policy: interest-cohort=()" HTTP-fejléc beállításával.
- A Microsoft egyelőre nem integrálta a FLoC-ot az Edge böngészőbe, kiváró álláspontot képvisel, és saját nyomkövetési technológiáját, a PARAKEET-et (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency) próbálja fejleszteni. A PARAKEET lényege a felhasználó és a reklámhálózat közé beiktatott proxy használata.a szerver, amely a felhasználó és a reklámhálózat között helyezkedik el. A felhasználónak egyedi azonosítót rendelnek, de az információt róla csak a proxy kapja meg, amely csak korlátozott, anonimizált információt továbbít a reklámhálózatnak.
- A Mozilla és az Opera nem tervezik a FLoC megvalósítását termékeikben. Az Apple egyelőre nem hozott végső döntést a FLoC Safari-ban való implementálásáról.
- Az uBlock reklámblokkoló már alapértelmezetten letiltja a FLoC kéréseket. Hasonló FLoC blokkolást adtak hozzá az Adguard és az Adblock Plus bővítményekhez.
Emlékeztetünk, hogy az FLoC API (Federated Learning of Cohorts) célja a felhasználók érdeklődési körének meghatározása anélkül, hogy egyéni azonosítást végezne, és anélkül, hogy a konkrét webhelyek látogatási történetéhez lenne kötve. Az FLoC lehetővé teszi, hogy a hasonló érdeklődésű felhasználók csoportjait kiemeljük anélkül, hogy külön azonosítanánk a felhasználókat. A felhasználó érdeklődéseit „kohortok” segítségével határozzák meg, melyek rövid címkék, amelyek különböző érdeklődési csoportokat írnak le. A kohortokat a böngésző oldalán számítják ki a látogatási történet és a böngészőben megnyitott tartalom adataihoz gépi tanulási algoritmusok alkalmazásával. A részletek a felhasználónál maradnak, és kívülről csak a kohortok általános információi juthatnak át, amelyek tükrözik az érdeklődést és lehetővé teszik a releváns hirdetések megjelenítését anélkül, hogy a konkrét felhasználót nyomon követnék.
Az FLoC bevezetésével kapcsolatos főbb kockázatok:
- A felhasználói preferenciákon alapuló diszkrimináció. Például a munkajavaslatok és a hitelkiadás változhat, attól függően, hogy a felhasználó etnikai hovatartozása, vallása, neme vagy életkora milyen. A pénzügyi problémákkal küzdő felhasználóknak magasabb kamatozású hitelek kínálhatók, és a demográfiai adatok, valamint a politikai preferenciák meghatározása a dezinformáció meggyőzőbbé tételére használható. Az FLoC használata során a felhasználőről gyűjtött viselkedési információ a webhelyek közt követni fogja, és a múltbeli aktivitás adatait felhasználhatják a felhasználó manipulálására a weboldalak meglátogatásakor.
- Nem zárható ki a látogatási történet visszafejlesztése a kohorszadatok alapján. A kohortok hozzárendelésének algoritmusának elemzése lehetővé teszi annak megítélését, hogy a felhasználó valószínűleg milyen weboldalakat látogatott. Ezenkívül a kohortok alapján következtetések vonhatók le a felhasználó életkorára, társadalmi helyzetére, nemi irányultságára, politikai preferenciáira, pénzügyi nehézségeire vagy átélt hátrányaira vonatkozóan.
- A kiegészítő tényező megjelenése a felhasználói böngésző rejtett azonosításához („browser fingerprinting”). Bár a FLoC kohorszok több ezer embert fognak felölelni, ezek a böngésző azonosításának pontosságát javíthatják, ha más közvetett adatokkal kombinálják, mint például a képernyő felbontása, a támogatott MIME típusok listája, a HTTP/2 és HTTPS fejlécspecifikus paraméterek, a telepített bővítmények és betűtípusok, a bizonyos Web API elérhetősége, a grafikus kártyákhoz kapcsolódó, WebGL és Canvas segítségével végzett renderelési sajátosságok, CSS-sel végzett manipulációk, valamint az egér és billentyűzet használatának jellemzői.
- További személyes adatok megadása a már azonosító követők számára. Például, ha a felhasználó azonosított és bejelentkezett a fiókjába, a szolgáltatás kifejezetten összekapcsolhatja a kohorsz adataiban szereplő preferenciákat a konkrét felhasználóval, és a kohorszok megváltozásakor nyomon követheti a preferenciák átalakulását.
Továbbá megemlíthető, hogy párhuzamosan a reklámipar képviselői más alternatív azonosítási módszereket is fejlesztenek, amelyek felhasználhatók a felhasználók nyomon követésére, ha a Chrome-ban blokkolják a harmadik féltől származó sütiket. Például a The Trade Desk cég bemutatta az UID2 (Unified Identifier) technológiát, amely felhasználói azonosítási mechanizmust valósít meg a weboldal tulajdonosaival való együttműködés keretében. Az UID2 az azonosítót a felhasználó által a weboldalon történő regisztrációkor megadott információk alapján generálják, mint például email, telefonszám vagy közösségi fiók adatai. Az UID2 tartalmának titkosítása alapján az infrastruktúra koordinátora egy tokent hoz létre, amelyet a weboldal tulajdonosa átadhat a hirdetési hálózatoknak. Az engedéllyel rendelkező hirdetési hálózatok hozzáférhetnek a token dekódolásához szükséges kulcsokhoz, és megkaphatják az eredeti UID2-t, amely felhasználható a felhasználói profil összegyűjtésére, különböző helyekről származó információk aggregálásával.
Forrás: opennet.ru
