ProHoster > Blog > Lajmet e internetit > Rezistenca ndaj implementimit të API FLoC, promovuar nga Google në vend të Cookie-ve ndjekëse.

Rezistenca ndaj implementimit të API FLoC, promovuar nga Google në vend të Cookie-ve ndjekëse.

Implementimi eksperimental i teknologjisë FLoC në Chrome 89, i zhvilluar nga Google si zëvendësim për cookie-t që ndjekin lëvizjet, është përballur me rezistencë nga komuniteti. Pas implementimit të FLoC, Google planifikon të ndalojë plotësisht mbështetje për cookie-t e palëve të treta në Chrome/Chromium, të cilat vendosen kur vizitohen faqet që nuk i përkasin domenit të faqes aktuale. Aktualisht, po zhvillohet testimi i përzgjedhur i FLoC për një përqindje të vogël të përdoruesve të Chrome 90, dhe mbështetja për FLoC është gjithashtu përfshirë në bazën e kodit të Chromium.

Sipas kundërshtarëve të implementimit të FLoC, kjo teknologji në vend të një ndalimi të plotë të ndjekjes së përdoruesve, thjesht zëvendëson një formë targetimi me një tjetër dhe, duke u përpjekur të zgjidhë disa probleme, krijon të tjera. Për shembull, FLoC krijon kushte për diskriminimin e përdoruesve sipas preferencave dhe pikëpamjeve të tyre.

Reagimi i disa projekteve ndaj integrimit të FLoC në bazën e kodit të Chromium:

  • NjĂ« nga zhvilluesit kryesorĂ« i sistemit tĂ« menaxhimit tĂ« pĂ«rmbajtjes WordPress, i cili zĂ« rreth 40% tĂ« tregut CMS, propozoi qĂ« tĂ« efektohet FLoC si njĂ« kĂ«rcĂ«nim pĂ«r sigurinĂ« dhe tĂ« shfrytĂ«zohet mundĂ«sia e dhĂ«nĂ« nĂ« specifikim pĂ«r tĂ« ndaluar pĂ«rdorimin e FLoC dhe pĂ«r tĂ« çaktivizuar pĂ«rcaktimin e informacionit mbi preferencat e pĂ«rdoruesit pĂ«r faqet e veçanta. Refuzimi i FLoC mund tĂ« aktivizohet nga ana e faqes pĂ«rmes vendosjes sĂ« titullit HTTP "Permissions-Policy: interest-cohort=()". Ky ndalim i FLoC propozoni tĂ« pĂ«rfshihet si parazgjedhje nĂ« tĂ« gjitha instancat e WordPress dhe tĂ« dĂ«rgohet nĂ« njĂ« nga pĂ«rditĂ«simet qĂ« adresojnĂ« problemet e sigurisĂ«.

    Nëse propozimi miratohet, në të gjitha faqet që aplikojnë automatikisht përditësimet e WordPress, FLoC do të jetë i çaktivizuar si parazgjedhje. Për ata që duan të përdorin FLoC, do të ofrohet një mundësi për të çaktivizuar transferimin e titullit "Permissions-Policy: interest-cohort=()". Një ndalim i ngjashëm i FLoC gjithashtu pritet të propozohet për t'u përfshirë në një version të rëndësishëm të WordPress 5.8, por ai është planifikuar për në korrik dhe mund të mos arrijë në aktivizimin masiv të FLoC, prandaj po shqyrtohet mundësia e çaktivizimit të FLoC përmes një përditësimi të ndërmjetëm.

    Në komentet, disa nuk e pranuan arsyeshmërinë e lëshimit të një përditësimi të tillë, duke argumentuar se nuk duhet përziejë problemet e sigurisë me shqetësimin për respektimin e privatësisë. Abuzimet nga ndryshimet e propozuara në përditësimet që instalohen automatikisht mund të çojnë në humbjen e besimit në këto përditësime.

