{"id":99368,"date":"2021-03-06T10:22:43","date_gmt":"2021-03-06T08:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam"},"modified":"2021-03-06T10:22:43","modified_gmt":"2021-03-06T08:22:43","slug":"eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/eff-schitaet-chto-zamena-otslezhivayushhih-cookie-na-floc-mozhet-privesti-k-novym-problemam","title":{"rendered":"A EFF considera que a substitui\u00e7\u00e3o de cookies de rastreamento pelo FLoC pode levar a novos problemas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A organiza\u00e7\u00e3o de defesa dos direitos digitais EFF (Electronic Frontier Foundation) criticou a API FLoC, promovida pela Google como parte da iniciativa Privacy Sandbox. Lembramos que no Chrome 89, come\u00e7ou a implementa\u00e7\u00e3o experimental de uma s\u00e9rie de APIs que podem substituir os cookies de terceiros usados para rastrear movimenta\u00e7\u00f5es. No futuro, a Google planeja abolir completamente o uso de cookies para rastreamento e encerrar o suporte a cookies de terceiros no Chrome que s\u00e3o exibidos ao acessar sites diferentes do dom\u00ednio da p\u00e1gina atual. <\/p>\n
A API FLoC (Aprendizado Federado de Coortes) visa identificar a categoria de interesses do usu\u00e1rio sem realizar identifica\u00e7\u00e3o individual e sem vincula\u00e7\u00e3o ao hist\u00f3rico de visitas a sites espec\u00edficos. O FLoC permite a forma\u00e7\u00e3o de grupos de usu\u00e1rios com interesses semelhantes, sem identificar usu\u00e1rios individuais. Os interesses do usu\u00e1rio s\u00e3o determinados por meio de \"coortes\", que s\u00e3o etiquetas curtas que descrevem diferentes grupos de interesses. As coortes s\u00e3o calculadas no lado do navegador por meio da aplica\u00e7\u00e3o de algoritmos de aprendizado de m\u00e1quina aos dados do hist\u00f3rico de visitas e ao conte\u00fado exibido no navegador. Os detalhes permanecem do lado do usu\u00e1rio, e apenas informa\u00e7\u00f5es gerais sobre as coortes, que refletem os interesses e permitem a exibi\u00e7\u00e3o de an\u00fancios relevantes sem rastrear usu\u00e1rios espec\u00edficos, s\u00e3o transmitidas externamente. <\/p>\n
Segundo a EFF, a API proposta pode substituir um problema por outro. Se qualquer site puder acessar as etiquetas de interesses, criam-se condi\u00e7\u00f5es para discrimina\u00e7\u00e3o de usu\u00e1rios, dependendo de suas prefer\u00eancias e opini\u00f5es, al\u00e9m de permitir a utiliza\u00e7\u00e3o ativa de segmenta\u00e7\u00e3o predat\u00f3ria. <\/p>\n
Em vez de abolir completamente a segmenta\u00e7\u00e3o, a Google tenta substituir a antiga abordagem por um novo m\u00e9todo de segmenta\u00e7\u00e3o, que traz seus pr\u00f3prios problemas. A EFF acredita que o usu\u00e1rio deve decidir que informa\u00e7\u00f5es compartilhar com cada site e n\u00e3o se preocupar com o fato de que rastros de sua atividade anterior possam ser usados para manipul\u00e1-lo ao acessar sites. A implementa\u00e7\u00e3o do FLoC pode resultar em informa\u00e7\u00f5es sobre o comportamento do usu\u00e1rio seguindo-o como uma marca de site a site. <\/p>\n
Entre os novos riscos, destacam-se: <\/p>\n
\n
O surgimento de um fator adicional para a identifica\u00e7\u00e3o oculta do navegador do usu\u00e1rio (\"browser fingerprinting\"). Embora as coortes FLoC abranjam milhares de pessoas, podem ser usadas para aumentar a precis\u00e3o da identifica\u00e7\u00e3o do navegador quando combinadas com outros dados indiretos, como resolu\u00e7\u00e3o da tela, lista de tipos MIME suportados, par\u00e2metros espec\u00edficos em cabe\u00e7alhos (HTTP\/2 e HTTPS), plugins e fontes instaladas, disponibilidade de certas APIs Web, caracter\u00edsticas espec\u00edficas de renderiza\u00e7\u00e3o de placas gr\u00e1ficas via WebGL e Canvas, manipula\u00e7\u00f5es de CSS, e caracter\u00edsticas de intera\u00e7\u00e3o com o mouse e teclado.\n
Fornecimento de dados pessoais adicionais para rastreadores que j\u00e1 identificam usu\u00e1rios. Por exemplo, se um usu\u00e1rio for identificado e tiver feito login em sua conta, o servi\u00e7o pode claramente associar os dados de prefer\u00eancias fornecidos no grupo com um usu\u00e1rio espec\u00edfico, e ao mudar os grupos, rastrear a transforma\u00e7\u00e3o das prefer\u00eancias.\n
N\u00e3o se descarta tamb\u00e9m a realiza\u00e7\u00e3o de engenharia reversa do hist\u00f3rico de visitas com base nos dados do grupo, ou seja, a an\u00e1lise do algoritmo que atribui grupos pode indicar quais sites o usu\u00e1rio provavelmente visitou. Al\u00e9m disso, com base nos grupos, pode-se chegar a conclus\u00f5es sobre a idade, situa\u00e7\u00e3o social, orienta\u00e7\u00e3o de g\u00eanero, prefer\u00eancias pol\u00edticas, dificuldades financeiras ou trag\u00e9dias vividas.\n
Discrimina\u00e7\u00e3o com base nas prefer\u00eancias dos usu\u00e1rios. Por exemplo, ofertas de emprego e concess\u00f5es de cr\u00e9dito podem variar de acordo com a etnia, religi\u00e3o, g\u00eanero e idade. Usu\u00e1rios que enfrentam problemas financeiros podem ser for\u00e7ados a aceitar empr\u00e9stimos com juros elevados, e a defini\u00e7\u00e3o de dados demogr\u00e1ficos e prefer\u00eancias pol\u00edticas pode ser utilizada para aumentar a efic\u00e1cia da desinforma\u00e7\u00e3o. <\/ul>\n