A empresa Google com a iniciativa , que propôs a implementação de várias APIs nos navegadores, permitindo um compromisso entre a necessidade dos usuários de preservar a privacidade e o desejo das redes de anúncios e sites de rastrear as preferências dos visitantes.
A prática mostra que a confrontação só agrava a situação. Por exemplo, a introdução de bloqueadores de Cookies usados para rastreamento levou a um uso mais intenso de técnicas alternativas, como métodos de identificação indireta (browser fingerprinting), que tentam distinguir o usuário da massa geral, confiando nas configurações específicas que ele aplica (fonts instalados, tipos MIME, modos de criptografia etc.) e características do hardware (resolução de tela, artefatos específicos durante a renderização, etc.).
O Google oferece fornecer uma , que permitirá que as redes de anúncios determinem a categoria de interesses do usuário, mas não permitirá a identificação individual. A API operará com grupos de interesses gerais, abrangendo grandes massas de usuários despersonalizados (por exemplo, 'amantes de música clássica'), mas não permitirá manipular dados no nível do histórico de visitas a sites específicos.
Para medir a eficácia da publicidade e avaliar a conversão de cliques, está sendo desenvolvido o , que permite obter informações agregadas sobre a atividade dos usuários no site, após a navegação por meio de um clique no anúncio.
Para distinguir o fluxo geral de atividades de fraudadores e spammers (por exemplo, cliques em excesso ou transações falsas para enganar anunciantes e proprietários de sites), foi preparado o , baseado no uso do protocolo Privacy Pass, que já é utilizado pela CloudFlare para classificar usuários do Tor. A API permite dividir os usuários em confiáveis e não confiáveis, sem o uso de identificadores entre sites.
Para prevenir a identificação indireta, é proposta uma técnica A essência do método é que o navegador fornece informações que podem ser potencialmente usadas para identificação, apenas em um determinado volume. Se o limite de chamadas à API for excedido e a divulgação de mais informações puder comprometer a anonimidade, o acesso a determinadas APIs será bloqueado.
Fonte: opennet.ru
