Upinzani wa utekelezaji wa API ya FLoC inayokuzwa na Google badala ya kufuatilia vidakuzi

Ilizinduliwa katika Chrome 89, utekelezaji wa majaribio wa teknolojia ya FLoC, iliyotengenezwa na Google kuchukua nafasi ya Vidakuzi vinavyofuatilia mienendo, ulikumbana na upinzani kutoka kwa jumuiya. Baada ya kutekeleza FLoC, Google inapanga kuacha kabisa kutumia vidakuzi vya watu wengine katika Chrome/Chromium ambavyo huwekwa wakati wa kufikia tovuti isipokuwa kikoa cha ukurasa wa sasa. FLoC tayari inajaribiwa nasibu kwa asilimia ndogo ya watumiaji wa Chrome 90, na uwezo wa kutumia FLoC pia umejumuishwa kwenye Chromium codebase.

Kwa mujibu wa wapinzani wa utekelezaji wa FLoC, teknolojia hii, badala ya kuacha kabisa ufuatiliaji wa mtumiaji, inachukua nafasi ya aina moja ya kulenga na nyingine, na, wakati wa kujaribu kutatua matatizo fulani, huunda wengine. Kwa mfano, FLoC huunda masharti ya ubaguzi dhidi ya watumiaji kulingana na mapendeleo na maoni yao.

Mwitikio wa baadhi ya miradi kwa ujumuishaji wa FLoC kwenye msingi wa msimbo wa Chromium:

• Mmoja wa wasanidi wakuu wa mfumo wa usimamizi wa maudhui ya WordPress, ambao unachukua takriban 40% ya soko la CMS, alipendekeza kutibu FLoC kama hatari ya usalama na kuchukua fursa ya uwezo wa vipimo kuzuia matumizi ya FLoC na kuzima ugunduzi wa maslahi ya mtumiaji. habari kwa tovuti binafsi. Kujiondoa kwenye FLoC kunaweza kuwashwa kwenye upande wa tovuti kwa kuweka kichwa cha HTTP "Ruhusa-Sera: interest-cohort=()". Inapendekezwa kuwezesha marufuku kama hiyo ya FLoC kwa chaguo-msingi katika matukio yote ya WordPress na kusasisha mabadiliko katika mojawapo ya masasisho ili kuondoa masuala ya usalama.

  Pendekezo likiidhinishwa, tovuti zote zinazotumia masasisho ya WordPress kiotomatiki zitazimwa FLoC kwa chaguomsingi. Kwa wale wanaotaka kutumia FLoC, chaguo litatolewa ili kuzima utumaji wa kichwa cha "Ruhusa-Sera: interest-cohort=()". Marufuku kama hiyo ya FLoC kwa chaguomsingi pia inapendekezwa kuongezwa kwa toleo kuu la WordPress 5.8, lakini imepangwa Julai na inaweza kuwa sio wakati wa kujumuishwa kwa wingi wa FLoC, kwa hivyo uwezekano wa kulemaza FLoC kupitia sasisho la muda. inazingatiwa.

  Katika maoni, sio kila mtu alikubaliana na ushauri wa kutoa sasisho kama hilo, akisema kuwa maswala ya usalama hayapaswi kuchanganyikiwa na wasiwasi juu ya faragha. Matumizi mabaya ya mabadiliko yanayotolewa katika masasisho yaliyosakinishwa kiotomatiki yanaweza kusababisha kupoteza imani katika masasisho hayo.

• Watengenezaji wa vivinjari vya Vivaldi na Brave Browser walikataa kutekeleza usaidizi wa FLoC katika bidhaa zao, wakisema kuwa watumiaji wao wana haki ya faragha. Wawakilishi wa Vivaldi pia walisema kwamba, kuita jembe kuwa jembe, FLoC sio teknolojia ya faragha, kwani Google inajaribu kuikuza, lakini teknolojia ya ufuatiliaji inayokiuka faragha.
• Shirika la kutetea haki za binadamu la EFF (Electronic Frontier Foundation) limezindua tovuti ya amifloced.org inayokuruhusu kutambua kujumuishwa kwa FLoC kwenye kivinjari, jambo ambalo humpa mtumiaji fursa ya kuelewa ikiwa anashiriki katika jaribio la Google.
• Injini ya utaftaji ya DuckDuckGo ilikosoa FLoC na kuongeza kizuizi cha FLoC kwenye programu jalizi ya DuckDuckGo ya Faragha ya DuckDuckGo, na pia ilipiga marufuku matumizi ya FLoC kwenye tovuti ya duckduckgo.com (DuckDuckGo Search) kwa kuweka kichwa cha HTTP “Ruhusa-Sera: interest-cohort. =()” .
• Microsoft bado haijaanza kuwezesha FLoC katika kivinjari cha Edge, imechukua mbinu ya kusubiri na kuona na inajaribu kutengeneza teknolojia yake ya kufuatilia mapendeleo PARAKEET (Maombi ya Kibinafsi na Yasiyojulikana kwa Matangazo Yanayoweka Ufanisi na Kuboresha Uwazi). Kiini cha PARAKEET ni matumizi ya seva mbadala iliyo kati ya mtumiaji na mtandao wa utangazaji. Mtumiaji amepewa kitambulisho cha kipekee, lakini habari juu yake hupokelewa tu na proksi, ambayo husambaza tu seti ndogo ya habari isiyojulikana kwa mtandao wa utangazaji.
• Mozilla na Opera hazina mpango wa kuongeza utekelezaji wa FLoC kwa bidhaa zao. Apple bado haijafanya uamuzi wa mwisho kuhusu utekelezaji wa FLoC katika Safari.
• Kizuia tangazo cha uBlock sasa kinazima maombi ya FLoC kwa chaguomsingi. Kizuizi sawa cha FLoC kimeongezwa kwa nyongeza za Adguard na Adblock Plus.

