Eksperimentimi i teknologjisë FLoC, i lançuar në Chrome 89 dhe që zhvillohet nga Google për të zëvendësuar cookie-t që ndjekin lëvizjet, është përballur me kundërshtime nga komuniteti. Pas aplikimit të FLoC, kompania Google planifikon të ndalë përfundimisht mbështetje për cookie-t e palëve të treta në Chrome/Chromium, të cilat vendosen kur vizitohen faqe të tjera përveç atyre në domenin aktual. Aktualisht, po kryhet testimi selektiv i FLoC me një përqindje të vogël të përdoruesve të Chrome 90, dhe mbështetjeja për FLoC është përfshirë gjithashtu në bazën e kodit të Chromium.
Sipas kundërshtarëve të aplikimit të FLoC, kjo teknologji nuk e ndalon plotësisht ndjekjen e përdoruesve, por thjesht zëvendëson një lloj targetimi me një tjetër, dhe duke përpjekur të zgjidhë disa probleme, krijon të tjera. Për shembull, FLoC krijon kushte për diskriminimin e përdoruesve në varësi të preferencave dhe pikëpamjeve të tyre.
Reagimi i disa projekteve ndaj integrimit të FLoC në bazën e kodit të Chromium:
- Një nga zhvilluesit kryesorë të sistemit të menaxhimit të përmbajtjes WordPress, i cili zë rreth 40% të tregut të CMS, propozoi që FLoC të konsiderohet një kërcënim për sigurinë dhe të përfitojë nga mundësia e dhënë në specifikim për të ndaluar përdorimin e FLoC dhe çaktivizimin e informacionit mbi interesat e përdoruesit për disa faqe. Ndalimi i FLoC mund të aktivizohet në anën e faqes përmes vendosjes së titullit HTTP "Permissions-Policy: interest-cohort=()". Një ndalim i tillë FLoC propozohet të përfshihet në të gjitha instancat e WordPress si një opsion të paracaktuar në një nga azhurnimet për të zgjidhur problemet e sigurisë.
Nëse propozimi miratohet, të gjitha faqet që aplikojnë automatikisht azhurnimet e WordPress do të kenë FLoC të çaktivizuar si opsion të paracaktuar. Për ata që duan të përdorin FLoC, do të ofrohet mundësia për të ndalur dërgimin e titullit "Permissions-Policy: interest-cohort=()". Një ndalim të ngjashëm FLoC gjithashtu është propozuar të shtohet në një rrelease të rëndësishëm të WordPress 5.8, por ai është i planifikuar për në korrik dhe mund të mos arrijë para përfundimit masiv të FLoC, ndaj është duke u shqyrtuar mundësia e ndalimit të FLoC përmes një azhurnimi të ndërmjetëm.
Në komentet, nuk ishin të gjithë dakord me arsyeshmërinë e lëshimit të një azhurnimi të tillë, duke argumentuar se nuk është e mirë të përzihen problemet e sigurisë me shqetësimin për mbrojtjen e privatësisë. Keqpërdorimi i ndryshimeve të propozuara në azhurnimet që instalohen automatikisht mund të çojë në humbjen e besimit në ato azhurnime.
- Zhvilluesit e shfletuesve Vivaldi dhe Brave Browser refuzuan të implementojnë mbështetje për FLoC në produktet e tyre, duke theksuar se përdoruesit e tyre kanë të drejtë për privatësi. Përfaqësuesit e Vivaldi gjithashtu nënvizuan se duhet të quhen gjërat me emra të saktë, dhe FLoC nuk është një teknologji mbrojtjeje të privatësisë, siç përpiqet ta promovojë Google, por një teknologji ndjekjeje që shkel privatësinë.
- Organizata për mbrojtjen e të drejtave EFF (Electronic Frontier Foundation) ka launchuar sitin amifloced.org, që lejon përcaktimin e aktivizimit të FLoC në shfletues, duke i dhënë mundësinë përdoruesit të kuptojë nëse po merr pjesë në eksperimentin e Google.
- Mjet i kërkimit DuckDuckGo ka kritikuar FLoC dhe ka shtuar bllokimin e FLoC në shtesën Chrome DuckDuckGo Privacy Essentials, si dhe ka ndaluar përdorimin e FLoC në faqen duckduckgo.com (DuckDuckGo Search) përmes vendosjes së titullit HTTP "Permissions-Policy: interest-cohort=()".
- Kompania Microsoft nuk e ka aktivizuar ende FLoC në shfletuesin Edge, ka mbajtur një pozicion të pritjes dhe po përpiqet të zhvillojë teknologjinë e saj për ndjekjen e preferencave PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Thelbi i PARAKEET është përdorimi i një proxyserver, që ndodhet midis përdoruesit dhe rrjetit reklamues. Përdoruesit u jepet një identifikues unik, por informacioni për të merr vetëm proxy, i cili përcjell vetëm një sasi të kufizuar informacioni të anonimizuar në rrjetin reklamues.
