{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"Az EFF \u00fagy v\u00e9li, hogy a nyomk\u00f6vet\u0151 Cookie-k FLoC-ra cser\u00e9l\u00e9se \u00faj probl\u00e9m\u00e1khoz vezethet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Az EFF (Electronic Frontier Foundation) jogv\u00e9d\u0151 szervezet b\u00edr\u00e1lta a Google \u00e1ltal a Privacy Sandbox kezdem\u00e9nyez\u00e9s keret\u00e9ben n\u00e9pszer\u0171s\u00edtett FLoC API-t. Eml\u00e9keztet\u00fcnk, hogy a Chrome 89-ben elkezd\u0151d\u00f6tt egy sor API k\u00eds\u00e9rleti bevezet\u00e9se, amely k\u00e9pes helyettes\u00edteni a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 s\u00fctiket, amelyeket a mozg\u00e1sok k\u00f6vet\u00e9s\u00e9re haszn\u00e1lnak. A j\u00f6v\u0151ben a Google teljesen el k\u00edv\u00e1nja hagyni a s\u00fctik haszn\u00e1lat\u00e1t a nyomk\u00f6vet\u00e9shez, \u00e9s megsz\u00fcntetni a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 s\u00fctik t\u00e1mogat\u00e1s\u00e1t a Chrome-ban, amelyek akkor j\u00f6nnek l\u00e9tre, amikor m\u00e1s domainre l\u00e1togatunk. <\/p>\n
Az API FLoC (Federated Learning of Cohorts) c\u00e9lja, hogy a felhaszn\u00e1l\u00f3 \u00e9rdekl\u0151d\u00e9si k\u00f6r\u00e9t an\u00e9lk\u00fcl hat\u00e1rozza meg, hogy egyedi azonos\u00edt\u00e1sra lenne sz\u00fcks\u00e9g, \u00e9s ne k\u00f6t\u0151dj\u00f6n a konkr\u00e9t weboldalak l\u00e1togat\u00e1si el\u0151zm\u00e9nyeihez. A FLoC lehet\u0151v\u00e9 teszi olyan felhaszn\u00e1l\u00f3i csoportok kiemel\u00e9s\u00e9t, akiknek hasonl\u00f3 \u00e9rdekl\u0151d\u00e9si k\u00f6reik vannak, an\u00e9lk\u00fcl, hogy az egyes felhaszn\u00e1l\u00f3kat azonos\u00edtan\u00e1k. A felhaszn\u00e1l\u00f3 \u00e9rdekl\u0151d\u00e9se \u201ekohortok\u201d seg\u00edts\u00e9g\u00e9vel hat\u00e1rozhat\u00f3 meg, amelyek r\u00f6vid c\u00edmk\u00e9k, \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 \u00e9rdekl\u0151d\u00e9si k\u00f6r\u00f6ket \u00edrnak le. A kohortokat a b\u00f6ng\u00e9sz\u0151 oldal\u00e1n sz\u00e1molj\u00e1k ki g\u00e9pi tanul\u00e1s algoritmusok alkalmaz\u00e1s\u00e1val a l\u00e1togat\u00e1si el\u0151zm\u00e9nyek \u00e9s a b\u00f6ng\u00e9sz\u0151ben megnyitott tartalom adatai alapj\u00e1n. A r\u00e9szletek a felhaszn\u00e1l\u00f3n\u00e1l maradnak, \u00e9s csak a kohortokr\u00f3l sz\u00f3l\u00f3 \u00e1ltal\u00e1nos inform\u00e1ci\u00f3k ker\u00fclnek \u00e1tad\u00e1sra, amelyek a felhaszn\u00e1l\u00f3k \u00e9rdekl\u0151d\u00e9s\u00e9t t\u00fckr\u00f6zik, \u00e9s lehet\u0151v\u00e9 teszik a relev\u00e1ns hirdet\u00e9sek megjelen\u00edt\u00e9s\u00e9t an\u00e9lk\u00fcl, hogy konkr\u00e9t felhaszn\u00e1l\u00f3t k\u00f6vetn\u00e9nek nyomon. <\/p>\n
Az EFF v\u00e9lem\u00e9nye szerint a javasolt API egyes probl\u00e9m\u00e1kat m\u00e1sokkal helyettes\u00edthet. Ha a hozz\u00e1f\u00e9r\u00e9si \u00e9rdekl\u0151d\u00e9si c\u00edmk\u00e9k b\u00e1rmely webhely sz\u00e1m\u00e1ra el\u00e9rhet\u0151k, akkor lehet\u0151s\u00e9g ny\u00edlik a felhaszn\u00e1l\u00f3k diszkr\u00e9t elb\u00e1n\u00e1s\u00e1ra preferenci\u00e1ik \u00e9s n\u00e9zeteik alapj\u00e1n, valamint a ragadoz\u00f3 c\u00e9lz\u00e1si technik\u00e1k akt\u00edv alkalmaz\u00e1s\u00e1ra. <\/p>\n
