L'organizzazione per i diritti civili EFF (Electronic Frontier Foundation) ha criticato l'API FLoC, promossa da Google nell'ambito dell'iniziativa Privacy Sandbox. Ricordiamo che in Chrome 89 è iniziato il test di una serie di API che potrebbero sostituire i cookie di terze parti utilizzati per monitorare i movimenti. In futuro, Google prevede di abbandonare completamente l'uso dei cookie per il tracciamento e di interrompere in Chrome il supporto ai cookie di terze parti impostati durante la navigazione su siti che differiscono dal dominio della pagina corrente.
L'API FLoC (Federated Learning of Cohorts) è progettata per identificare la categoria di interessi di un utente senza identificazione individuale e senza legame con la cronologia di navigazione su siti specifici. FLoC consente di raggruppare utenti con interessi simili senza identificare singoli utenti. Gli interessi dell'utente sono definiti attraverso "coorti", etichette brevi che descrivono diversi gruppi di interesse. Le coorti vengono calcolate sul lato del browser utilizzando algoritmi di apprendimento automatico sui dati della cronologia di navigazione e sui contenuti visualizzati nel browser. I dettagli rimangono sul lato dell'utente, mentre al di fuori vengono trasmesse solo informazioni generali sulle coorti che riflettono interessi e permettono di mostrare pubblicità pertinenti senza tracciare l'utente specifico.
Secondo l'EFF, l'API proposta potrebbe sostituire alcuni problemi con altri. Se le etichette di interesse possono essere ottenute da qualsiasi sito, si creano condizioni per la discriminazione degli utenti, a seconda delle loro preferenze e opinioni, oltre ad un uso attivo del targeting predatorio.
Invece di abbandonare completamente il targeting, Google sta cercando di sostituire il vecchio metodo di targeting con un nuovo approccio che presenta i suoi problemi. L'EFF ritiene che l'utente debba decidere quali informazioni condividere con ogni sito e non debba preoccuparsi del fatto che le tracce delle sue attività passate possano essere utilizzate per manipolarlo durante la navigazione. L'implementazione di FLoC potrebbe portare a una situazione in cui le informazioni sul comportamento dell'utente seguano come un marchio da un sito all'altro.
Tra i nuovi rischi si segnalano:
- L'emergere di un fattore aggiuntivo per l'identificazione nascosta del browser dell'utente («browser fingerprinting»). Sebbene i gruppi FLoC coprano migliaia di persone, possono essere utilizzati per migliorare la precisione dell'identificazione del browser quando utilizzati in combinazione con altri dati indiretti, come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP/2 e HTTPS), plugin installati e font, disponibilità di determinate Web API, caratteristiche specifiche delle schede video per il rendering tramite WebGL e Canvas, manipolazione CSS, caratteristiche di interazione con il mouse e la tastiera.
- Fornire dati personali aggiuntivi ai tracker, che già identificano gli utenti. Ad esempio, se un utente è identificato e ha effettuato l'accesso al proprio account, il servizio può abbinare esplicitamente i dati sulle preferenze forniti nel gruppo con l'utente specifico, tracciando la trasformazione delle preferenze in caso di cambiamento dei gruppi.
- Non è esclusa anche la possibilità di ingegneria inversa della cronologia di navigazione basata sui dati di gruppo, cioè l'analisi dell'algoritmo di assegnazione dei gruppi consente di dedurre quali siti ha probabilmente visitato l'utente. Inoltre, dai gruppi si possono trarre conclusioni riguardanti l'età, la condizione sociale, l'orientamento di genere, le preferenze politiche, le difficoltà finanziarie o i traumi vissuti.
- Discriminazione basata sulle preferenze degli utenti. Ad esempio, le offerte di lavoro e di prestiti possono variare a seconda dell'etnia, della religione, del sesso e dell'età. Gli utenti con problemi finanziari possono essere costretti a prendere prestiti a tassi elevati, mentre la definizione dei dati demografici e delle preferenze politiche può essere utilizzata per aumentare l'efficacia della disinformazione.
Fonte: opennet.ru
