Google l'iniziativa , nell'ambito della quale ha proposto l'implementazione di diversi API nei browser, permettendo di raggiungere un compromesso tra la necessità degli utenti di preservare la privacy e il desiderio delle reti pubblicitarie e dei siti di monitorare le preferenze dei visitatori.
La pratica dimostra che la conflittualità non fa altro che aggravare la situazione. Per esempio, l'implementazione di blocchi sui Cookie utilizzati per il tracciamento ha portato a un uso più intenso di tecniche alternative, come i metodi di identificazione indiretta (browser fingerprinting), che cercano di isolare l'utente dalla massa generale, basandosi sulle impostazioni specifiche applicate (font installati, tipi MIME, modalità di crittografia, ecc.) e sulle caratteristiche hardware (risoluzione dello schermo, artefatti specifici nel rendering, ecc.).
Google propone di fornire il , che permetterà alle reti pubblicitarie di determinare la categoria di interessi dell'utente, ma non consentirà l'identificazione individuale. L'API opererà su gruppi generali di interessi, che comprendono grandi masse anonime di utenti (ad esempio, «amanti della musica classica»), ma non permetterà di manipolare i dati a livello della cronologia di navigazione di siti specifici.
Per misurare l'efficacia della pubblicità e valutare la conversione dei clic si sta sviluppando , che consente di ottenere informazioni aggregate sull'attività degli utenti sul sito, dopo il passaggio attraverso il clic su un annuncio.
Per distinguere dall'afflusso generale di attività fraudolente e spammer (ad esempio, inflazione dei clic o esecuzione di transazioni false per ingannare gli inserzionisti e i proprietari di siti) è stata preparata , basata sull'utilizzo del protocollo Privacy Pass, già applicato da CloudFlare per la classificazione degli utenti Tor. L'API consente di separare gli utenti fidati da quelli non fidati, senza utilizzare identificatori intersito.
Per prevenire l'identificazione indiretta, viene proposta una tecnica . Il metodo consiste nel fatto che il browser fornisce informazioni che possono potenzialmente essere utilizzate per l'identificazione solo in un determinato volume. Se il limite delle richieste all'API viene superato e la fornitura di ulteriori informazioni potrebbe compromettere l'anonimato, l'accesso a determinate API viene bloccato.
Fonte: opennet.ru
