De mensenrechtenorganisatie EFF (Electronic Frontier Foundation) heeft kritiek geuit op de FLoC API die door Google wordt gepromoot als onderdeel van het Privacy Sandbox-initiatief. Ter herinnering, in Chrome 89 is de experimentele invoering van een reeks API's begonnen die in staat zijn om derde partij Cookies te vervangen, die worden gebruikt voor het volgen van bewegingen. In de toekomst is Google van plan volledig af te zien van het gebruik van Cookies voor tracking en de ondersteuning van derde partij Cookies in Chrome te beëindigen, die worden ingesteld bij bezoeken aan websites die verschillen van het domein van de huidige pagina.
De FLoC API (Federated Learning of Cohorts) is ontworpen om de interessecategorie van een gebruiker te bepalen zonder individuele identificatie en zonder koppeling aan de surfgeschiedenis van specifieke websites. FLoC stelt in staat om groepen gebruikers met vergelijkbare interesses te onderscheiden, zonder individuele gebruikers te identificeren. De interesses van de gebruiker worden bepaald aan de hand van 'cohorten', korte labels die verschillende interessegroepen beschrijven. Cohorten worden aan de browserzijde berekend met behulp van machine learning-algoritmen op de gegevens van de surfgeschiedenis en de inhoud die in de browser wordt geopend. De details blijven aan de gebruikerszijde, en er worden alleen algemene gegevens over de cohorten gedeeld die de interesses weerspiegelen en die relevante advertenties kunnen tonen zonder specifieke gebruikers te volgen.
Volgens de EFF kan de voorgestelde API de ene probleem door het andere vervangen. Als alle websites toegang kunnen krijgen tot de interesse-labels, ontstaan er voorwaarden voor discriminatie van gebruikers, afhankelijk van hun voorkeuren en opvattingen, evenals voor het actieve gebruik van roofzuchtige targeting.
In plaats van volledig af te zien van targeting, probeert Google een nieuwe methode van targeting in te voeren die zijn eigen problemen met zich meebrengt. EFF is van mening dat de gebruiker zelf moet beslissen welke informatie aan elke site moet worden doorgegeven en zich geen zorgen hoeft te maken dat de sporen van zijn eerdere activiteiten worden gebruikt om hem te manipuleren bij het bezoeken van websites. De invoering van FLoC kan ertoe leiden dat informatie over het gedrag van de gebruiker als een stempel hem van website naar website volgt.
Onder de nieuwe risico's worden de volgende opgemerkt:
- De opkomst van een aanvullende factor voor het verborgen identificeren van de browser van de gebruiker (‘browser fingerprinting’). Hoewel de FLoC-cohorten duizenden mensen zullen omvatten, kunnen ze worden gebruikt om de nauwkeurigheid van browseridentificatie te verbeteren wanneer ze worden gecombineerd met andere indirecte gegevens, zoals schermresolutie, lijst met ondersteunde MIME-types, specifieke parameters in headers (HTTP/2 en HTTPS), geïnstalleerde plug-ins en lettertypen, de beschikbaarheid van bepaalde Web API's, specifieke eigenschappen van grafische kaarten bij rendering met WebGL en Canvas, manipulatie van CSS, en het gebruik van de muis en het toetsenbord.
- Het verstrekken van extra persoonlijke gegevens aan trackers die gebruikers al identificeren. Bijvoorbeeld, als een gebruiker is geïdentificeerd en is ingelogd in zijn account, dan kan de service expliciet de in de cohort vermelde voorkeuren koppelen aan een specifieke gebruiker en bij wijzigingen in de cohorts de transformatie van voorkeuren volgen.
- Het uitsluiten van reverse engineering van de surfgeschiedenis op basis van cohortgegevens is ook mogelijk. Met andere woorden, de analyse van het algoritme voor het toewijzen van cohorts kan inzicht geven in welke websites de gebruiker waarschijnlijk heeft bezocht. Daarnaast kunnen op basis van cohorts conclusies worden getrokken over leeftijd, sociale status, seksuele geaardheid, politieke voorkeuren, financiële moeilijkheden of ervaren tegenslagen.
- Discriminatie op basis van gebruikersvoorkeuren. Bijvoorbeeld, werkaanbiedingen en kredietverlening kunnen variëren afhankelijk van etniciteit, religie, geslacht en leeftijd. Gebruikers die financiële problemen ervaren, kunnen worden geconfronteerd met leningen tegen hogere rente, en demografische gegevens en politieke voorkeuren kunnen worden gebruikt om de overtuigingskracht van desinformatie te vergroten.
Bron: opennet.ru
