Motstånd mot implementeringen av FLoC API som främjas av Google istället för spårningscookies

Den experimentella implementeringen av FLoC-tekniken, som lanserades i Chrome 89 och utvecklades av Google för att ersätta spårningscookies, mötte motstånd från communityn. Efter implementeringen av FLoC planerar Google att helt sluta stödja tredjepartscookies i Chrome/Chromium som ställs in när man besöker andra webbplatser än den aktuella sidans domän. FLoC testas för närvarande selektivt på en liten andel av Chrome 90-användare, och stöd för FLoC ingår också i Chromium-kodbasen.

Enligt motståndare till implementeringen av FLoC ersätter denna teknik, istället för att helt överge användarspårning, bara en typ av målgruppsinriktning med en annan, och skapar, samtidigt som den försöker lösa ett problem, andra. Till exempel skapar FLoC förutsättningar för diskriminering av användare beroende på deras preferenser och åsikter.

Några projekts reaktioner på FLoC-integrationen i Chromium-kodbasen:

• En av de viktigaste utvecklarna innehållshanteringssystem WordPress, som står för cirka 40 % av CMS-marknaden, föreslog att FLoC skulle behandlas som ett säkerhetshot och använda specifikationens möjlighet att inaktivera FLoC och identifiering av användarintresseinformation för enskilda webbplatser. FLoC-inaktivering kan aktiveras på webbplatssidan genom att ställa in HTTP-headern "Permissions-Policy: interest-cohort=()." Det föreslås att denna FLoC-inaktivering ska aktiveras som standard för alla instanser. WordPress och implementera ändringar i en av uppdateringarna för att åtgärda säkerhetsproblem.

  Om förslaget godkänns kommer alla webbplatser som automatiskt tillämpar uppdateringar att WordPress, FLoC kommer att vara inaktiverat som standard. För de som vill använda FLoC kommer ett alternativ att finnas för att inaktivera överföringen av rubriken "Permissions-Policy: interest-cohort=()". En liknande standardinaktivering av FLoC föreslås också för inkludering i en större utgåva. WordPress 5.8, men den är planerad till juli och kanske inte i tid för massinkluderingen av FLoC, så möjligheten att inaktivera FLoC genom en mellanliggande uppdatering övervägs.

  I kommentarerna höll inte alla med om att det var lämpligt att släppa en sådan uppdatering, med hänvisning till att säkerhetsproblem inte bör blandas med oro för att upprätthålla integriteten. Missbruk av ändringar som erbjuds i automatiskt installerade uppdateringar kan leda till att förtroendet för sådana uppdateringar minskar.

• Utvecklarna av Vivaldi och Brave Browser har vägrat att implementera FLoC-stöd i sina produkter och hävdat att deras användare har rätt till integritet. Vivaldi-representanter påpekade också att det är värt att kalla en spade för en spade, och FLoC är inte en integritetsteknik, som Google försöker marknadsföra, utan en spårningsteknik som kränker integriteten.
• Människorättsorganisationen EFF (Electronic Frontier Foundation) lanserade sajten amifloced.org, som låter dig avgöra om FLoC är aktiverat i din webbläsare, vilket gör att användaren kan förstå om han eller hon deltar i Googles experiment.
• Sökmotorn DuckDuckGo har kritiserat FLoC och lagt till FLoC-blockering i Chrome-tillägget DuckDuckGo Privacy Essentials, och har även förbjudit användningen av FLoC på webbplatsen duckduckgo.com (DuckDuckGo Search) genom att ställa in HTTP-headern "Permissions-Policy: interest-cohort=()".
• Microsoft har ännu inte aktiverat FLoC i webbläsaren Edge, utan antar en avvaktande strategi och försöker utveckla sin egen teknik för preferensspårning, PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). PARAKEET använder proxyservrar.server, som finns mellan användaren och annonsnätverket. Användaren tilldelas en unik identifierare, men information om dem tas endast emot av proxyn, som endast överför en begränsad uppsättning anonymiserad information till annonsnätverket.
• Mozilla och Opera har inga planer på att lägga till FLoC-implementering i sina produkter. Apple har ännu inte fattat ett slutgiltigt beslut om huruvida de ska implementera FLoC i Safari.
• Annonsblockeraren uBlock har uppdaterats för att inaktivera FLoC-förfrågningar som standard. Liknande FLoC-blockering har lagts till i tilläggen Adguard och Adblock Plus.

