Azienda Google con l'iniziativa , nell'ambito della quale ha proposto di implementare nei browser diverse API, permettendo di raggiungere un compromesso tra la necessità degli utenti di preservare la privacy e il desiderio delle reti pubblicitarie e dei siti di monitorare le preferenze dei visitatori.
La pratica dimostra che la conflittualità aggrava soltanto la situazione. Ad esempio, l'introduzione del blocco dei cookie utilizzati per il tracciamento ha portato a un utilizzo più intenso di tecniche alternative, come i metodi di identificazione indiretta (browser fingerprinting), che cercano di distinguere l'utente dalla massa, facendo affidamento su specifiche impostazioni utilizzate (font installati, MIME types, modalità di crittografia, ecc.) e caratteristiche hardware (risoluzione dello schermo, artefatti specifici durante il rendering, ecc.).
Google propone di fornire un , che consentirà alle reti pubblicitarie di determinare la categoria di interessi dell'utente, ma non permetterà di effettuare un'identificazione individuale. L'API opererà con gruppi generali di interessi, coprendo grandi masse utenti anonimizzate (ad esempio, 'amanti della musica classica'), ma non permetterà di manipolare i dati a livello di cronologia delle visite a siti specifici.
Per misurare l'efficacia della pubblicità e valutare la conversione dei clic, si sta sviluppando , che consente di ottenere informazioni aggregate sull'attività degli utenti sul sito, dopo aver cliccato su un annuncio.
Per isolare l'attività dei truffatori e degli spammer (ad esempio, l'inflazione dei clic o la realizzazione di transazioni false per ingannare inserzionisti e proprietari di siti) è stato preparato , basato sull'uso del protocollo Privacy Pass, già utilizzato da CloudFlare per la classificazione degli utenti Tor. L'API consente di distinguere gli utenti in affidabili e non affidabili, senza utilizzare identificatori intersito.
Per prevenire l'identificazione indiretta, viene proposta una tecnica La sostanza del metodo è che il browser fornisce informazioni che possono potenzialmente essere utilizzate per l'identificazione solo in un certo volume. Se il limite sul numero di richieste all'API viene superato e la divulgazione di ulteriori informazioni potrebbe compromettere l'anonimato, l'accesso a determinate API viene bloccato.
Fonte: opennet.ru