Ahelyett, hogy teljesen elhagyn\u00e1 a c\u00e9lz\u00e1st, a Google pr\u00f3b\u00e1lja helyettes\u00edteni a r\u00e9gi c\u00e9lz\u00e1si m\u00f3dszert egy \u00faj m\u00f3dszerrel, amelynek saj\u00e1t probl\u00e9m\u00e1i vannak. Az EFF \u00fagy v\u00e9li, hogy a felhaszn\u00e1l\u00f3nak mag\u00e1nak kell d\u00f6ntenie, hogy milyen inform\u00e1ci\u00f3t ad \u00e1t minden webhelynek, \u00e9s nem szabad agg\u00f3dnia amiatt, hogy a m\u00faltbeli aktivit\u00e1s\u00e1nak nyomai manipul\u00e1l\u00e1s\u00e1ra szolg\u00e1lhatnak a webhelyek megnyit\u00e1sakor. A FLoC bevezet\u00e9se azt eredm\u00e9nyezheti, hogy a felhaszn\u00e1l\u00f3 viselked\u00e9s\u00e9vel kapcsolatos inform\u00e1ci\u00f3k mint egy b\u00e9lyeg k\u00f6vetik \u0151t egyik webhelyr\u0151l a m\u00e1sikra. <\/p>\n
Az \u00faj kock\u00e1zatok k\u00f6z\u00f6tt eml\u00edt\u00e9st nyernek: <\/p>\n
\n
Kieg\u00e9sz\u00edt\u0151 t\u00e9nyez\u0151 megjelen\u00e9se a felhaszn\u00e1l\u00f3i b\u00f6ng\u00e9sz\u0151 rejtett azonos\u00edt\u00e1s\u00e1hoz (browser fingerprinting). B\u00e1r a FLoC kohortok ezer emberre kiterjednek, m\u00e1s k\u00f6zvetett adatokkal, p\u00e9ld\u00e1ul k\u00e9perny\u0151felbont\u00e1ssal, a t\u00e1mogatott MIME-t\u00edpusok list\u00e1j\u00e1val, a (HTTP\/2 \u00e9s HTTPS) fejl\u00e9cekben tal\u00e1lhat\u00f3 specifikus param\u00e9terekkel, telep\u00edtett b\u0151v\u00edtm\u00e9nyekkel \u00e9s bet\u0171t\u00edpusokkal, bizonyos Web API-k el\u00e9rhet\u0151s\u00e9g\u00e9vel, videok\u00e1rty\u00e1kra specifikus WebGL \u00e9s Canvas renderel\u00e9si jellemz\u0151kkel, CSS manipul\u00e1ci\u00f3val, valamint az eg\u00e9r- \u00e9s billenty\u0171zethaszn\u00e1lat saj\u00e1toss\u00e1gaival kombin\u00e1lva lehet\u0151v\u00e9 tehetik a b\u00f6ng\u00e9sz\u0151 azonos\u00edt\u00e1s\u00e1nak pontoss\u00e1g\u00e1nak n\u00f6vel\u00e9s\u00e9t.\n
Tov\u00e1bbi szem\u00e9lyes adatok megad\u00e1sa a felhaszn\u00e1l\u00f3kat m\u00e1r azonos\u00edt\u00f3 nyomk\u00f6vet\u0151knek. P\u00e9ld\u00e1ul, ha a felhaszn\u00e1l\u00f3 azonos\u00edtva van \u00e9s bejelentkezett a fi\u00f3kj\u00e1ba, a szolg\u00e1ltat\u00e1s egy\u00e9rtelm\u0171en p\u00e1ros\u00edtani tudja a csoportban megadott preferenci\u00e1kr\u00f3l sz\u00f3l\u00f3 adatokat egy konkr\u00e9t felhaszn\u00e1l\u00f3val; a csoportok megv\u00e1ltoztat\u00e1sakor nyomon k\u00f6vetheti a preferenci\u00e1k \u00e1talakul\u00e1s\u00e1t.\n
Nem z\u00e1rhat\u00f3 ki a l\u00e1togat\u00e1si el\u0151zm\u00e9nyek visszafejt\u00e9se a csoportadatok alapj\u00e1n, azaz a csoportok kijel\u00f6l\u00e9s\u00e9nek algoritmus\u00e1nak elemz\u00e9se lehet\u0151v\u00e9 teszi, hogy meg\u00edt\u00e9lj\u00fck, hogy a felhaszn\u00e1l\u00f3 val\u00f3sz\u00edn\u0171leg milyen webhelyeket l\u00e1togatott. A csoportok alapj\u00e1n k\u00f6vetkeztet\u00e9seket vonhatunk le a korra, t\u00e1rsadalmi helyzetre, nemi ir\u00e1nyults\u00e1gra, politikai preferenci\u00e1kra, p\u00e9nz\u00fcgyi neh\u00e9zs\u00e9gekre vagy kor\u00e1bbi trag\u00e9di\u00e1kra vonatkoz\u00f3an.\n
Diszkrimin\u00e1ci\u00f3 a felhaszn\u00e1l\u00f3i preferenci\u00e1k alapj\u00e1n. P\u00e9ld\u00e1ul a munkalehet\u0151s\u00e9gek \u00e9s a hitelig\u00e9nyl\u00e9s aj\u00e1nlatai v\u00e1ltozhatnak etnikai hovatartoz\u00e1s, vall\u00e1s, nem \u00e9s \u00e9letkor alapj\u00e1n. Azok a felhaszn\u00e1l\u00f3k, akik p\u00e9nz\u00fcgyi probl\u00e9m\u00e1kkal k\u00fczdenek, t\u00falk\u00f6lcs\u00f6nz\u00f6tt hitelt kaphatnak, m\u00edg a demogr\u00e1fiai \u00e9s politikai preferenci\u00e1k meghat\u00e1roz\u00e1sa a dezinform\u00e1ci\u00f3 meggy\u0151z\u0151bb\u00e9 t\u00e9tel\u00e9re haszn\u00e1lhat\u00f3. <\/ul>\n