A implementação experimental da tecnologia FLoC no Chrome 89, desenvolvida pelo Google como substituição aos cookies de rastreamento de movimentos, encontrou resistência da comunidade. Após a implementação do FLoC, o Google planeja interromper completamente o suporte a cookies de terceiros no Chrome/Chromium, que são utilizados ao acessar sites diferentes do domínio da página atual. Atualmente, o FLoC está sendo testado em um pequeno percentual de usuários do Chrome 90, e o suporte ao FLoC já está incluído na base de código do Chromium.
De acordo com os opositores à implementação do FLoC, essa tecnologia não elimina completamente o rastreamento dos usuários, mas substitui uma forma de segmentação por outra, e ao tentar resolver alguns problemas, cria outros. Por exemplo, o FLoC cria condições para discriminação de usuários com base em suas preferências e opiniões.
Reação de alguns projetos à integração do FLoC na base de código do Chromium:
- Um dos principais desenvolvedores do sistema de gerenciamento de conteúdo WordPress, que detém cerca de 40% do mercado de CMS, sugeriu perceber o FLoC como uma ameaça à segurança e utilizar a possibilidade oferecida na especificação para proibir a aplicação do FLoC e desativar a determinação de informações sobre os interesses do usuário para sites específicos. A recusa ao FLoC pode ser ativada do lado do site por meio do cabeçalho HTTP «Permissions-Policy: interest-cohort=()». Tal proibição do FLoC é recomendada para ser ativada por padrão em todas as instâncias do WordPress e as mudanças devem ser incluídas em uma das atualizações para resolver problemas de segurança.
Se a proposta for aprovada, em todos os sites que aplicam atualizações do WordPress automaticamente, o FLoC será desativado por padrão. Para aqueles que desejam usar o FLoC, haverá uma opção para desativar a transmissão do cabeçalho «Permissions-Policy: interest-cohort=()». Uma proibição semelhante do FLoC também foi sugerida para ser incluída na versão significativa do WordPress 5.8, que está prevista para julho e pode não estar pronta a tempo para a inclusão em massa do FLoC, por isso está sendo considerada a possibilidade de desativar o FLoC por meio de uma atualização intermediária.
Nos comentários, nem todos concordaram com a viabilidade do lançamento de uma atualização desse tipo, argumentando que não se deve misturar questões de segurança com a preocupação pela privacidade. Os abusos das mudanças propostas nas atualizações automáticas podem levar à perda de confiança nessas atualizações.
- Os desenvolvedores dos navegadores Vivaldi e Brave Browser se recusaram a implementar o suporte ao FLoC em seus produtos, afirmando que seus usuários têm direito à privacidade. Representantes do Vivaldi também apontaram que é preciso chamar as coisas pelo nome, e que o FLoC não é uma tecnologia de proteção à privacidade como tenta promover o Google, mas sim uma tecnologia de rastreamento que viola a privacidade.
- A organização de direitos humanos EFF (Electronic Frontier Foundation) lançou o site amifloced.org, que permite determinar a ativação do FLoC no navegador, dando ao usuário a oportunidade de entender se está participando do experimento do Google.
- O mecanismo de busca DuckDuckGo criticou o FLoC e adicionou ao complemento DuckDuckGo Privacy Essentials uma função de bloqueio do FLoC, além de ter proibido o uso do FLoC no site duckduckgo.com (DuckDuckGo Search) por meio do cabeçalho HTTP 'Permissions-Policy: interest-cohort=()'.
- A Microsoft ainda não incluiu o FLoC no navegador Edge, adotou uma postura de espera e está tentando desenvolver sua própria tecnologia de rastreamento de preferências chamada PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). A essência do PARAKEET está no uso de um proxy,servidor, que fica entre o usuário e a rede de anúncios. O usuário recebe um identificador único, mas as informações sobre ele são acessadas apenas pelo proxy, que transmite à rede de anúncios apenas um conjunto limitado de informações despersonalizadas.
- Mozilla e Opera não planejam adicionar a implementação do FLoC em seus produtos. A Apple ainda não tomou uma decisão final sobre a implementação do FLoC no Safari.
- O bloqueador de anúncios uBlock implementou o bloqueio de solicitações FLoC por padrão. Um bloqueio similar do FLoC foi adicionado aos complementos Adguard e Adblock Plus.
Lembramos que a API FLoC (Aprendizado Federado de Coortes) tem como objetivo identificar a categoria de interesses do usuário sem realizar identificação individual e sem vinculação ao histórico de visitas a sites específicos. O FLoC permite agrupar usuários com interesses semelhantes, sem identificar usuários individuais. Os interesses do usuário são definidos por meio de "coortes", etiquetas curtas que descrevem diferentes grupos de interesses. As coortes são calculadas no lado do navegador através da aplicação de algoritmos de aprendizado de máquina nos dados de histórico de visitas e no conteúdo acessado pelo navegador. Os detalhes permanecem no lado do usuário, e apenas informações gerais sobre as coortes, refletindo os interesses e permitindo a exibição de anúncios relevantes sem rastrear um usuário específico, são transmitidas externamente.
Principais riscos associados à implementação do FLoC:
- Discriminação com base nas preferências dos usuários. Por exemplo, ofertas de emprego e concessão de crédito podem variar de acordo com a etnia, religião, gênero e idade. Usuários enfrentando dificuldades financeiras podem ser forçados a aceitar empréstimos com taxas de juros elevadas, e a determinação de dados demográficos e preferências políticas pode ser utilizada para aumentar a persuasão de desinformações. Ao usar o FLoC, as informações comportamentais seguirão o usuário de site a site, e os dados de atividades passadas podem ser utilizados para manipular o usuário ao acessar sites.
- Não se descarta a possibilidade de engenharia reversa do histórico de visitas com base nos dados da coorte. A análise do algoritmo de atribuição de coortes permitirá inferir quais sites o usuário provavelmente visitou. Além disso, a partir das coortes, podem-se fazer deduções sobre a idade, situação social, orientação de gênero, preferências políticas, dificuldades financeiras ou experiências traumáticas.
- O surgimento de um fator adicional para a identificação oculta do navegador do usuário («browser fingerprinting»). Apesar de que as coortes FLoC abrangerão milhares de pessoas, elas podem ser usadas para aumentar a precisão da identificação do navegador quando combinadas com outros dados indiretos, como a resolução de tela, a lista de tipos MIME suportados, parâmetros específicos nos cabeçalhos (HTTP/2 e HTTPS), plugins instalados e fontes, disponibilidade de certas APIs Web, características de renderização específicas de GPU com WebGL e Canvas, manipulação de CSS, e características de interação com mouse e teclado.
- Fornecimento de dados pessoais adicionais para rastreadores que já identificam usuários. Por exemplo, se um usuário está identificado e entrou em sua conta, o serviço pode claramente associar os dados de preferências fornecidos na coorte a um usuário específico e, ao mudar as coortes, rastrear a transformação de preferências.
Além disso, é importante notar que, paralelamente, representantes da indústria publicitária estão desenvolvendo outros métodos alternativos de identificação que podem ser usados para rastrear usuários caso os Cookies de terceiros sejam bloqueados no Chrome. Por exemplo, a empresa The Trade Desk propôs a tecnologia UID2 (Identificador Unificado), que implementa um mecanismo de identificação de usuários que opera em colaboração com proprietários de sites. O identificador UID2 é gerado com base nas informações fornecidas pelo usuário ao se registrar no site, como e-mail, número de telefone ou dados da conta em redes sociais. Com base na criptografia do conteúdo do UID2, um coordenador da infraestrutura cria um token que o proprietário do site pode passar para redes de anúncios. Redes de anúncios autorizadas podem obter as chaves para descriptografar o token e recuperar o UID2 original, que pode ser usado para criar um perfil geral do usuário, agregando informações de diferentes fontes.
Fonte: opennet.ru
