A organização de defesa dos direitos digitais EFF (Electronic Frontier Foundation) criticou a API FLoC, promovida pela Google como parte da iniciativa Privacy Sandbox. Lembramos que no Chrome 89, começou a implementação experimental de uma série de APIs que podem substituir os cookies de terceiros usados para rastrear movimentações. No futuro, a Google planeja abolir completamente o uso de cookies para rastreamento e encerrar o suporte a cookies de terceiros no Chrome que são exibidos ao acessar sites diferentes do domínio da página atual.
A API FLoC (Federated Learning of Cohorts) é destinada a identificar a categoria de interesses do usuário sem realizar identificação individual e sem vinculação ao histórico de visitas a sites específicos. O FLoC permite agrupar usuários com interesses similares sem identificar usuários individuais. Os interesses do usuário são determinados por meio de 'coortes', etiquetas curtas que descrevem diferentes grupos de interesses. As coortes são calculadas do lado do navegador, usando algoritmos de aprendizado de máquina com dados do histórico de visitas e conteúdo aberto no navegador. Os detalhes permanecem do lado do usuário, enquanto são transmitidas apenas informações gerais sobre as coortes que refletem interesses e permitem a entrega de anúncios relevantes sem rastrear um usuário específico.
Segundo a EFF, a API proposta pode substituir um problema por outro. Se qualquer site puder acessar as etiquetas de interesses, criam-se condições para discriminação de usuários, dependendo de suas preferências e opiniões, além de permitir a utilização ativa de segmentação predatória.
Em vez de abolir completamente a segmentação, a Google tenta substituir a antiga abordagem por um novo método de segmentação, que traz seus próprios problemas. A EFF acredita que o usuário deve decidir que informações compartilhar com cada site e não se preocupar com o fato de que rastros de sua atividade anterior possam ser usados para manipulá-lo ao acessar sites. A implementação do FLoC pode resultar em informações sobre o comportamento do usuário seguindo-o como uma marca de site a site.
Entre os novos riscos, destacam-se:
- O surgimento de um fator adicional para a identificação oculta do navegador do usuário («browser fingerprinting»). Apesar de que as coortes FLoC abrangerão milhares de pessoas, elas podem ser usadas para aumentar a precisão da identificação do navegador quando combinadas com outros dados indiretos, como a resolução de tela, a lista de tipos MIME suportados, parâmetros específicos nos cabeçalhos (HTTP/2 e HTTPS), plugins instalados e fontes, disponibilidade de certas APIs Web, características de renderização específicas de GPU com WebGL e Canvas, manipulação de CSS, e características de interação com mouse e teclado.
- Fornecimento de dados pessoais adicionais para rastreadores que já identificam usuários. Por exemplo, se um usuário for identificado e tiver feito login em sua conta, o serviço pode claramente associar os dados de preferências fornecidos no grupo com um usuário específico, e ao mudar os grupos, rastrear a transformação das preferências.
- Não se descarta também a realização de engenharia reversa do histórico de visitas com base nos dados do grupo, ou seja, a análise do algoritmo que atribui grupos pode indicar quais sites o usuário provavelmente visitou. Além disso, com base nos grupos, pode-se chegar a conclusões sobre a idade, situação social, orientação de gênero, preferências políticas, dificuldades financeiras ou tragédias vividas.
- Discriminação com base nas preferências dos usuários. Por exemplo, ofertas de emprego e concessões de crédito podem variar de acordo com a etnia, religião, gênero e idade. Usuários que enfrentam problemas financeiros podem ser forçados a aceitar empréstimos com juros elevados, e a definição de dados demográficos e preferências políticas pode ser utilizada para aumentar a eficácia da desinformação.
Fonte: opennet.ru