  • Zhvilluesit e shfletuesve Vivaldi dhe Brave Browser refuzuan tĂ« implementojnĂ« mbĂ«shtetje pĂ«r FLoC nĂ« produktet e tyre, duke deklaruar se pĂ«rdoruesit e tyre kanĂ« tĂ« drejtĂ« pĂ«r privatĂ«si. PĂ«rfaqĂ«suesit e Vivaldi gjithashtu theksuan se duhet tĂ« quhen gjĂ«rat me emĂ«r, dhe FLoC nuk Ă«shtĂ« njĂ« teknologji pĂ«r sigurimin e privatĂ«sisĂ«, siç pĂ«rpiqet ta promovojĂ« Google, por njĂ« teknologji ndjekjeje qĂ« shkel privatĂ«sinĂ«.
  • Organizata pĂ«r mbrojtjen e tĂ« drejtave EFF (Electronic Frontier Foundation) ka krijuar faqen amifloced.org, e cila lejon tĂ« pĂ«rcaktohet nĂ«se FLoC Ă«shtĂ« aktivizuar nĂ« shfletues, duke i dhĂ«nĂ« mundĂ«sinĂ« pĂ«rdoruesit tĂ« kuptojĂ« nĂ«se ai po merr pjesĂ« nĂ« eksperimentin e Google.
  • MakinĂ« e kĂ«rkimit DuckDuckGo kritikoi FLoC dhe shtoi nĂ« shtesĂ«n e Chrome DuckDuckGo Privacy Essentials bllokimin e FLoC, si dhe ndaloi pĂ«rdorimin e FLoC nĂ« faqen duckduckgo.com (DuckDuckGo Search) pĂ«rmes vendosjes sĂ« titullit HTTP 'Permissions-Policy: interest-cohort=()'.
  • Kompania Microsoft deri tani nuk e ka pĂ«rfshirĂ« FLoC nĂ« shfletuesin Edge, ka mbajtur njĂ« qĂ«ndrim pritur dhe po pĂ«rpiqet tĂ« zhvillojĂ« teknologjinĂ« e saj tĂ« ndjekjes sĂ« preferencave PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Thelbi i PARAKEET Ă«shtĂ« pĂ«rdorimi i njĂ« proxy,serverĂ«, i cili ndodhet midis pĂ«rdoruesit dhe rrjetit tĂ« reklamave. PĂ«rdoruesi pajiset me njĂ« identifikues unik, por informacione rreth tij merr vetĂ«m proksi, i cili ia kalon rrjetit tĂ« reklamave vetĂ«m njĂ« grup tĂ« kufizuar informacioni tĂ« paidentifikuar.
  • Mozilla dhe Opera nuk planifikojnĂ« tĂ« shtojnĂ« implementimin e FLoC nĂ« produktet e tyre. Kompania Apple deri tani nuk ka marrĂ« njĂ« vendim pĂ«rfundimtar nĂ« lidhje me implementimin e FLoC nĂ« Safari.
  • NĂ« bllokuesin e reklamave uBlock Ă«shtĂ« implementuar bllokimi automatik i kĂ«rkesave FLoC. NjĂ« bllokim i ngjashĂ«m pĂ«r FLoC Ă«shtĂ« shtuar nĂ« shtesat Adguard dhe Adblock Plus.

Kujtojmë se API FLoC (Mësimi i Federuar i Grumbujve) është i destinuar për të përcaktuar kategorinë e interesave të përdoruesit pa identifikim të veçantë individual dhe pa lidhje me historinë e vizitave në faqe të caktuara. FLoC lejon identifikimin e grupeve të përdoruesve me interesa të ngjashme, pa identifikuar përdoruesit individualë. Interesat e përdoruesit përcaktohen përmes "grumbujve", etiketave të shkurtra që përshkruajnë grupe të ndryshme interesash. Grumbujt llogariten nga ana e shfletuesit përmes aplikimit të algoritmeve të mësimit të makinerive mbi të dhënat e historisë së vizitave dhe përmbajtjes që hapet në shfletues. Detajet mbeten në anën e përdoruesit, ndërsa vetëm informacioni i përgjithshëm mbi grumbujt që reflekton interesat e tyre kalon jashtë, duke lejuar reklamim përkatës pa ndjekjen e përdoruesve të veçantë.

Rreziqet kryesore që lidhen me implementimin e FLoC:

