[[386565]]

本月谷歌開始公開測(cè)試一項(xiàng)技術(shù)，并稱該技術(shù)將最終取代瀏覽器的cookies，可以解決Chrome瀏覽器的用戶隱私問題。然而，批評(píng)人士表示，這種做法是事倍功半，并不能充分的保護(hù)Chrome用戶的網(wǎng)絡(luò)隱私。

谷歌的解決方案被稱為Federated Learning of Cohorts (FLoC)。公司對(duì)外宣稱可以通過限制第三方使用Cookies追蹤其在網(wǎng)絡(luò)上的活動(dòng)的能力，將人們的隱私放在首位。

群組該如何保護(hù)隱私?

這項(xiàng)還未被證實(shí)的技術(shù)可以讓瀏覽器根據(jù)人們的興趣愛好將他們進(jìn)行分組，并更好的使他們保持匿名性，但仍然允許網(wǎng)頁中適當(dāng)?shù)拇嬖趶V告，這是該公司在Chrome瀏覽器上配備FLoC的核心內(nèi)容。谷歌的立場(chǎng)是，它將通過防止個(gè)人追蹤來保護(hù)人們的隱私，同時(shí)為廣告商和出版商提供識(shí)別目標(biāo)受眾所需的相關(guān)信息，在兩者之間取得平衡。

然而，F(xiàn)LoC也出現(xiàn)了新的問題，即在獲得人們?cè)诰€瀏覽習(xí)慣的私人信息時(shí)，誰應(yīng)該擁有最終的權(quán)力，而隱私倡導(dǎo)者認(rèn)為這最終應(yīng)該是一件對(duì)于任何一方來說都是平等的事情。數(shù)字隱私組織電子前沿基金會(huì)(EFF)在工作人員技術(shù)專家貝內(nèi)特-賽弗斯(Benett Cyphers)周三發(fā)表的一篇博客文章中稱FLoC是一個(gè) "可怕的想法"。

為什么EFF要批評(píng)FLoC?

其他人則擔(dān)心，谷歌為適應(yīng)其針對(duì)性的廣告方案，確保該公司將繼續(xù)推動(dòng)市場(chǎng)的發(fā)展，F(xiàn)LoC只是谷歌試圖使用的另一種表面上可能不那么令人討厭的方式來追蹤人們的行為。

Malwarebytes實(shí)驗(yàn)室安全研究Pieter Artnz在1月份發(fā)表的一篇博客文章中寫道："谷歌已經(jīng)宣布，測(cè)試結(jié)果顯示FloC可以正常使用，這是在隱私保護(hù)道路上的一個(gè)里程碑，還是只是更好的隱蔽跟蹤技術(shù)?"。

這是一個(gè)核心問題，鑒于谷歌Chrome瀏覽器在瀏覽器市場(chǎng)的強(qiáng)勢(shì)地位，以及該公司在整個(gè)科技領(lǐng)域的廣泛影響力，現(xiàn)在FloC正在接觸到更廣泛的受眾，這個(gè)問題變得比以往任何時(shí)候都重要。

FLoC如何提供 "隱私至上 "的體驗(yàn)

谷歌在傳遞信息和推廣FloC的過程中，自然是以隱私的保護(hù)為主導(dǎo)，強(qiáng)調(diào)這項(xiàng)技術(shù)是谷歌社區(qū)的共同努力，目的是為了納入和平衡每個(gè)使用網(wǎng)絡(luò)的人的利益，而不是以盈利為目的。

谷歌產(chǎn)品管理、廣告隱私和信任總監(jiān)David Temkin在周三發(fā)表的一篇博客文章中寫道，該公司去年宣布打算取消對(duì)第三方cookie的支持，并通過了一項(xiàng)兩年計(jì)劃來制定出更好的解決方案，其中包括使用隱私沙盒，或者與行業(yè)領(lǐng)導(dǎo)者、出版商和營(yíng)銷商就該任務(wù)進(jìn)行合作和建立伙伴關(guān)系。這樣既能 "保護(hù)匿名性，同時(shí)還能為廣告商和出版商提供結(jié)果。"

他寫道："即便如此，我們?nèi)詴?huì)不斷的收到關(guān)于谷歌是否會(huì)加入廣告技術(shù)行業(yè)的其他公司，是否會(huì)計(jì)劃使用用戶級(jí)標(biāo)識(shí)符取代第三方cookies的疑問，今天，我們明確表示，一旦第三方cookie被淘汰，我們將不會(huì)建立替代標(biāo)識(shí)符來跟蹤個(gè)人在網(wǎng)絡(luò)上瀏覽時(shí)的情況，也不會(huì)在我們的產(chǎn)品中使用它們。"