- Mozilla dhe Opera nuk planifikojnë të shtojnë implementimin e FLoC në produktet e tyre. Kompania Apple ende nuk ka marrë një vendim përfundimtar për implementimin e FLoC në Safari.
- Në bllokuesin e reklamave uBlock është implementuar çaktivizimi i kërkesave FLoC si opsion i paracaktuar. Një bllokim i ngjashëm FLoC është shtuar në shtesat Adguard dhe Adblock Plus.
Të kujtojmë që API FLoC (Federated Learning of Cohorts) është menduar për të përcaktuar kategorinë e interesave të përdoruesit pa identifikimin individual dhe pa lidhje me historinë e vizitave në vende të caktuara. FLoC lejon krijimin e grupeve të përdoruesve me interese të ngjashme, pa identifikuar përdoruesit individualë. Interesat e përdoruesve përcaktohen përmes "koghive", etiketave të shkurtra që përshkruajnë grupe të ndryshme interesash. Koght të llogariten në anën e shfletuesit përmes përdorimit të algoritmeve të mësimit të makinë mbi të dhënat e historisë së vizitave dhe përmbajtjes që hapet në shfletues. Detajet mbeten në anën e përdoruesit, ndërsa jashtë jepen vetëm informacione të përgjithshme mbi koght që pasqyrojnë interesat dhe lejojnë shfaqjen e reklamave relevante pa ndjekjen e përdoruesve të veçantë.
Rreziqet kryesore të lidhura me zbatimin e FLoC:
- Diskriminimi sipas preferencave të përdoruesve. Për shembull, ofertat për punë dhe miratimin e kredive mund të ndryshojnë në varësi të përkatësisë etnike, fesë, gjinisë dhe moshës. Përdoruesve që përballen me probleme financiare mund t'u ofrohen kredi me norma të larta interesi, ndërsa përcaktimi i të dhënave demografike dhe preferencave politike mund të përdoret për të rritur besueshmërinë e dezinformatave. Me përdorimin e FLoC, informatat mbi sjelljen do të ndjekin përdoruesin nga një faqe në tjetrën dhe të dhënat mbi aktivitetin e kaluar mund të përdoren për të manipuluar përdoruesin gjatë hapjes së faqeve.
- Nuk përjashtohet realizimi i inxhinierisë mbrapa të historisë së vizitave bazuar në të dhënat e koght. Analiza e algoritmit të caktimit të kogthëve do të lejojë të supozohet se cilat faqe përdoruesi ka vizituar. Po ashtu, në bazë të kogthëve, mund të nxirren përfundime mbi moshën, statusin social, orientimin gjinor, preferencat politike, vështirësitë financiare ose ndihmën e kaluar.
- Shfaqja e një faktori të ri për identifikimin e fshehtë të shfletuesit të përdoruesit ('browser fingerprinting'). Megjithëse kograve të FLoC do të përfshijnë mijëra njerëz, ato mund të përdoren për të rritur saktësinë e identifikimit të shfletuesit kur përdoren së bashku me të dhëna të tjera indirekte, siç janë rezoluta e ekranit, lista e MIME-type të mbështetur, parametra specifikë në tituj (HTTP/2 dhe HTTPS), plug-in të instaluar dhe fonte, disponueshmëria e disa API Web, veçori specifike për kartat grafike të renderimeve përmes WebGL dhe Canvas, manipulimi me CSS, dhe veçoritë e punës me miun dhe tastierën.
- Ofrimi i të dhënave të tjera personale tek ndjekësit, të cilët tashmë identifikojnë përdoruesit. Për shembull, nëse përdoruesi është identifikuar dhe ka hyrë në llogarinë e tij, shërbimi mund ta lidhë shprehimisht informacionin mbi preferencat në kogth me përdoruesin konkret, dhe kur koght ndryshon, të ndjekë transformimin e preferencave.
Shtesë mund të theksohet se përveç kësaj, përfaqësuesit e industrisë së reklamave po zhvillojnë dhe metoda të tjera alternative të identifikimit, të cilat do të mund të përdoren për ndjekjen e përdoruesve në rast se bllokohen cookie-t e huaja në Chrome. Për shembull, kompania The Trade Desk sugjeroi teknologjinë UID2 (Unified Identifier), e cila zbatohet në bashkëpunim me pronarët e faqeve. Identifikuesi UID2 krijohet mbi bazën e informacionit që përdoruesi ka dhënë gjatë regjistrimit në faqe, si email, numri i telefonit ose të dhëna mbi llogarinë e tij në rrjetet sociale. Në bazë të enkriptimit të përmbajtjes UID2, një koordinator i infrastrukturës krijon një token, të cilin pronari i faqes mund ta kalojë tek rrjetet publicitare. Rrjetet publicitare të autorizuara mund të marrin çelësat për të dekriptuar tokenin dhe për të marrë UID2-në fillestare, e cila mund të përdoret për ndërtimin e një profili të përgjithshëm të përdoruesit, që përmbledh informacionin nga vende të ndryshme.
Burimi: opennet.ru
