Odborníci tvrdia, že výmena súborov cookie tretej strany od spoločnosti Google je chybná

Google navrhol a nový mechanizmus nahradiť obávaný súbor cookie tretej strany, ktorý narúša súkromie, ale zástancovia ochrany osobných údajov nie sú nadšení.

Vyhľadávací gigant už roky plánuje zrušiť súbory cookie, ktoré inzerentom umožňujú sledovať pohyb používateľov na webe. Nedávno oznámila, že sa vzdáva svojho pôvodného pokusu s názvom Federated Learning of Cohorts (FLoC) v prospech nového mechanizmu s názvom Topics. Zatiaľ čo Google tvrdí, že Topics vštepuje spätnú väzbu, ktorú dostal z testovania FLoC, ľudia, ktorí sa zaujímajú o súkromie, tvrdia, že je nerozumné očakávať, že akékoľvek riešenie od Googlu sa úplne vyhne sledovaniu.

„Témy by sa dali považovať za prirodzený vývoj FLoC v prebiehajúcom, čiastočne odhodlanom boji spoločnosti Google proti cielenej reklame,“ Brian Chappell, hlavný bezpečnostný stratég o BeyondTrust, povedal Lifewire e-mailom. "Hovorím 'poloangažovaný', pretože Google je spoločnosť, ktorou je kvôli reklame."

FLOC prepadol

Mechanizmy ako FLoC a Topics sú výsledkom toho, že používatelia webu sú čoraz nepríjemnejší z toho, do akej miery ich veľké spoločnosti zaoberajúce sa zberom údajov, ako je Google, sledujú, analyzujú a obchodujú s nimi.

Chappell uviedol, že pôvodným plánom spoločnosti Google bolo znížiť intenzitu, s akou by sa inzerenti mohli zacieliť na používateľov, ich zhromažďovaním do skupín, takzvaných kohort, so spoločnými demografickými údajmi alebo záujmami. Zabezpečil tiež, že skupiny boli dostatočne veľké, takže individuálny používateľ bol jeden z tisíc.

„Pridajte k tomu svoj prehliadač, ktorý jednoducho neposkytuje súbory cookie pre viaceré stránky, čo sú súbory cookie, ktoré nesúvisia s webom v skutočnosti ste na návšteve a presunuli ste sa zo skupiny jedného do mnohotisícových kohort,“ povedal Chappell.

Bojovníci za ochranu osobných údajov bičovali FLoC od začiatku, pochybuje o jeho účinnosti, s Electronic Frontier Foundation argumentuje FLoC by sa „vyhol rizikám ochrany osobných údajov súborov cookie tretích strán, ale v procese vytvorí nové“.

Staré víno

Témy v podstate sľubujú to isté ako FLoC, teda utajenie našej identity a pohybu pred inzerentmi, no trochu iným spôsobom.

Peter Snyder, hlavný riaditeľ ochrany osobných údajov v Odvážny prehliadač, povedal Lifewire prostredníctvom e-mailu, že hoci sú Topics o niečo lepšie ako FLoC, určite to nezlepšuje súkromie.

„Chrome, ktorý je najmenej súkromným prehliadačom, je o niečo menej zlý tým, že k naučeným záujmom používateľov pridáva malé množstvo náhodnosti, ale stále nedostatočné úsilie Google dohnať ostatné prehliadače, ktoré ponúkajú skutočnú ochranu súkromia,“ tvrdí Snyder, ktorý autor a podrobný príspevok k témam.

Pomocou tém bude Google monitorovať webové stránky, ktoré používatelia navštevujú, aby sa dozvedeli o ich záujmoch. Tieto informácie sa budú obnovovať každé tri týždne. Keď používatelia navštívia webovú stránku, prehliadač Chrome umožní inzerentom prístup k trom z týchto náhodne vybraných tém, aby im pomohol rozhodnúť sa, ktoré reklamy sa návštevníkom zobrazia.

Zámerom, povedal Chappell, je jednoznačne ďalej znižovať frekvenciu snímania odtlačkov prstov, čo sťažuje inzerentom a zlomyseľným aktérom presné sledovanie používateľov na internete. Tvrdil však, že témy stále poskytujú ďalšie dátové body o používateľoch, ktoré možno skombinovať do komplexnejšieho odtlačku prsta, aj keď potenciálne menej špecifického.

„S Topics Google len prekrúca sledovanie a profilovanie používateľov rôznymi spôsobmi,“ uviedol Jón Stephenson von Tetzchner, generálny riaditeľ spoločnosti Prehliadač Vivaldi, v príspevok o témach Google.

Cookie Crumbles

Chappell dôležito poznamenal, že súbory cookie boli len časťou problému. "Samotné súbory cookie nestačili [na sledovanie používateľov], čo viedlo k tomu, že sa na odtlačok prsta použili ďalšie dátové body, a tie ostatné dátové body stále existujú."

Zdieľal, že údaje, ako je váš prehliadač a jeho verzia, operačný systém vášho počítača a vaša IP adresa, sa dajú použiť na odtlačok vášho systému.

Témy sú súčasťou väčšieho programu Google Iniciatíva Privacy Sandbox zlepšiť súkromie na webe a zároveň zachovať spokojnosť inzerentov. Apporwa Verma, Senior Application Security Engineer v kobalt, upozornil Lifewire e-mailom, že v rámci svojho Návrh témGoogle sám priznal, že hoci podnikne kroky, aby sa vyhli témam, ktoré by mohli byť citlivé, ako sú rasa a náboženstvo, Webové stránky stále môžu „kombinovať alebo korelovať témy s inými signálmi na odvodenie citlivých informácií mimo zamýšľaného použiť."

„Je to obrovské sklamanie z hľadiska ochrany osobných údajov, keď sa pozrieme na to, koľko konkurenti Google, ako je Mozilla Firefox, prehliadač TOR atď., poskytujú svojim používateľom, pokiaľ ide o súkromie,“ dodala.

Ricardo Signes, CTO of Fastmail, povedal Lifewire cez e-mail, že samotná myšlienka, že webový prehliadač má mechanizmus na zhromažďovanie údajov o zacielení reklamy, porušuje súkromie používateľov.

„Témy sú najnovším vývojom tohto systému a ak vôbec niečo, toto oznámenie naznačuje, že zhromažďovanie a predaj používateľských údajov bude len pokračovať.“