L'organizzazione per i diritti civili EFF (Electronic Frontier Foundation) ha criticato l'API FLoC, promosso da Google nell'ambito dell'iniziativa Privacy Sandbox. Ricordiamo che con Chrome 89 è iniziata l'implementazione sperimentale di una serie di API in grado di sostituire i cookie di terze parti, utilizzati per tracciare i movimenti. In futuro, Google prevede di eliminare completamente l'uso dei cookie per il tracciamento e di cessare il supporto dei cookie di terze parti in Chrome, nei confronti dei siti con domini diversi da quello della pagina corrente.
L'API FLoC (Federated Learning of Cohorts) è progettata per determinare la categoria di interessi dell'utente senza identificazione individuale e senza legami con la cronologia delle visite a siti specifici. FLoC consente di identificare gruppi di utenti con interessi simili, senza identificare singoli utenti. Gli interessi di un utente vengono definiti tramite "coorti", brevi etichette che descrivono diversi gruppi di interessi. Le coorti vengono calcolate sul lato del browser tramite algoritmi di apprendimento automatico sui dati della cronologia delle visite e sui contenuti aperti nel browser. I dettagli rimangono sul lato dell'utente, e all'esterno vengono trasmesse solo informazioni generali sulle coorti che riflettono gli interessi e che permettono di fornire pubblicità rilevante senza tracciare un utente specifico.
Secondo l'EFF, l'API proposta potrebbe sostituire un problema con un altro. Se le etichette sugli interessi possono essere ottenute da qualsiasi sito, si creano condizioni per la discriminazione degli utenti in base alle loro preferenze e opinioni, nonché per l'uso attivo del targeting predatorio.
Invece di abbandonare completamente il targeting, Google sta cercando di sostituire il vecchio metodo di targeting con un nuovo approccio, che presenta le sue problematiche. L'EFF ritiene che sia l'utente a dover decidere quali informazioni condividere con ciascun sito e non dovrebbe preoccuparsi del fatto che le tracce delle sue attività passate possano essere utilizzate per manipolarlo durante la navigazione. L'implementazione di FLoC potrebbe portare a una situazione in cui le informazioni sul comportamento dell'utente lo seguono come un marchio da un sito all'altro.
Tra i nuovi rischi si segnalano:
- L'emergere di un ulteriore fattore per l'identificazione nascosta del browser dell'utente («browser fingerprinting»). Sebbene i gruppi FLoC possano includere migliaia di persone, possono essere utilizzati per migliorare l'accuratezza dell'identificazione del browser quando combinati con altri dati indiretti, come la risoluzione dello schermo, l'elenco dei MIME type supportati, le impostazioni specifiche negli header (HTTP/2 e HTTPS), i plugin e i font installati, la disponibilità di specifiche API Web, le caratteristiche di rendering specifiche delle schede video tramite WebGL e Canvas, le manipolazioni CSS, e le peculiarità dell'uso del mouse e della tastiera.
- Fornire ulteriori dati personali ai tracker che già identificano gli utenti. Ad esempio, se un utente è identificato e ha effettuato l'accesso al proprio account, il servizio può associare esplicitamente i dati preferenziali forniti nel gruppo a un utente specifico e, con il cambiamento dei gruppi, monitorare la trasformazione delle preferenze.
- Non è esclusa anche la possibilità di effettuare un'analisi retrospettiva della storia delle visite sulla base dei dati di coorte, ovvero l'analisi dell'algoritmo di assegnazione delle coorti consente di inferire quali siti abbia probabilmente visitato l'utente. Inoltre, sulla base delle coorti, è possibile trarre conclusioni riguardo all'età, alla posizione sociale, all'orientamento di genere, alle preferenze politiche, alle difficoltà finanziarie o a esperienze di sventura.
- Discriminazione basata sulle preferenze degli utenti. Ad esempio, le offerte di lavoro e le concessioni di prestiti possono variare a seconda dell'appartenenza etnica, della religione, del sesso e dell'età. Gli utenti con problemi finanziari possono essere forzati a prendere prestiti a tassi di interesse elevati, mentre la definizione dei dati demografici e delle preferenze politiche può essere utilizzata per aumentare la persuasività della disinformazione.
Fonte: opennet.ru
