O que é o FLoC do Google e como ele o rastreará online?

achinthamb / Shutterstock. com

Os cookies de terceiros estão se extinguindo, mas isso não significa que o rastreamento vai acabar. O Google está introduzindo um novo método de rastreamento denominado Federated Learning of Cohorts, ou FLoC, como parte da “ sandbox de privacidade ” iniciativa anunciada em 2019. O Google afirma que a substituição dos cookies protegerá melhor os dados do usuário, mas muitas pessoas ainda não estão convencidas.

O que é FLoC?

Com os cookies de rastreamento em declínio — parcialmente devido a muitos navegadores bloqueando cookies de terceiros por padrão — o Google deseja criar outra forma de rastrear os dados do usuário para anúncios direcionados. É aí que entra o FLoC.

FLoC permite que os anunciantes usem segmentação comportamental sem cookies. Ele é executado no navegador Chrome do Google e rastreia o comportamento on-line do usuário.

Em seguida, ele atribui um identificador ao histórico do navegador e o adiciona a um grupo de outros navegadores com comportamentos semelhantes, chamado de “ coorte. ” Supostamente, os anunciantes seriam capazes de ver os comportamentos que as pessoas em uma coorte compartilham sem serem capazes de identificar os indivíduos dentro dessa coorte, porque o navegador de cada pessoa recebe uma ID anônima.

Os IDs de coorte do usuário seriam recalculados semanalmente, fornecendo um novo resumo de seu comportamento on-line a cada semana. O Google afirma que, como haveria milhares de pessoas em cada coorte, nenhuma pessoa poderia ser escolhida fora do grupo e combinada com seus dados de navegação exclusivos.

O caso de FLoC-ing você

O Google afirma que o FLoC permitirá anúncios personalizados sem a coleta de dados que possam ser vinculados a pessoas específicas que usam seus produtos. Ao atribuir a cada navegador um ID anônimo e, em seguida, adicionar esse ID a um grande grupo onde apenas os padrões gerais são acessíveis aos anunciantes, a ideia é que sua privacidade permanecerá intacta enquanto os anunciantes ainda captam seus olhos.

Se o seu teste de prova de conceito for algo a seguir, o FLoC usará um algoritmo chamado SimHash para criar IDs de usuário e atribuir pessoas a coortes. SimHash foi originalmente criado para uso pelos rastreadores da web do Google para encontrar páginas da web quase idênticas.

Como isso acontece no seu computador, seus dados não seriam armazenados em um servidor, o que é uma das questões de privacidade associadas aos cookies de terceiros. Grandes quantidades de dados do usuário que poderiam ser emparelhados com pessoas individuais foram coletados e, em seguida, armazenados sob protocolos de segurança pouco claros por um período de tempo indeterminado.

O Google também afirma que coortes com “ conteúdo altamente sensível ” não será usado. Se alguém visita com frequência um site médico ou um site que publica conteúdo religioso ou político rotineiramente, essa informação não será usada para adicioná-lo a uma coorte e permanecerá privada.

De acordo com uma declaração publicada por Marshall Vale, o gerente de produto da área de segurança de privacidade do Google:

“ Antes que um coorte se torne elegível, o Chrome o analisa para ver se o coorte está visitando páginas com tópicos delicados, como sites médicos ou sites com conteúdo político ou religioso, em uma taxa alta. Nesse caso, o Chrome garante que o coorte não seja usado, sem aprender em quais tópicos sensíveis os usuários estão interessados. ”

Muitas pessoas não estão comprando

Embora possa parecer benigno na superfície, muitos estão se manifestando contra o FLoC. Em uma postagem intitulada “ Google &’ s FLoC Is a Terrible Idea, ” a Electronic Frontier Foundation (EFF) diz que o Google está usando uma falsa dicotomia quando se trata de privacidade.

“ Em vez de reinventar a roda rastreadora, devemos imaginar um mundo melhor sem a miríade de problemas dos anúncios direcionados, ” escreve o autor do artigo, Bennett Cyphers. Ele argumenta que nossas opções não devem ser reduzidas a “ Você tem rastreamento antigo ou novo ” — simplesmente não deveria haver rastreamento, ponto final.

E outros parecem concordar. A Mozilla, a empresa por trás do navegador Firefox, disse que não vai adotar o FLoC, embora esteja procurando outras opções de publicidade que preservem a privacidade. Os navegadores que se ramificaram do Chrome, como Brave e Vivaldi, não vão implementá-lo. A Apple também disse que não vai usá-lo em seu navegador Safari. Em abril de 2021, a Microsoft desativou o recurso no Microsoft Edge, seu navegador derivado do Chromium.

Novas questões de privacidade

Cyphers escreve que embora o FLoC possa manter os usuários semi-anônimos, ele cria novas preocupações com a privacidade ao tentar abordar as antigas e ainda manter os anúncios direcionados. Uma dessas preocupações é a impressão digital.

Impressão digital

A impressão digital do navegador é a capacidade de obter informações separadas do navegador de alguém e transformá-las em um identificador confiável para uma pessoa específica. Quanto mais exclusivo for o seu comportamento de navegação, mais fácil será a impressão digital, porque esse comportamento o diferencia do grupo.

Uma vez que o FLoC pega o seu comportamento de navegação e o usa para criar um identificador antes de atribuí-lo a um grupo, Cyphers argumenta que quem quiser rastreá-lo já fez muito trabalho para ele. Alguém que tentasse rastrear um usuário pré-FLoC do Chrome teria que escolhê-lo em um grupo de milhões — uma coorte é de apenas alguns milhares.

Dados “ Democratização ”

Para trabalhar para anunciantes, o FLoC precisa compartilhar os dados de sua coorte. Às vezes, ele compartilha esses dados com empresas que já podem identificá-lo, digamos, por meio de suas informações de login.

Se você fez login em um site do Google para usar um serviço, por exemplo, informações como seu nome e credenciais de login já estarão salvas. Essas informações podem ser usadas para vincular seu ID de coorte, que deveria ser anônimo, ao seu perfil de usuário.

Cyphers argumenta que esse tipo de informação contextual cruzada pode realmente ajudar rastreadores ilícitos a serem mais eficazes. Ele também diz que simplesmente não faz sentido que todos os sites que você visita saibam tudo sobre você no primeiro contato:

“ Você deve ter o direito de apresentar diferentes aspectos de sua identidade em diferentes contextos. Se você visitar um site para obter informações médicas … não há razão para que ele precise saber qual é sua política. ”

O Google já está testando o FLoC em cerca de 0,5% dos usuários em regiões que incluem Austrália, Brasil, Canadá, Índia, Indonésia, Japão, México, Nova Zelândia, Filipinas e Estados Unidos. Você pode verificar se é um dos usuários do site da EFF “ Estou FLoCed? “