The Electronic Frontier Foundation (eff) criticou a API FLoC promovida pelo Google como parte da iniciativa Privacy Sandbox, uma vez que o Chrome 89 começou a implementação experimental de uma série de APIs que podem substituir cookies de terceiros usados para rastrear movimentos.
Com isso no futuro, o Google planeja remover completamente o uso de cookies de rastreamento e encerrar o suporte do Chrome para cookies de terceiros que são definidos ao visitar sites que não sejam o domínio da página atual.
A API FLoC é projetado para determinar a categoria de interesse do usuário sem identificação individual e sem referência ao histórico visitas a sites específicos.
rebanho permite que você destaque grupos de usuários com interesses semelhantes sem identificar usuários individuais. Os interesses do usuário são identificados por 'coortes', rótulos curtos que descrevem diferentes grupos de interesse.
As coortes são calculadas no lado do navegador, aplicando algoritmos de aprendizado de máquina aos dados do histórico de navegação e ao conteúdo que é aberto no navegador. Os detalhes permanecem com o usuário, e apenas informações gerais sobre coortes que refletem interesses e permitem que eles entreguem publicidade relevante sem rastrear um usuário específico são transmitidas para o exterior.
De acordo com a EFF, a API proposta pode substituir alguns problemas por outros. Se algum site puder obter tags sobre interesses, criam-se as condições para a discriminação dos usuários, de acordo com suas preferências e pontos de vista, bem como o uso ativo de alvos predatórios.
Em vez de abandonar totalmente a segmentação, o Google está tentando substituir a orientação anteriorr com um novo método orientação com seus próprios problemas.
Algumas de suas propostas mostram que ele não aprendeu as lições certas com a reação contínua ao modelo de negócios de vigilância. Esta postagem se concentrará em uma dessas propostas, Federated Cohort Learning (FLoC), que é talvez a mais ambiciosa e potencialmente a mais prejudicial.
A EFF acredita que cabe ao usuário decidir quais informações transmitir para cada site e não se preocupando com o fato de que vestígios de suas atividades anteriores podem ser usados para manipulá-lo ao abrir sites. A introdução do FLoC pode levar ao fato de que as informações sobre o comportamento do usuário serão como um estigma para segui-lo de um site para outro.
Novos riscos incluem:
- O aparecimento de um fator adicional para a identificação oculta do navegador do usuário ("impressão digital do navegador"). Embora os coortes FLoC atinjam milhares de pessoas, eles podem ser usados para melhorar a precisão da identificação do navegador quando usados em combinação com outros dados indiretos, como resolução de tela, lista de tipos MIME suportados, parâmetros específicos em cabeçalhos (HTTP / 2 e HTTPS ), plug-ins e fontes instalados, disponibilidade de certas APIs da web, funções de renderização específicas da placa de vídeo com WebGL e Canvas, manipulação de CSS, funções de teclado e mouse.
- Fornece dados pessoais adicionais para rastreadores que já identificam os usuários. Por exemplo, se um usuário for identificado e conectado à sua conta, o serviço pode mapear explicitamente os dados sobre as preferências especificadas na coorte para um usuário específico e, ao alterar as coortes, rastrear a transformação das preferências.
- A engenharia reversa do histórico de visitas com base em dados de coorte não é excluída. A análise do algoritmo de alocação de coorte permitirá julgar quais sites o usuário provavelmente visitará. Também é possível tirar conclusões com base em coortes de idade, status social, orientação de gênero, preferências políticas, dificuldades financeiras ou adversidades vivenciadas.
- Discriminação com base nas preferências do usuário. Por exemplo, ofertas de emprego e empréstimos podem variar com base na etnia, religião, sexo e idade. Empréstimos a taxas de juros inflacionadas podem ser impostos a usuários com falta de dinheiro, e preferências demográficas e políticas podem ser usadas para aumentar a credibilidade da desinformação.
fonte: https://www.eff.org