特姆金寫道，F(xiàn)LoC的最新測(cè)試顯示，這個(gè)方案有效地隱藏了Cookies在 "具有共同興趣的人群中 "所強(qiáng)調(diào)的個(gè)人瀏覽行為，這些人群被稱為 "群體"。

在Chrome瀏覽器中，該公司將在本月發(fā)布該技術(shù)的下一個(gè)新版本，通過原點(diǎn)試驗(yàn)提供基于FLoC的群體來進(jìn)行公眾測(cè)試，然后在第二季度中開始在谷歌廣告中與廣告商測(cè)試基于FLoC的群體。他說，Chrome還將會(huì)在4月份提供第一次迭代，在更廣泛的行業(yè)得到更多建議和反饋后完善他們的產(chǎn)品。

Temkin寫道："這指出了將來的發(fā)展趨勢(shì)，在這個(gè)趨勢(shì)中，可以在提供私人與安全的體驗(yàn)和使用廣告進(jìn)行盈利之間獲得平衡。"

FLoC可能帶來新的隱私風(fēng)險(xiǎn)

但并不是每個(gè)人都對(duì)FLoC取消瀏覽器追蹤這件事那么狂熱。EFF的Cyphers認(rèn)為，消除了跟蹤用戶活動(dòng)的一種方式，它又引入了其他可能更具侵入性的方式，這可以讓第三方的開發(fā)者監(jiān)視用戶在網(wǎng)上做什么。

他寫道："核心的設(shè)計(jì)理念中涉及到了與廣告商分享用戶的信息，毫無疑問，這也會(huì)帶來新的隱私風(fēng)險(xiǎn)。"

Cyphers引用了指紋技術(shù)，該技術(shù)可以從用戶的瀏覽器中收集更多的瑣碎信息，為該瀏覽器創(chuàng)建一個(gè)獨(dú)特的、穩(wěn)定的標(biāo)識(shí)符，這項(xiàng)技術(shù)也是新出現(xiàn)的一種隱私威脅。

Cyphers寫道，雖然谷歌已經(jīng)承諾，絕大多數(shù)的FLoC群組是由數(shù)千名用戶組成的，因此單單一個(gè)群組的ID不能具體的將某人與他們?nèi)航M中的其他人區(qū)分開來，但它 "仍然給了攻擊者一個(gè)很好的機(jī)會(huì)，它使得追蹤者更容易為FLoC用戶拼湊出一個(gè)獨(dú)特的指紋。"

FLoC還將與廣告商和營(yíng)銷商分享新的個(gè)人數(shù)據(jù)，提供他們的行為信息，如瀏覽歷史的具體信息或?yàn)g覽興趣的相關(guān)信息。他寫道："這意味著 "你所訪問的每一個(gè)網(wǎng)站在第一次接觸你的時(shí)候，不需要對(duì)你進(jìn)行全網(wǎng)追蹤，就會(huì)對(duì)你是什么樣的人有一個(gè)很好的了解。"

此外，像FLoC這樣的技術(shù)還存在一個(gè)問題，即依靠行為來定位用戶是否真的是一個(gè)好主意，以及是否應(yīng)該繼續(xù)這樣做下去，他稱結(jié)束cookie的使用是一個(gè) "轉(zhuǎn)折點(diǎn)"，未來可能會(huì)出現(xiàn)兩種情況。

Cyphers寫道："在一種情況下，用戶可以決定與他們進(jìn)行互動(dòng)的每個(gè)網(wǎng)站去分享什么信息，人們不需要擔(dān)心當(dāng)他們下一次打開一個(gè)標(biāo)簽時(shí)，他們過去的瀏覽會(huì)對(duì)他們不利，或者利用這些信息來操縱他們。"

在另一種情況下，網(wǎng)絡(luò)上人們的行為 "像標(biāo)簽一樣 "一直會(huì)跟隨著他們，乍一看好像沒什么影響，但對(duì)那些打算利用它們，為自己謀取利益的人來說卻是非常有價(jià)值的。

參考及來源：https://threatpost.com/critics-googles-browser-cookie-floc/164540/如若轉(zhuǎn)載，請(qǐng)注明原文地址。