{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"EFF is van mening dat het vervangen van trackingcookies door FLoC nieuwe problemen kan veroorzaken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De mensenrechtenorganisatie EFF (Electronic Frontier Foundation) heeft kritiek geuit op de FLoC API die door Google wordt gepromoot als onderdeel van het Privacy Sandbox-initiatief. Ter herinnering, in Chrome 89 is de experimentele invoering van een reeks API's begonnen die in staat zijn om derde partij Cookies te vervangen, die worden gebruikt voor het volgen van bewegingen. In de toekomst is Google van plan volledig af te zien van het gebruik van Cookies voor tracking en de ondersteuning van derde partij Cookies in Chrome te be\u00ebindigen, die worden ingesteld bij bezoeken aan websites die verschillen van het domein van de huidige pagina. <\/p>\n
API FLoC (Federated Learning of Cohorts) is bedoeld om de interessecategorie\u00ebn van een gebruiker te bepalen zonder individuele identificatie en zonder gekoppeld te zijn aan de geschiedenis van het bezoeken van specifieke websites. FLoC maakt het mogelijk om groepen gebruikers met vergelijkbare interesses te onderscheiden zonder individuele gebruikers te identificeren. De interesses van de gebruiker worden bepaald met behulp van 'cohorten', korte labels die verschillende interessegroepen beschrijven. Cohorten worden berekend aan de browserzijde door algoritmen voor machine learning toe te passen op de gegevens van de bezoekgeschiedenis en de inhoud die in de browser wordt geopend. De details blijven aan de gebruikerskant, terwijl alleen algemene informatie over de cohorten die de interesses weergeven en het mogelijk maken om relevante advertenties weer te geven zonder specifieke gebruikers te volgen, naar buiten worden verzonden. <\/p>\n
Volgens de EFF kan de voorgestelde API de ene probleem door het andere vervangen. Als alle websites toegang kunnen krijgen tot de interesse-labels, ontstaan er voorwaarden voor discriminatie van gebruikers, afhankelijk van hun voorkeuren en opvattingen, evenals voor het actieve gebruik van roofzuchtige targeting. <\/p>\n
In plaats van volledig af te zien van targeting, probeert Google een nieuwe methode van targeting in te voeren die zijn eigen problemen met zich meebrengt. EFF is van mening dat de gebruiker zelf moet beslissen welke informatie aan elke site moet worden doorgegeven en zich geen zorgen hoeft te maken dat de sporen van zijn eerdere activiteiten worden gebruikt om hem te manipuleren bij het bezoeken van websites. De invoering van FLoC kan ertoe leiden dat informatie over het gedrag van de gebruiker als een stempel hem van website naar website volgt. <\/p>\n
Onder de nieuwe risico's worden de volgende opgemerkt: <\/p>\n
\n
Het verschijnen van een extra factor voor de verborgen identificatie van de browser van de gebruiker ('browser fingerprinting'). Hoewel de FLoC-cohorten duizenden mensen zullen omvatten, kunnen ze worden gebruikt om de nauwkeurigheid van de browseridentificatie te verhogen wanneer ze worden gecombineerd met andere indirecte gegevens, zoals de schermresolutie, de lijst met ondersteunde MIME-typen, specifieke parameters in de headers (HTTP\/2 en HTTPS), ge\u00efnstalleerde plug-ins en lettertypen, de beschikbaarheid van bepaalde Web API's, specifieke kenmerken van de rendering via WebGL en Canvas, manipulaties met CSS, en kenmerken van het gebruik van de muis en het toetsenbord.\n
Het verstrekken van extra persoonlijke gegevens aan trackers die gebruikers al identificeren. Bijvoorbeeld, als een gebruiker is ge\u00efdentificeerd en is ingelogd in zijn account, dan kan de service expliciet de in de cohort vermelde voorkeuren koppelen aan een specifieke gebruiker en bij wijzigingen in de cohorts de transformatie van voorkeuren volgen.\n
Het uitsluiten van reverse engineering van de surfgeschiedenis op basis van cohortgegevens is ook mogelijk. Met andere woorden, de analyse van het algoritme voor het toewijzen van cohorts kan inzicht geven in welke websites de gebruiker waarschijnlijk heeft bezocht. Daarnaast kunnen op basis van cohorts conclusies worden getrokken over leeftijd, sociale status, seksuele geaardheid, politieke voorkeuren, financi\u00eble moeilijkheden of ervaren tegenslagen.\n
Discriminatie op basis van gebruikersvoorkeuren. Bijvoorbeeld, werkaanbiedingen en kredietverlening kunnen vari\u00ebren afhankelijk van etniciteit, religie, geslacht en leeftijd. Gebruikers die financi\u00eble problemen ervaren, kunnen worden geconfronteerd met leningen tegen hogere rente, en demografische gegevens en politieke voorkeuren kunnen worden gebruikt om de overtuigingskracht van desinformatie te vergroten. <\/ul>\n