{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"EFF uwa\u017ca, \u017ce zast\u0105pienie ciasteczek \u015bledz\u0105cych FLoC mo\u017ce prowadzi\u0107 do nowych problem\u00f3w","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Organizacja broni\u0105ca praw EFF (Electronic Frontier Foundation) skrytykowa\u0142a API FLoC, promowane przez firm\u0119 Google w ramach inicjatywy Privacy Sandbox. Przypomnijmy, \u017ce w Chrome 89 rozpocz\u0119to eksperymentalne wprowadzenie serii API, kt\u00f3re maj\u0105 zast\u0105pi\u0107 pliki cookie stron trzecich u\u017cywane do \u015bledzenia ruchu. W przysz\u0142o\u015bci Google planuje ca\u0142kowicie zrezygnowa\u0107 z plik\u00f3w cookie do \u015bledzenia i zako\u0144czy\u0107 wsparcie dla plik\u00f3w cookie stron trzecich wy\u015bwietlanych podczas odwiedzania stron innych ni\u017c domena bie\u017c\u0105cej strony. <\/p>\n
API FLoC (Federated Learning of Cohorts) s\u0142u\u017cy do okre\u015blenia kategorii zainteresowa\u0144 u\u017cytkownika bez indywidualnej identyfikacji i bez odniesienia do historii odwiedzania konkretnej strony. FLoC pozwala na gromadzenie grup u\u017cytkownik\u00f3w o podobnych zainteresowaniach, nie identyfikuj\u0105c poszczeg\u00f3lnych u\u017cytkownik\u00f3w. Zainteresowania u\u017cytkownika s\u0105 okre\u015blane za pomoc\u0105 \"k\u00f3rot\", kr\u00f3tkich etykiet opisuj\u0105cych r\u00f3\u017cne grupy zainteresowa\u0144. K\u00f3rot s\u0105 obliczane po stronie przegl\u0105darki przy zastosowaniu algorytm\u00f3w uczenia maszynowego do danych historii odwiedzin i tre\u015bci otwieranej w przegl\u0105darce. Szczeg\u00f3\u0142y pozostaj\u0105 po stronie u\u017cytkownika, a na zewn\u0105trz przekazywane s\u0105 jedynie og\u00f3lne informacje o k\u00f3rotach, odzwierciedlaj\u0105cych zainteresowania i pozwalaj\u0105cych na wy\u015bwietlanie odpowiednich reklam bez \u015bledzenia konkretnego u\u017cytkownika. <\/p>\n
Zdaniem EFF proponowane API mo\u017ce zast\u0105pi\u0107 jedne problemy innymi. Je\u015bli etykiety dotycz\u0105ce zainteresowa\u0144 b\u0119d\u0105 mog\u0142y uzyska\u0107 jakiekolwiek strony, stworzy to warunki do dyskryminacji u\u017cytkownik\u00f3w w zale\u017cno\u015bci od ich preferencji i pogl\u0105d\u00f3w, a tak\u017ce aktywnego stosowania drapie\u017cnego targetingu. <\/p>\n
Zamiast ca\u0142kowicie zrezygnowa\u0107 z targetingu, Google stara si\u0119 wprowadzi\u0107 now\u0105 metod\u0119 targetingu, kt\u00f3ra ma swoje problemy. EFF uwa\u017ca, \u017ce to u\u017cytkownik powinien decydowa\u0107, jakie informacje przekaza\u0107 ka\u017cdej stronie, a nie martwi\u0107 si\u0119 tym, \u017ce \u015blady jego dotychczasowej aktywno\u015bci mog\u0105 by\u0107 wykorzystywane do manipulowania nim przy otwieraniu stron. Wprowadzenie FLoC mo\u017ce doprowadzi\u0107 do tego, \u017ce informacje o zachowaniu u\u017cytkownika b\u0119d\u0105 jak pi\u0119tno towarzyszy\u0107 mu z site'u na site. <\/p>\n
W\u015br\u00f3d nowych ryzyk wymienia si\u0119: <\/p>\n
\n
Pojawienie si\u0119 dodatkowego czynnika dla ukrytej identyfikacji przegl\u0105darki u\u017cytkownika (\u201ebrowser fingerprinting\u201d). Mimo \u017ce kohorty FLoC obejmuj\u0105 tysi\u0105ce os\u00f3b, mog\u0105 by\u0107 one wykorzystywane do zwi\u0119kszenia dok\u0142adno\u015bci identyfikacji przegl\u0105darki, gdy s\u0105 stosowane w po\u0142\u0105czeniu z innymi po\u015brednimi danymi, takimi jak rozdzielczo\u015b\u0107 ekranu, lista obs\u0142ugiwanych typ\u00f3w MIME, specyficzne parametry w nag\u0142\u00f3wkach (HTTP\/2 i HTTPS), zainstalowane wtyczki i czcionki, dost\u0119pno\u015b\u0107 okre\u015blonych API Web, specyficzne dla kart graficznych cechy renderowania przy u\u017cyciu WebGL i Canvas, manipulacje z CSS, cechy pracy z mysz\u0105 i klawiatur\u0105.\n
Dostarczanie dodatkowych danych osobowych \u015bledz\u0105cym, kt\u00f3rzy ju\u017c identyfikuj\u0105 u\u017cytkownik\u00f3w. Na przyk\u0142ad, je\u015bli u\u017cytkownik jest zidentyfikowany i zalogowa\u0142 si\u0119 na swoje konto, us\u0142uga mo\u017ce wyra\u017anie powi\u0105za\u0107 dane o preferencjach z kohorty z konkretnym u\u017cytkownikiem oraz, przy zmianie kohort, \u015bledzi\u0107 transformacj\u0119 preferencji.\n
Nie wyklucza si\u0119 r\u00f3wnie\u017c przeprowadzenia in\u017cynierii wstecznej historii odwiedzin na podstawie danych o kohorcie, tzn. analiza algorytmu przypisywania kohort pozwala oceni\u0107, jakie mniej wi\u0119cej strony u\u017cytkownik prawdopodobnie odwiedza\u0142. Na podstawie kohort mo\u017cna r\u00f3wnie\u017c wnioskowa\u0107 o wieku, sytuacji spo\u0142ecznej, orientacji seksualnej, preferencjach politycznych, trudno\u015bciach finansowych lub prze\u017cytym nieszcz\u0119\u015bciu.\n
Dyskryminacja na podstawie preferencji u\u017cytkownik\u00f3w. Na przyk\u0142ad, oferty dotycz\u0105ce pracy i przyznawania kredyt\u00f3w mog\u0105 si\u0119 zmienia\u0107 w zale\u017cno\u015bci od przynale\u017cno\u015bci etnicznej, religii, p\u0142ci i wieku. U\u017cytkownikom maj\u0105cym problemy finansowe mog\u0105 by\u0107 narzucane kredyty z zawy\u017conym oprocentowaniem, a ustalanie danych demograficznych i preferencji politycznych mo\u017ce by\u0107 wykorzystywane do zwi\u0119kszenia przekonywalno\u015bci dezinformacji. <\/ul>\n