Motståndet mot införandet av API:et FLoC, som Google driver i stället för spårande cookies.

Den experimentella implementeringen av FLoC-teknik som lanserades i Chrome 89 och utvecklas av Google för att ersätta cookie-spårning har mött motstånd från samhället. Efter införandet av FLoC planerar Google att helt stoppa stödet för tredjepartscookies i Chrome/Chromium som sätts av besök på webbplatser som är olika från den aktuella sidans domän. För närvarande utförs redan urvalstest av FLoC på en liten procentandel av Chrome 90-användarna, och stödet för FLoC ingår också i Chromium:s kodbas.

Enligt motståndarna till införandet av FLoC innebär denna teknik istället för ett fullständigt avskaffande av spårning av användare bara en ersättning av en typ av riktad annonsering med en annan, och i försöket att lösa vissa problem skapar den andra. Till exempel skapar FLoC förutsättningar för diskriminering av användare baserat på deras preferenser och åsikter.

Reaktionen från vissa projekt på integrationen av FLoC i Chromium:s kodbas:

• En av de ledande utvecklarna av innehållshanteringssystemet WordPress, som står för cirka 40% av CMS-marknaden, föreslog att betrakta FLoC som en säkerhetshot och utnyttja möjligheten som anges i specifikationen för att förbjuda användningen av FLoC och avaktivera insamlingen av information om användarens intressen för särskilda webbplatser. Avvisande av FLoC kan aktiveras på webbplatsens sida genom att sätta HTTP-huvudet "Permissions-Policy: interest-cohort=()". En sådan FLoC-förbud föreslås som standard att inkluderas i alla instanser av WordPress och att ändringar genomförs i en av uppdateringarna med åtgärder mot säkerhetsproblem.

  Om förslaget godkänns kommer FLoC automatiskt att stängas av som standard på alla webbplatser som automatiskt tillämpar WordPress-uppdateringar. För dem som vill använda FLoC kommer en möjlighet att ges att stänga av överföringen av huvudet "Permissions-Policy: interest-cohort=()". Ett liknande FLoC-förbud föreslås också att läggas till i den betydande versionen av WordPress 5.8, men den är planerad till juli och kanske inte är klar i tid för en massimplementering av FLoC, varför möjligheten att stänga av FLoC övervägs via en mellanliggande uppdatering.

  I kommentarerna var det inte alla som höll med om rimligheten av att släppa en sådan uppdatering, med motiveringen att man inte bör blanda samman säkerhetsfrågor med omtanke om att upprätthålla sekretessen. Missbruk av de förändringar som föreslås i automatiskt installerade uppdateringar kan leda till att förtroendet för sådana uppdateringar går förlorat.

• Webbläsarutvecklarna Vivaldi och Brave Browser har vägrat att implementera stöd för FLoC i sina produkter, med hänvisning till att deras användare har rätt till sekretess. Representanter för Vivaldi har också påpekat att man bör kalla saker vid deras rätta namn, och FLoC är inte en teknik för att säkerställa sekretess, som Google försöker marknadsföra det som, utan en teknik för spårning som kränker sekretessen.
• Rättighetsorganisationen EFF (Electronic Frontier Foundation) har lanserat sajten amifloced.org, som gör det möjligt att avgöra om FLoC är aktiverat i webbläsaren, vilket ger användaren möjlighet att förstå om man deltar i experimentet med Google.
• Sökmotorn DuckDuckGo har kritiserat FLoC och har lagt till en blockering av FLoC i Chrome-tillägget DuckDuckGo Privacy Essentials, samt förbjudit användningen av FLoC på sajten duckduckgo.com (DuckDuckGo Search) genom att sätta HTTP-huvudet "Permissions-Policy: interest-cohort=()".
• Microsoft har än så länge inte valt att inkludera FLoC i webbläsaren Edge, utan har tagit en avvaktande position och försöker utveckla sin egen spårningsteknik PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Kärnan i PARAKEET är användningen av en proxy,servern, som befinner sig mellan användaren och annonsnätverket. Användaren tilldelas en unik identifierare, men information om denne erhålls endast av proxyn, som vidarebefordrar endast en begränsad mängd anonymiserad information till annonsnätverket.
• Mozilla och Opera planerar inte att lägga till implementeringen av FLoC i sina produkter. Apple har ännu inte fattat något slutgiltigt beslut angående implementeringen av FLoC i Safari.
• I reklamblockeraren uBlock har det standardmässigt implementerats en avstängning av FLoC-förfrågningar. En liknande blockering av FLoC har lagts till i tilläggen Adguard och Adblock Plus.