Låt oss påminna er om att FLoC (Federated Learning of Cohorts) API är utformat för att fastställa användarens intressekategori utan individuell identifiering och utan att koppla den till historiken över besök på specifika webbplatser. Med FLoC kan du identifiera grupper av användare med liknande intressen utan att identifiera enskilda användare. Användarintressen definieras med hjälp av "kohorter", korta etiketter som beskriver olika intressegrupper. Kohorter beräknas på webbläsarsidan genom att tillämpa maskininlärningsalgoritmer på webbhistorikdata och innehåll som öppnats i webbläsaren. Detaljerna finns kvar på användarens sida, och endast allmän information om kohorter som återspeglar intressen och möjliggör relevant annonsering utan att spåra en specifik användare överförs externt.

De viktigaste riskerna i samband med implementeringen av FLoC:

• Diskriminering baserad på användarpreferenser. Till exempel kan jobb- och låneerbjudanden variera beroende på etnicitet, religion, kön och ålder. Användare med pengaproblem kan tvingas ta lån till uppblåsta räntor, och demografiska data och politiska preferenser kan användas för att öka desinformationens övertygande kraft. Med FLoC kommer beteendeinformation att följa användaren från webbplats till webbplats och data om tidigare aktivitet kan användas för att manipulera användaren när webbplatser öppnas.
• Omvänd ingenjörskonstling av webbhistorik baserad på kohortdata kan inte uteslutas. Analys av kohorttilldelningsalgoritmen gör det möjligt för oss att bedöma vilka webbplatser användaren troligen har besökt. Kohorter kan också användas för att dra slutsatser om ålder, social status, könsorientering, politiska preferenser, ekonomiska svårigheter eller tidigare motgångar.
• Framväxten av en ytterligare faktor för dold identifiering av användarens webbläsare ("webbläsarfingeravtryck"). Även om FLoC-kohorter kommer att omfatta tusentals personer, kan de användas för att förbättra noggrannheten i webbläsaridentifiering när de används i kombination med andra indirekta data såsom skärmupplösning, lista över MIME-typer som stöds, specifika rubrikparametrar (HTTP/2 och HTTPS), installerade plugins och teckensnitt, tillgänglighet av vissa webb-API:er, grafikkortsspecifikt renderingsbeteende med WebGL och Canvas, CSS-manipulation samt mus- och tangentbordsbeteende.
• Tillhandahålla ytterligare personuppgifter till spårare som redan identifierar användare. Om till exempel en användare identifieras och är inloggad på sitt konto kan tjänsten uttryckligen matcha de preferensdata som anges i en kohort med en specifik användare och spåra omvandlingen av preferenser när kohorter ändras.

Dessutom bör det noteras att representanter för reklambranschen parallellt utvecklar andra alternativa identifieringsmetoder som kan användas för att spåra användare i händelse av att tredjepartscookies blockeras i Chrome. Till exempel föreslog företaget The Trade Desk UID2-teknik (Unified Identifier), som implementerar en användaridentifieringsmekanism som fungerar i samarbete med webbplatsägare. UID2-identifieraren genereras baserat på information som användaren lämnar vid registrering på webbplatsen, såsom e-postadress, telefonnummer eller information om sociala nätverkskonton. Baserat på krypteringen av UID2-innehåll skapar infrastrukturkoordinatorn en token som webbplatsägaren kan överföra till annonsnätverk. Auktoriserade annonsnätverk kan få nycklar för att dekryptera token och hämta det ursprungliga UID2, vilket kan användas för att bygga en gemensam användarprofil som aggregerar information från olika platser.

Källa: opennet.ru