La Fondazione Frontiera Elettronica (eff) ha criticato l'API FLoC promossa da Google nell'ambito dell'iniziativa Privacy Sandbox, dal momento che Chrome 89 ha avviato l'implementazione sperimentale di una serie di API in grado di sostituire i cookie di terze parti utilizzati per tracciare i movimenti.
Con ciò in futuro, Google prevede di rimuovere completamente l'uso dei cookie di tracciamento e di terminare il supporto di Chrome per i cookie di terze parti impostati quando si visitano siti diversi dal dominio della pagina corrente.
L'API FLoC è progettato per determinare la categoria di interesse dell'utente senza identificazione individuale e senza riferimento alla cronologia visite a siti specifici.
gregge ti permette di evidenziare gruppi di utenti con interessi simili senza identificare i singoli utenti. Gli interessi degli utenti sono identificati da "coorti", brevi etichette che descrivono diversi gruppi di interesse.
Le coorti vengono calcolate sul lato browser applicando algoritmi di apprendimento automatico ai dati della cronologia di navigazione e ai contenuti aperti nel browser. I dettagli rimangono con l'utente e solo le informazioni generali sulle coorti che riflettono gli interessi e consentono loro di fornire pubblicità pertinente senza tracciare un utente specifico vengono trasmesse all'esterno.
Secondo l'EFF, l'API proposta può sostituire alcuni problemi con altri. Se un sito può ottenere tag sugli interessi, si creano le condizioni per la discriminazione degli utenti, in base alle loro preferenze e punti di vista, nonché per l'uso attivo di bersagli predatori.
Invece di abbandonare completamente il targeting, Google sta cercando di sostituire l'orientamento precedenter con un nuovo metodo guida con i propri problemi.
Alcune delle sue proposte mostrano che non ha imparato le lezioni giuste dalla reazione in corso al modello di business della sorveglianza. Questo post si concentrerà su una di queste proposte, Federated Cohort Learning (FLoC), che è forse la più ambiziosa e potenzialmente la più dannosa.
EFF ritiene che spetti all'utente decidere quali informazioni trasmettere a ciascun sito e non preoccuparti del fatto che le tracce della tua attività passata possano essere utilizzate per manipolarti durante l'apertura dei siti. L'introduzione di FLoC può portare al fatto che le informazioni sul comportamento degli utenti saranno come uno stigma per seguirti da un sito all'altro.
I nuovi rischi includono:
- La comparsa di un fattore aggiuntivo per l'identificazione nascosta del browser dell'utente ("impronta digitale del browser"). Sebbene le coorti FLoC raggiungeranno migliaia di persone, possono essere utilizzate per migliorare l'accuratezza dell'identificazione del browser se utilizzate in combinazione con altri dati indiretti come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP / 2 e HTTPS ), plug-in e caratteri installati, disponibilità di alcune API Web, funzioni di rendering specifiche della scheda grafica con WebGL e Canvas, manipolazione CSS, funzioni di tastiera e mouse.
- Fornire dati personali aggiuntivi ai tracker che già identificano gli utenti. Ad esempio, se un utente viene identificato e connesso al proprio account, il servizio può mappare esplicitamente i dati sulle preferenze specificate nella coorte a un utente specifico e, quando si cambiano le coorti, tracciare la trasformazione delle preferenze.
- Il reverse engineering della cronologia delle visite basato sui dati di coorte non è escluso. L'analisi dell'algoritmo di allocazione della coorte consentirà di giudicare quali siti è probabile che l'utente visiterà. È anche possibile trarre conclusioni sulla base di coorti sull'età, lo stato sociale, l'orientamento di genere, le preferenze politiche, le difficoltà finanziarie o le avversità sperimentate.
- Discriminazione basata sulle preferenze dell'utente. Ad esempio, le offerte di lavoro e i prestiti possono variare in base all'etnia, alla religione, al sesso e all'età. Prestiti a tassi di interesse gonfiati possono essere imposti agli utenti a corto di denaro e le preferenze demografiche e politiche possono essere utilizzate per aumentare la credibilità della disinformazione.
fonte: https://www.eff.org