Tukumbuke kwamba API ya FLoC (Shirikisho la Kujifunza kwa Makundi) imeundwa ili kubainisha aina ya maslahi ya mtumiaji bila utambulisho wa mtu binafsi na bila kurejelea historia ya kutembelea tovuti mahususi. FLoC hukuruhusu kutambua vikundi vya watumiaji walio na masilahi sawa bila kutambua watumiaji binafsi. Maslahi ya watumiaji yanatambuliwa kwa kutumia "makundi," lebo fupi zinazoelezea vikundi tofauti vya wanaopenda. Vikundi vinakokotolewa kwa upande wa kivinjari kwa kutumia kanuni za kujifunza kwa mashine kwenye data ya historia ya kuvinjari na maudhui ambayo yanafunguliwa kwenye kivinjari. Maelezo yanasalia kwa upande wa mtumiaji, na taarifa ya jumla pekee kuhusu makundi husambazwa nje, inayoangazia mambo yanayokuvutia na kuruhusu utangazaji unaofaa kuonyeshwa bila kufuatilia mtumiaji mahususi.

Hatari kuu zinazohusiana na utekelezaji wa FLoC:

• Ubaguzi kulingana na matakwa ya mtumiaji. Kwa mfano, ofa za kazi na mkopo zinaweza kutofautiana kulingana na kabila, dini, jinsia na umri. Watumiaji walio na pesa taslimu wanaweza kulengwa kwa mikopo yenye viwango vya juu vya riba, na kulenga idadi ya watu na mapendeleo ya kisiasa kunaweza kutumiwa kufanya habari potofu kuaminika zaidi. Kwa FLoC, maelezo ya kitabia yatamfuata mtumiaji kutoka tovuti hadi tovuti na data ya shughuli za awali inaweza kutumika kumdanganya mtumiaji anapofungua tovuti.
• Inawezekana kubadilisha historia yako ya kuvinjari kulingana na data ya kikundi. Uchanganuzi wa kanuni za kugawa vikundi utaturuhusu kutathmini takriban tovuti ambazo mtumiaji alikuwa na uwezekano wa kutembelea. Pia, kwa kuzingatia makundi, mtu anaweza kufikia hitimisho kuhusu umri, hali ya kijamii, mwelekeo wa kijinsia, mapendekezo ya kisiasa, matatizo ya kifedha au bahati mbaya.
• Kuibuka kwa sababu ya ziada ya kitambulisho kilichofichwa cha kivinjari cha mtumiaji ("alama ya vidole ya kivinjari"). Ingawa vikundi vya FLoC vitashughulikia maelfu ya watu, vinaweza kutumiwa kuboresha usahihi wa utambuzi wa kivinjari vinapotumiwa pamoja na data nyingine isiyo ya moja kwa moja kama vile ubora wa skrini, orodha ya aina za MIME zinazotumika, vigezo mahususi katika vichwa (HTTP/2 na HTTPS) , programu-jalizi na fonti zilizosakinishwa, upatikanaji wa API fulani za Wavuti, vipengele vya uonyeshaji mahususi vya kadi ya video kwa kutumia WebGL na Canvas, upotoshaji wa CSS, vipengele vya kufanya kazi na kipanya na kibodi.
• Kutoa data ya ziada ya kibinafsi kwa wafuatiliaji ambao tayari wanatambua watumiaji. Kwa mfano, ikiwa mtumiaji ametambuliwa na kuingia katika akaunti yake, huduma inaweza kulinganisha kwa uwazi data ya mapendeleo iliyobainishwa katika kundi na mtumiaji mahususi, na kundi linapobadilika, kufuatilia mabadiliko ya mapendeleo.

Zaidi ya hayo, inaweza kuzingatiwa kuwa kwa sambamba, wawakilishi wa sekta ya utangazaji wanatengeneza mbinu nyingine mbadala za utambulisho ambazo zinaweza kutumika kufuatilia watumiaji ikiwa Vidakuzi vya watu wengine vimezuiwa kwenye Chrome. Kwa mfano, kampuni ya Dawati la Biashara ilipendekeza teknolojia ya UID2 (Kitambulisho Kilichounganishwa), ambayo hutekeleza utaratibu wa utambuzi wa mtumiaji unaofanya kazi kwa ushirikiano na wamiliki wa tovuti. Kitambulisho cha UID2 kinatolewa kulingana na maelezo yanayotolewa na mtumiaji wakati wa kusajili kwenye tovuti, kama vile barua pepe, nambari ya simu au maelezo ya akaunti ya mtandao wa kijamii. Kulingana na usimbaji fiche wa maudhui ya UID2, mratibu wa miundombinu huunda tokeni ambayo mmiliki wa tovuti anaweza kuhamisha kwenye mitandao ya utangazaji. Mitandao ya matangazo iliyoidhinishwa inaweza kupata funguo za kusimbua tokeni na kupata UID2 asili, ambayo inaweza kutumika kuunda wasifu wa jumla wa mtumiaji unaojumlisha taarifa kutoka maeneo tofauti.

Chanzo: opennet.ru