Nová funkce ochrany osobních údajů Firefoxu je krokem správným směrem

Sledovací soubory cookie poškozují vaše online soukromí a webové prohlížeče se brání.

V červnu Firefox ve výchozím nastavení aktivoval mechanismus Total Cookie Protection (TCP). pro každého. Funkce se vyvíjela dlouhou dobu a byla zaváděna postupně. TCP je navrženo speciálně k tomu, aby bránilo online inzerentům tím, že jim poskytuje zablokovaný přístup k souborům cookie prohlížeče, což vážně ohrožuje jejich schopnost sledovat lidi na webových stránkách.

"[TCP], také známý jako komplexní rozdělení stavu, je hlavním vylepšením ochrany proti sledování protože zabraňuje použití všech souborů cookie a dalších věcí podobných souborům cookie ke sledování uživatelů mezi nimi webové stránky," Arthur Edelstein, tvůrce PrivacyTests.org, řekl Lifewire e-mailem.

Sledovací soubory cookie

Edelstein, známý obhájce ochrany osobních údajů na webu, byl až do loňského roku produktovým manažerem týmu, který vyvíjel TCP. Jeho web PrivacyTests.org monitoruje stav ochrany soukromí napříč všemi běžnými prohlížeči.

Ačkoli je Edelstein rád, že je tato funkce povolena pro všechny uživatele Firefoxu, přidal další web prohlížeče, včetně Brave, LibreWolf, Safari a Tor, již mají komplexní State Partitioning funkčnost.

„Soubory cookie jsou jedním z nejjednodušších způsobů, jak mohou reklamní společnosti sledovat uživatele na webu, takže jakákoli další ochrana soukromí je vítána,“ Chris Clements, viceprezident architektury řešení ve společnosti kybernetické bezpečnosti Cerberus Sentinel, řekl Lifewire e-mailem.

Clements vysvětlil, že TCP pomáhá společnostem zabránit ve sledování uživatelů na více webech pomocí souborů cookie třetích stran tím, že omezuje jejich viditelnost na jiné soubory cookie nastavené v prohlížeči uživatele.

Soubory cookie nastavené jednou webovou stránkou obvykle nemohou číst obsah souborů cookie nastavených jinou webovou stránkou. Tyto jsou známé jako cookies první strany. Pokud však oba weby zobrazují reklamy od stejné třetí strany, reklamní síť by mohla nastavit a číst soubory cookie nastavené oběma weby.

Clements vysvětlil, že reklamní sítě využívají tuto možnost k nastavení jedinečných souborů cookie pro různé webové stránky. Porovnáním souborů cookie, když se lidé přesouvají na jiné webové stránky, mohou inzerenti sledovat pohyb prohlížeče po webu.

„Jak si dokážete představit, čím rozšířenější je reklamní síť, tím více informací mohou získat o zvycích [lidí] při prohlížení,“ poznamenal Clements. „TCP mění tento model tím, že omezuje reklamní sítě na čtení souborů cookie pouze z každého webu uživatele návštěv, ale odepření přístupu k souborům cookie, které vytvoří, když uživatel navštíví jinou stránku pomocí reklamy síť."

I když tedy reklamní síť může stále nastavovat jedinečné soubory cookie, Firefox ví, že byly nastaveny z různých domén, a nyní reklamní síti zakáže číst soubory cookie, které nastavila z jiné webové stránky. Reklamní síť by v podstatě nevěděla, zda jste navštívili jinou webovou stránku, i když zobrazuje reklamy ze stejné reklamní sítě.

Dobrý začátek

Ale pokud soubory cookie třetích stran mají takové důsledky pro ochranu soukromí, proč je rovnou nevytrhnout z prohlížeče úplně?

Edelstein vysvětlil, že úplné blokování souborů cookie třetích stran není ve skutečnosti možné, protože jsou někdy nezbytné pro správné fungování webových stránek. Implementace TCP poskytuje výjimku pro určité skutečné použití souborů cookie třetích stran, aby bylo zajištěno, že webové stránky budou fungovat podle očekávání.

Komentář k návrhu společnosti Google nahradit soubor cookie třetí stranyEdelstein řekl, že firemní prohlížeč Chrome má tržní podíl na to, aby dokázal něco tak drastického a donutil weby, aby se změnily a přizpůsobily.

"TCP není všelék," Nosh Ghazanfar, webový designér a vývojář, řekl Lifewire prostřednictvím Twitter DMs, "nicméně to v podstatě ruší výhodu souborů cookie třetích stran a [a] nechává je izolované jako soubory cookie první strany."

Clements souhlasil a řekl, že soubory cookie třetích stran jsou tak oblíbené, protože představují nejjednodušší způsob, jak sledovat lidi na webu. Ale ve větším schématu jsou jen jedním z nástrojů a triků v truhle sledovací společnosti. S ohledem na Firefox tomu také věří jednociferný podíl na trhu, na konci dne by tato funkce ovlivnila jen velmi málo lidí.

„[TCP] určitě pomáhá, ale v žádném případě není úplným řešením pro online soukromí,“ poznamenal Clements. "Takže ačkoliv bych řekl, že TCP je hlavní a důležitý pokrok, ve Firefoxu a dalších prohlížečích je třeba udělat mnohem více práce na ochraně soukromí, než byste mohli říci, že jsou 'vzduchotěsné'."