  • Diskriminimi bazuar nĂ« preferencat e pĂ«rdoruesve. PĂ«r shembull, propozimet pĂ«r punĂ« dhe dhĂ«nien e kredive mund tĂ« ndryshojnĂ« nĂ« varĂ«si tĂ« pĂ«rkatĂ«sisĂ« etnike, fesĂ«, gjinisĂ« dhe moshĂ«s. PĂ«rdoruesit qĂ« pĂ«rballen me probleme financiare mund tĂ« pĂ«rballen me kredi me interesa tĂ« larta, dhe pĂ«rcaktimi i tĂ« dhĂ«nave demografike dhe preferencave politike mund tĂ« pĂ«rdoret pĂ«r tĂ« rritur efektivitetin e dezinformatave. GjatĂ« pĂ«rdorimit tĂ« FLoC, informacioni mbi sjelljen do tĂ« ndjekĂ« pĂ«rdoruesin nga njĂ« faqe nĂ« tjetrĂ«n dhe tĂ« dhĂ«nat e aktiviteteve tĂ« mĂ«parshme mund tĂ« pĂ«rdoren pĂ«r tĂ« manipuluar pĂ«rdoruesin gjatĂ« hapjes sĂ« faqeve.
  • Nuk pĂ«rjashtohet mundĂ«sia e kryerjes sĂ« inxhinierisĂ« sĂ« prapme mbi historinĂ« e vizitave bazuar nĂ« tĂ« dhĂ«nat e grumbullit. Analiza e algoritmit tĂ« caktimit tĂ« grumbujve do tĂ« lejojĂ« tĂ« gjykohet se cilat faqe Ă«shtĂ« e mundur tĂ« ketĂ« vizituar pĂ«rdoruesi. Po ashtu, mbi bazĂ«n e grumbujve mund tĂ« nxirren pĂ«rfundime mbi moshĂ«n, statusin social, orientimin gjinor, preferencat politike, vĂ«shtirĂ«sitĂ« financiare ose fatkeqĂ«sitĂ« qĂ« ka pĂ«rjetuar.
  • Shfaqja e njĂ« faktori shtesĂ« pĂ«r identifikimin e fshehtĂ« tĂ« shfletuesit tĂ« pĂ«rdoruesit («browser fingerprinting»). Edhe pse kohortat FLoC do tĂ« pĂ«rfshijnĂ« mijĂ«ra persona, ato mund tĂ« pĂ«rdoren pĂ«r tĂ« rritur saktĂ«sinĂ« e identifikimit tĂ« shfletuesit kur kombinohen me tĂ« dhĂ«na tĂ« tjera tĂ« tĂ«rthorta, si rezolucioni i ekranit, lista e tipeve MIME tĂ« mbĂ«shtetura, parametra specifikĂ« nĂ« header-at (HTTP/2 dhe HTTPS), plugin-et dhe fontet e instaluara, disponueshmĂ«ria e Web API-ve tĂ« caktuara, veçori tĂ« renderimit specifike pĂ«r kartat grafike pĂ«rmes WebGL dhe Canvas, manipulime me CSS, si dhe karakteristika tĂ« pĂ«rdorimit tĂ« miut dhe tastierĂ«s.
  • Ofrimi i tĂ« dhĂ«nave tĂ« tjera personale pĂ«r gjurmuesit qĂ« tashmĂ« i identifikojnĂ« pĂ«rdoruesit. PĂ«r shembull, nĂ«se pĂ«rdoruesi Ă«shtĂ« identifikuar dhe ka hyrĂ« nĂ« llogarinĂ« e tij, shĂ«rbimi mund tĂ« lidhĂ« qartĂ« tĂ« dhĂ«nat e preferencave tĂ« caktuara nĂ« grupin me pĂ«rdoruesin konkret, dhe kur ndryshojnĂ« grupet, tĂ« ndjekĂ« transformimin e preferencave.

Gjithashtu mund të theksohet se përfaqësuesit e industrisë së reklamave po zhvillojnë edhe metoda alternative të identifikimit, të cilat mund të përdoren për gjurmimin e përdoruesve në rast të bllokimit të Cookie-ve të palëve të treta në Chrome. Për shembull, kompania The Trade Desk ka propozuar teknologjinë UID2 (Identifikues i Unifikuar), e cila realizon një mekanizëm identifikimi për përdoruesit, duke funksionuar në bashkëpunim me pronarët e faqeve të internetit. Identifikuesi UID2 gjenerohet mbi bazën e informacionit të dhënë nga përdoruesi gjatë regjistrimit në faqe, si email, numri i telefonit ose të dhënat e llogarisë në rrjetin social. Në bazë të enkriptimit të përmbajtjes UID2, koordinatorja e infrastrukturës krijon një token, të cilin pronari i faqes mund ta kalojë në reklamuesit e rrjeteve. Rrjetet e reklamave të autorizuara mund të marrin çelësat për të dekoduar tokenin dhe për të marrë UID2 origjinal, i cili mund të përdoret për të ndërtuar një profil të përgjithshëm të përdoruesit, duke agreguar informacionin nga vende të ndryshme.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster