O que é o FLoC do Google e como ele o rastreará online?

Os cookies de terceiros estão se extinguindo, mas isso não significa que o rastreamento está indo embora. O Google está introduzindo um novo método de rastreamento denominado Federated Learning of Cohorts, ou FLoC, como parte da iniciativa de ” sandbox de privacidade ” anunciada em 2019. O Google afirma que a substituição dos cookies protegerá melhor os dados do usuário, mas muitas pessoas não estão convencidas.

O que é FLoC?

Com os cookies de rastreamento em declínio – parcialmente devido ao fato de muitos navegadores bloquearem cookies de terceiros por padrão – o Google quer encontrar outra maneira de rastrear os dados do usuário para anúncios direcionados. É aí que entra o FLoC .

FLoC permite que os anunciantes usem segmentação comportamental sem cookies. Ele é executado no navegador Chrome do Google e rastreia o comportamento online do usuário.

Em seguida, ele atribui um identificador ao histórico do navegador e o adiciona a um grupo de outros navegadores com comportamentos semelhantes, chamado de “coorte”. Supostamente, os anunciantes seriam capazes de ver os comportamentos que as pessoas em uma coorte compartilham sem serem capazes de identificar os indivíduos dessa coorte, porque o navegador de cada pessoa recebe uma ID anônima.

Os IDs de coorte do usuário seriam recalculados semanalmente, fornecendo um novo resumo de seu comportamento online a cada semana. O Google afirma que, uma vez que haveria milhares de pessoas em cada coorte, nenhuma pessoa poderia ser escolhida fora do grupo e emparelhada com seus dados de navegação exclusivos.

O caso para FLoC-ing você

O Google afirma que o FLoC permitirá anúncios personalizados sem a coleta de dados que possam ser vinculados a pessoas específicas que usam seus produtos. Ao atribuir a cada navegador uma ID anônima e, em seguida, adicionar essa ID a um grande grupo onde apenas os padrões gerais são acessíveis aos anunciantes, a ideia é que sua privacidade permanecerá intacta enquanto os anunciantes ainda captam seus olhos.

Se o seu teste de prova de conceito for algo a seguir, o FLoC usará um algoritmo chamado SimHash para criar IDs de usuário e atribuir pessoas a coortes. SimHash foi originalmente criado para uso pelos rastreadores da web do Google para encontrar páginas da web quase idênticas.

Como isso acontece no seu computador, seus dados não seriam armazenados em um servidor, o que é uma das preocupações de privacidade associadas aos cookies de terceiros. Grandes quantidades de dados do usuário que poderiam ser emparelhados com pessoas individuais foram coletados e, em seguida, armazenados sob protocolos de segurança pouco claros por um período de tempo indeterminado.

O Google também afirma que coortes com “conteúdo altamente confidencial” não serão usados. Se alguém visita frequentemente um site médico ou um site que publica conteúdo religioso ou político rotineiramente, essa informação não será usada para adicioná-lo a uma coorte e permanecerá privada.

De acordo com uma declaração publicada por Marshall Vale, gerente de produto da área de segurança de privacidade do Google:

“Antes que um coorte se torne elegível, o Chrome o analisa para ver se o coorte está visitando páginas com tópicos delicados, como sites médicos ou sites com conteúdo político ou religioso, em uma taxa alta. Nesse caso, o Chrome garante que o coorte não seja usado, sem aprender em quais tópicos sensíveis os usuários estavam interessados. ”

Muitas pessoas não estão comprando

Embora possa parecer benigno na superfície, muitos estão se manifestando contra o FLoC. Em um post intitulado “ O FLoC do Google é uma ideia terrível ”, a Electronic Frontier Foundation (EFF) diz que o Google está usando uma falsa dicotomia quando se trata de privacidade.

“Em vez de reinventar a roda de rastreamento, devemos imaginar um mundo melhor sem a miríade de problemas de anúncios direcionados”, escreve o autor do artigo, Bennett Cyphers . Ele argumenta que nossas opções não devem ser reduzidas a “Você tem rastreamento antigo ou novo” – simplesmente não deveria haver rastreamento, ponto final.

E outros parecem concordar. A Mozilla, a empresa por trás do navegador Firefox, disse que não vai adotar o FLoC, embora esteja procurando outras opções de publicidade que preservem a privacidade. Os navegadores que se ramificaram do Chrome, como Brave e Vivaldi, não vão implementá-lo. A Apple também disse que não vai usá-lo em seu navegador Safari. Em abril de 2021, a Microsoft desativou o recurso no Microsoft Edge , seu navegador derivado do Chromium.

Novas preocupações de privacidade

Cyphers escreve que embora o FLoC possa manter os usuários semi-anônimos, ele cria novas preocupações com a privacidade ao tentar resolver as antigas e ainda manter os anúncios direcionados. Uma dessas preocupações é a impressão digital.

Impressão digital

A impressão digital do navegador é a capacidade de obter informações separadas do navegador de alguém e transformá-las em um identificador confiável para uma pessoa específica. Quanto mais exclusivo for o seu comportamento de navegação, mais fácil será a impressão digital, pois esse comportamento o diferencia do grupo.

Como o FLoC pega seu comportamento de navegação e o usa para criar um identificador antes de atribuir você a um grupo, Cyphers argumenta que quem quiser rastreá-lo já fez muito trabalho para ele. Alguém que tentasse rastrear um usuário pré-FLoC do Chrome teria que escolhê-lo em um pool de milhões – um grupo é de apenas alguns milhares.

“Democratização” de dados

Para trabalhar para os anunciantes, o FLoC precisa compartilhar os dados de sua coorte. Às vezes, ele compartilha esses dados com empresas que já podem identificá-lo, digamos, por meio de suas informações de login.

Se você fez login em um site do Google para usar um serviço, por exemplo, informações como seu nome e credenciais de login já estarão salvas. Essas informações podem ser usadas para vincular seu ID de coorte, que deveria ser anônimo, ao seu perfil de usuário.

Cyphers argumenta que esse tipo de informação cross-contextual pode realmente ajudar os rastreadores ilícitos a serem mais eficazes. Ele também diz que simplesmente não faz sentido para todos os sites que você visita saber tudo sobre você no primeiro contato:

“Você deve ter o direito de apresentar diferentes aspectos de sua identidade em diferentes contextos. Se você visitar um site para obter informações médicas … não há razão para que ele precise saber qual é a sua política. ”

O Google já está realizando um teste de FLoC em cerca de 0,5% dos usuários em regiões que incluem Austrália, Brasil, Canadá, Índia, Indonésia, Japão, México, Nova Zelândia, Filipinas e Estados Unidos. Você pode verificar se é um desses usuários no site da EFF “ Am I FLoCed? “