Vi påminner om att API:et FLoC (Federated Learning of Cohorts) är avsett för att identifiera användarens intresseområden utan att utföra individuell identifiering och utan att knyta det till historiken för specifika webbplatser. FLoC tillåter att identifiera grupper av användare med liknande intressen utan att identifiera enskilda användare. Användarens intressen definieras genom "kohorter", korta etiketter som beskriver olika intressegrupper. Kohorter beräknas lokalt i webbläsaren genom att tillämpa maskininlärningsalgoritmer på historiska data och innehåll som öppnas i webbläsaren. Detaljerna förblir på användarens sida, och endast allmän information om kohorterna överförs, vilket återspeglar intressen och gör det möjligt att leverera relevant reklam utan att spåra en specifik användare.

De främsta riskerna med att införa FLoC:

• Diskriminering baserad på användarpreferenser. Till exempel kan jobb- och låneerbjudanden variera beroende på etniskt ursprung, religion, kön och ålder. Användare med ekonomiska problem kan pressas att ta lån med överdrivna räntor, och demografisk information samt politiska preferenser kan användas för att öka övertygande av desinformation. Vid användning av FLoC kommer information om användarbeteende att följa användaren från webbplats till webbplats, och data om tidigare aktiviteter kan användas för att manipulera användaren när de besöker webbplatser.
• Exkluderas inte möjligheten att baklänges analysera besökshistorik baserat på kohortdata. Analysen av algoritmen för kohorttilldelning kan ge insikter om vilka typer av webbplatser användaren troligtvis har besökt. Dessutom kan kohorter ge indikationer om ålder, socioekonomisk status, sexuell läggning, politiska preferenser, ekonomiska svårigheter eller tidigare trauma.
• Framträdandet av en ytterligare faktor för dolda användaridentifiering genom webbläsare («browser fingerprinting»). Trots att FLoC-kohorterna omfattar tusentals personer kan de användas för att öka noggrannheten vid identifiering av webbläsare när de används i kombination med andra indirekta data, såsom skärmupplösning, lista över stödda MIME-typer, specifika parametrar i rubriker (HTTP/2 och HTTPS), installerade plugins och teckensnitt, tillgång till vissa Web API:er, specifika egenskaper hos grafikkort i rendering genom WebGL och Canvas, CSS-manipulering samt egenskaper relaterade till mus- och tangentbordsanvändning.
• Att tillhandahålla ytterligare personuppgifter till trackers som redan identifierar användare. Till exempel, om en användare är identifierad och inloggad på sitt konto, kan tjänsten tydligt koppla de angivna kohortdata om preferenser med en specifik användare, och vid förändringar av kohorter spåra transformationen av preferenser.

Dessutom kan det nämnas att representanterna för reklamindustrin parallellt utvecklar andra alternativa metoder för identifiering, som kan användas för att spåra användare i händelse av att tredjeparts-cookies blockeras i Chrome. Till exempel föreslog företaget The Trade Desk teknologin UID2 (Unified Identifier), som implementerar en användaridentifiering som fungerar i samarbete med webbplatsägare. UID2-identifieraren genereras baserat på information som användaren anger vid registrering på webbplatsen, såsom e-post, telefonnummer eller kontouppgifter från sociala medier. Utifrån krypteringen av innehållet i UID2 skapas en token av infrastrukturkoordinatorn, som webbplatsägaren kan överföra till annonsnätverk. Auktoriserade annonsnätverk kan få nycklar för att dekryptera token och erhålla den ursprungliga UID2, som kan användas för att bygga en övergripande användarprofil som aggregerar information från olika källor.

Källa: opennet.ru