{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"EFF ritiene che la sostituzione dei cookie di tracciamento con il FLoC possa portare a nuovi problemi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'organizzazione per i diritti civili EFF (Electronic Frontier Foundation) ha criticato l'API FLoC, promosso da Google nell'ambito dell'iniziativa Privacy Sandbox. Ricordiamo che con Chrome 89 \u00e8 iniziata l'implementazione sperimentale di una serie di API in grado di sostituire i cookie di terze parti, utilizzati per tracciare i movimenti. In futuro, Google prevede di eliminare completamente l'uso dei cookie per il tracciamento e di cessare il supporto dei cookie di terze parti in Chrome, nei confronti dei siti con domini diversi da quello della pagina corrente. <\/p>\n
L'API FLoC (Federated Learning of Cohorts) \u00e8 progettato per determinare la categoria di interessi di un utente senza identificazione individuale e senza collegamenti alla cronologia di navigazione su siti specifici. FLoC permette di distinguere gruppi di utenti con interessi simili, senza identificare i singoli utenti. Gli interessi dell'utente vengono definiti attraverso 'coorti', brevi etichette che descrivono diversi gruppi di interessi. Le coorti vengono calcolate localmente nel browser utilizzando algoritmi di apprendimento automatico sui dati della cronologia di navigazione e del contenuto visualizzato nel browser. I dettagli rimangono sul dispositivo dell'utente, mentre all'esterno vengono trasmesse solo informazioni generali sulle coorti, che riflettono gli interessi e permettono di fornire pubblicit\u00e0 rilevante senza seguire un utente specifico. <\/p>\n
Secondo l'EFF, l'API proposta potrebbe sostituire un problema con un altro. Se le etichette sugli interessi possono essere ottenute da qualsiasi sito, si creano condizioni per la discriminazione degli utenti in base alle loro preferenze e opinioni, nonch\u00e9 per l'uso attivo del targeting predatorio. <\/p>\n
Invece di abbandonare completamente il targeting, Google sta cercando di sostituire il vecchio metodo di targeting con un nuovo approccio, che presenta le sue problematiche. L'EFF ritiene che sia l'utente a dover decidere quali informazioni condividere con ciascun sito e non dovrebbe preoccuparsi del fatto che le tracce delle sue attivit\u00e0 passate possano essere utilizzate per manipolarlo durante la navigazione. L'implementazione di FLoC potrebbe portare a una situazione in cui le informazioni sul comportamento dell'utente lo seguono come un marchio da un sito all'altro. <\/p>\n
Tra i nuovi rischi si segnalano: <\/p>\n
\n
L'emergere di un ulteriore fattore per l'identificazione nascosta del browser dell'utente (\u00abbrowser fingerprinting\u00bb). Anche se i gruppi FLoC copriranno migliaia di persone, possono essere utilizzati per migliorare la precisione dell'identificazione del browser quando combinati con altri dati indiretti, come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP\/2 e HTTPS), plugin e caratteri installati, disponibilit\u00e0 di determinate API Web, caratteristiche specifiche delle schede grafiche nell'implementazione di WebGL e Canvas, manipolazioni CSS, e peculiarit\u00e0 dell'uso del mouse e della tastiera.\n
Fornire ulteriori dati personali ai tracker che gi\u00e0 identificano gli utenti. Ad esempio, se un utente \u00e8 identificato e ha effettuato l'accesso al proprio account, il servizio pu\u00f2 associare esplicitamente i dati preferenziali forniti nel gruppo a un utente specifico e, con il cambiamento dei gruppi, monitorare la trasformazione delle preferenze.\n
Non \u00e8 esclusa anche la possibilit\u00e0 di effettuare un'analisi retrospettiva della storia delle visite sulla base dei dati di coorte, ovvero l'analisi dell'algoritmo di assegnazione delle coorti consente di inferire quali siti abbia probabilmente visitato l'utente. Inoltre, sulla base delle coorti, \u00e8 possibile trarre conclusioni riguardo all'et\u00e0, alla posizione sociale, all'orientamento di genere, alle preferenze politiche, alle difficolt\u00e0 finanziarie o a esperienze di sventura.\n
Discriminazione basata sulle preferenze degli utenti. Ad esempio, le offerte di lavoro e le concessioni di prestiti possono variare a seconda dell'appartenenza etnica, della religione, del sesso e dell'et\u00e0. Gli utenti con problemi finanziari possono essere forzati a prendere prestiti a tassi di interesse elevati, mentre la definizione dei dati demografici e delle preferenze politiche pu\u00f2 essere utilizzata per aumentare la persuasivit\u00e0 della disinformazione. <\/ul>\n