De vervanging van cookies van derden door Google is gebrekkig, zeggen experts:

Google heeft een voorstel gedaan nieuw mechanisme om de gevreesde, privacy-indringende cookie van derden te vervangen, maar voorstanders van privacy zijn niet enthousiast.

De zoekgigant is al jaren van plan om cookies te schrappen, waarmee adverteerders de bewegingen van gebruikers op internet kunnen volgen. Onlangs kondigde het aan dat het zijn eerste poging, Federated Learning of Cohorts (FLoC) genaamd, stopzette ten gunste van een nieuw mechanisme genaamd Topics. Hoewel Google beweert dat Topics de feedback bevat die het heeft ontvangen van het testen van FLoC, zeggen privacybewuste mensen dat het onverstandig is om een ​​oplossing van Google te verwachten om tracking volledig te vermijden.

"Onderwerpen kunnen worden gezien als de natuurlijke evolutie van FLoC in de voortdurende, semi-toegewijde strijd van Google tegen gerichte advertenties", Brian Chappell, hoofd veiligheidsstrateeg bij BeyondTrust, vertelde Lifewire via e-mail. "Ik zeg 'semi-toegewijd' omdat Google het bedrijf is dat het is vanwege advertenties."

FLoC is geflopt

Mechanismen zoals FLoC en Topics zijn het resultaat van het feit dat internetgebruikers zich steeds ongemakkelijker voelen bij de mate waarin grote bedrijven die gegevens verzamelen, zoals Google, hen volgen, analyseren en op de markt brengen.

Chappell zei dat het oorspronkelijke plan van Google was om de intensiteit waarmee adverteerders gebruikers konden targeten te verminderen door ze te verzamelen in groepen, zogenaamde cohorten, met gedeelde demografische gegevens of interesses. Het zorgde er ook voor dat de groepen voldoende groot waren, zodat een individuele gebruiker één op de duizend was.

"Voeg hieraan toe dat uw browser eenvoudigweg geen cross-site cookies verstrekt, dit zijn cookies die geen verband houden met de site je bent echt op bezoek en je bent van een groep van één naar cohorten van vele duizenden gegaan," zei Chappell.

Privacyactivisten hebben FLoC vanaf het begin gegeseld, twijfelen aan de effectiviteit ervan, met de Electronic Frontier Foundation ruzie FLoC zou "de privacyrisico's van cookies van derden vermijden, maar zal tijdens het proces nieuwe creëren."

Oude wijn

Topics belooft in wezen hetzelfde als FLoC, namelijk onze identiteit en bewegingen verborgen houden voor adverteerders, maar op een iets andere manier.

Peter Snyder, senior directeur privacy bij Dappere browser, vertelde Lifewire via e-mail dat hoewel Topics iets beter is dan FLoC, het zeker niet de privacy verbetert.

"Het maakt Chrome, de minst privébrowser, iets minder slecht door een kleine hoeveelheid willekeur toe te voegen aan de geleerde interesses van gebruikers, maar het is nog steeds onvoldoende inspanning van Google om andere browsers in te halen die echte privacybescherming bieden", beweerde Snyder, die ook auteur van een gedetailleerde post op Onderwerpen.

Met Topics houdt Google de websites die gebruikers bezoeken in de gaten om meer te weten te komen over hun interesses. Deze informatie wordt elke drie weken ververst. Wanneer gebruikers een website bezoeken, geeft Chrome adverteerders toegang tot drie van deze willekeurig gekozen onderwerpen om hen te helpen beslissen welke advertenties aan de bezoekers moeten worden weergegeven.

De bedoeling, zei Chappell, is duidelijk om de frequentie van vingerafdrukken verder te verlagen, waardoor het moeilijker wordt voor adverteerders en kwaadwillende actoren om gebruikers nauwkeurig op internet te volgen. Hij beweerde echter dat Topics nog steeds aanvullende gegevens over gebruikers levert die kunnen worden gecombineerd tot een uitgebreidere vingerafdruk, zij het mogelijk minder specifiek.

"Met Topics verdraait Google het volgen en profileren van gebruikers op verschillende manieren", stelt Jón Stephenson von Tetzchner, CEO van Vivaldi-browser, in een bericht over Google-onderwerpen.

Koekjes Kruimels

Chappell merkte belangrijk op dat cookies slechts een deel van het probleem waren. "Cookies alleen waren niet genoeg [om gebruikers te volgen], wat ertoe leidde dat extra datapunten werden gebruikt voor vingerafdrukken, en die andere datapunten zijn er nog steeds."

Hij deelde dat gegevens, zoals uw browser en de versie ervan, het besturingssysteem van uw machine en uw IP-adres, allemaal kunnen worden gebruikt om een ​​vingerafdruk op uw systeem te nemen.

Onderwerpen is onderdeel van Google's grotere Privacy Sandbox-initiatief om de webprivacy te verbeteren en tegelijkertijd adverteerders tevreden te houden. Apporwa Verma, Senior Application Security Engineer bij Kobalt, wees Lifewire er via e-mail op dat als onderdeel van zijn Onderwerp voorstel, heeft Google zelf toegegeven dat hoewel het stappen zal ondernemen om gevoelige onderwerpen, zoals ras en religie, te vermijden, nog steeds mogelijk voor websites om "onderwerpen te combineren of te correleren met andere signalen om gevoelige informatie af te leiden, buiten de bedoeling" gebruiken."

"Dit is een enorme teleurstelling vanuit het oogpunt van privacy, kijkend naar hoeveel Google-concurrenten zoals Mozilla Firefox, TOR-browser, enz. Op het gebied van privacy voor hun gebruikers bieden", voegde ze eraan toe.

Ricardo Signes, CTO van Fastmail, vertelde Lifewire via e-mail dat het idee dat een webbrowser een mechanisme heeft voor het verzamelen van gerichte reclamegegevens, de privacy van gebruikers schendt.

"Topics is de nieuwste evolutie van dat systeem en deze aankondiging geeft in ieder geval aan dat het verzamelen en verkopen van gebruikersgegevens alleen maar zal doorgaan."