谷歌用 "FLoC " 取代浏览器 Cookie 的做法被指责

[CathyHuang]

本月谷歌开始公开测试一项技术，并称该技术将最终取代浏览器的 cookies，可以解决 Chrome 浏览器的用户隐私问题。然而，批评人士表示，这种做法是事倍功半，并不能充分的保护 Chrome 用户的网络隐私。

谷歌的解决方案被称为 Federated Learning of Cohorts ( FLoC ) 。公司对外宣称可以通过限制第三方使用 Cookies 追踪其在网络上的活动的能力，将人们的隐私放在首位。

群组该如何保护隐私？

这项还未被证实的技术可以让浏览器根据人们的兴趣爱好将他们进行分组，并更好的使他们保持匿名性，但仍然允许网页中适当的存在广告，这是该公司在 Chrome 浏览器上配备 FLoC 的核心内容。谷歌的立场是，它将通过防止个人追踪来保护人们的隐私，同时为广告商和出版商提供识别目标受众所需的相关信息，在两者之间取得平衡。

然而，FLoC 也出现了新的问题，即在获得人们在线浏览习惯的私人信息时，谁应该拥有最终的权力，而隐私倡导者认为这最终应该是一件对于任何一方来说都是平等的事情。数字隐私组织电子前沿基金会 ( EFF ) 在工作人员技术专家贝内特 - 赛弗斯 ( Benett Cyphers ) 周三发表的一篇博客文章中称 FLoC 是一个 " 可怕的想法 "。

为什么 EFF 要批评 FLoC？

其他人则担心，谷歌为适应其针对性的广告方案，确保该公司将继续推动市场的发展，FLoC 只是谷歌试图使用的另一种表面上可能不那么令人讨厌的方式来追踪人们的行为。

Malwarebytes 实验室安全研究 Pieter Artnz 在 1 月份发表的一篇博客文章中写道：" 谷歌已经宣布，测试结果显示 FloC 可以正常使用，这是在隐私保护道路上的一个里程碑，还是只是更好的隐蔽跟踪技术？"。

这是一个核心问题，鉴于谷歌 Chrome 浏览器在浏览器市场的强势地位，以及该公司在整个科技领域的广泛影响力，现在 FloC 正在接触到更广泛的受众，这个问题变得比以往任何时候都重要。

FLoC 如何提供 " 隐私至上 " 的体验

谷歌在传递信息和推广 FloC 的过程中，自然是以隐私的保护为主导，强调这项技术是谷歌社区的共同努力，目的是为了纳入和平衡每个使用网络的人的利益，而不是以盈利为目的。

谷歌产品管理、广告隐私和信任总监 David Temkin 在周三发表的一篇博客文章中写道，该公司去年宣布打算取消对第三方 cookie 的支持，并通过了一项两年计划来制定出更好的解决方案，其中包括使用隐私沙盒，或者与行业领导者、出版商和营销商就该任务进行合作和建立伙伴关系。这样既能 " 保护匿名性，同时还能为广告商和出版商提供结果。"

他写道：" 即便如此，我们仍会不断的收到关于谷歌是否会加入广告技术行业的其他公司，是否会计划使用用户级标识符取代第三方 cookies 的疑问，今天，我们明确表示，一旦第三方 cookie 被淘汰，我们将不会建立替代标识符来跟踪个人在网络上浏览时的情况，也不会在我们的产品中使用它们。"

特姆金写道，FLoC 的最新测试显示，这个方案有效地隐藏了 Cookies 在 " 具有共同兴趣的人群中 " 所强调的个人浏览行为，这些人群被称为 " 群体 "。

在 Chrome 浏览器中，该公司将在本月发布该技术的下一个新版本，通过原点试验提供基于 FLoC 的群体来进行公众测试，然后在第二季度中开始在谷歌广告中与广告商测试基于 FLoC 的群体。他说，Chrome 还将会在 4 月份提供第一次迭代，在更广泛的行业得到更多建议和反馈后完善他们的产品。

Temkin 写道：" 这指出了将来的发展趋势，在这个趋势中，可以在提供私人与安全的体验和使用广告进行盈利之间获得平衡。"

FLoC 可能带来新的隐私风险

但并不是每个人都对 FLoC 取消浏览器追踪这件事那么狂热。EFF 的 Cyphers 认为，消除了跟踪用户活动的一种方式，它又引入了其他可能更具侵入性的方式，这可以让第三方的开发者监视用户在网上做什么。

他写道：" 核心的设计理念中涉及到了与广告商分享用户的信息，毫无疑问，这也会带来新的隐私风险。"

Cyphers 引用了指纹技术，该技术可以从用户的浏览器中收集更多的琐碎信息，为该浏览器创建一个独特的、稳定的标识符，这项技术也是新出现的一种隐私威胁。

Cyphers 写道，虽然谷歌已经承诺，绝大多数的 FLoC 群组是由数千名用户组成的，因此单单一个群组的 ID 不能具体的将某人与他们群组中的其他人区分开来，但它 " 仍然给了攻击者一个很好的机会，它使得追踪者更容易为 FLoC 用户拼凑出一个独特的指纹。"

FLoC 还将与广告商和营销商分享新的个人数据，提供他们的行为信息，如浏览历史的具体信息或浏览兴趣的相关信息。他写道：" 这意味着 " 你所访问的每一个网站在第一次接触你的时候，不需要对你进行全网追踪，就会对你是什么样的人有一个很好的了解。"

此外，像 FLoC 这样的技术还存在一个问题，即依靠行为来定位用户是否真的是一个好主意，以及是否应该继续这样做下去，他称结束 cookie 的使用是一个 " 转折点 "，未来可能会出现两种情况。

Cyphers 写道：" 在一种情况下，用户可以决定与他们进行互动的每个网站去分享什么信息，人们不需要担心当他们下一次打开一个标签时，他们过去的浏览会对他们不利，或者利用这些信息来操纵他们。"

在另一种情况下，网络上人们的行为 " 像标签一样 " 一直会跟随着他们，乍一看好像没什么影响，但对那些打算利用它们，为自己谋取利益的人来说却是非常有价值的。