谷歌FLoC廣告追蹤技術(shù)遭多家瀏覽器廠商抵制
上個月，Google宣布將“殺死”Chrome瀏覽器中的第三方Cookie，取而代之以新的基于聯(lián)邦學(xué)習(xí)的網(wǎng)站廣告隱私功能——FLoC。
FLoC旨在取代廣告網(wǎng)絡(luò)和分析平臺用來在網(wǎng)絡(luò)上跟蹤用戶的第三方Cookie，后者是整個互聯(lián)網(wǎng)廣告技術(shù)的基石之一，但長期以來面對侵犯隱私的指控。
但是，Google提出的用FLoC替換第三方跟蹤Cookie的建議并未受到所有人的歡迎。
FLoC受到電子前沿基金會(EFF)的批評，而Vivaldi和Brave等瀏覽器廠商則完全拒絕了FLoC，這些廠商認為FLoC作為一種隱私保護技術(shù)存在爭議。
FLoC用“同類群組”替代Cookie的跟蹤
本周，瀏覽器廠商Vivaldi宣布他們不會在產(chǎn)品中支持Google FLoC。
FLoC的目標(biāo)是用所謂的“同類群組”代替第三方Cookie和localStorage之類的跟蹤技術(shù)。
與服務(wù)器(或廣告網(wǎng)絡(luò))在web上跟蹤用戶并記錄其瀏覽歷史記錄相反，F(xiàn)LoC將這一責(zé)任移交給了用戶的個人Web瀏覽器。
也就是說，每個被選為FLoC試用版的Google Chrome瀏覽器實例都將與最能代表其近期網(wǎng)絡(luò)瀏覽活動的特定“群組”或組合在一起。
在本地存儲的成千上萬具有相同瀏覽歷史記錄(屬于同一“群組”)的瀏覽器將分配一個共享的“群組”標(biāo)識符，該標(biāo)識符將在請求時與站點共享。
正如Google解釋的那樣：
| “FLoC不會與Google或任何人分享您的瀏覽歷史記錄。這不同于第三方Cookie，后者允許公司在不同站點上分別關(guān)注您(跨站點和應(yīng)用追蹤)。” |
Google在博客中解釋說：“FLoC可以在您的設(shè)備上運行，而不會共享您的瀏覽歷史記錄。重要的是，廣告生態(tài)系統(tǒng)中的每個人，包括Google自己的廣告產(chǎn)品，都將具有相同的FLoC訪問權(quán)限。”
簡而言之，這意味著，如果您對技術(shù)站點感興趣(記錄在網(wǎng)絡(luò)瀏覽器的歷史記錄中，一千個其他用戶也是如此)，您的瀏覽器和另外一千個瀏覽器將被添加到一個訪問技術(shù)站點的瀏覽器群組中，所有這些瀏覽器都將由一個共享標(biāo)識符表示。
在該示例中，這與廣告提供者對單個用戶的瀏覽習(xí)慣具有可見性相反，廣告提供者的可見性僅限于對技術(shù)廣告可能感興趣的瀏覽器列表(而無法定位到個人)。
此外，Google指出，Chrome不會針對被認為敏感的主題(例如主要包含醫(yī)療、政治或宗教內(nèi)容的網(wǎng)站)創(chuàng)建FLoC組。
Google還將允許網(wǎng)站選擇不使用FLoC。這意味著，在生成同類群組數(shù)據(jù)時，網(wǎng)絡(luò)瀏覽器將不包含對拒絕FLoC網(wǎng)站的訪問。
不希望加入FLoC的網(wǎng)站運營者可以通過向訪問者發(fā)出以下HTTP請求標(biāo)頭來阻止它：
- Permissions-Policy：interest-cohort=（）
Vivaldi、Brave、DuckDuckGo拒絕FLoC
但是，Vivaldi和Brave等網(wǎng)絡(luò)瀏覽器的制造商顯然并不愿意接受FLoC。
“在Vivaldi，我們捍衛(wèi)用戶的隱私權(quán)。我們不以任何方式變相批準跟蹤和分析。我們當(dāng)然也不會允許我們的產(chǎn)品建立本地跟蹤配置文件，”維瓦爾第首席執(zhí)行官兼首席執(zhí)行官喬恩·馮·特茲納(Jon von Tetzchner)說。
“對我們來說，‘隱私’一詞意味著實際的隱私。我們不會將其反過來。我們甚至都不會觀察您如何使用我們的產(chǎn)品。我們的隱私政策簡單明了;我們不想追蹤您，von Tetzchner在本周發(fā)布的博客文章中進一步指出。
Vivaldi認為Google的FLoC實際上是打著隱私保護的旗號侵犯隱私。
許多人也贊同Vivaldi的看法，包括Brave Web瀏覽器、DuckDuckGo和電子前沿基金會(EFF)。
Brave將FLoC稱為“朝錯誤的方向邁出了一步”，并認為FLoC以“對隱私友好”的幌子侵害用戶隱私。
注重隱私的搜索引擎DuckDuckGo的制造商也對Google強迫沒有明確意愿的用戶使用FLoC表示失望。
如何知道瀏覽器是被FLoC了?
您可以按照EFF的AmIFloced.org上的說明檢查您的網(wǎng)絡(luò)瀏覽器是否已被選為FLoC試用實驗的一部分。
該腳本將檢查您是否正在運行帶有FLoC支持的Chrome瀏覽器89或更高版本，以及interestCohort API是否可用：
來源：BleepingComputer
腳本將檢查是否設(shè)置了 document.interestCohort()屬性。如已設(shè)置則意味著您的Web瀏覽器已經(jīng)被FLoC分配了標(biāo)簽。
DuckDuckGo已發(fā)布了Privacy Essentials Chrome擴展程序，用戶可以安裝該擴展程序以阻止其Chrome瀏覽器上的FLoC。
Google表示，目前，F(xiàn)LoC有望在澳大利亞、巴西、加拿大、印度、印度尼西亞、日本、墨西哥、新西蘭、菲律賓和美國的“一小部分用戶”中推出。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
