Brave y Vivaldi acusaron a Google de que la tecnología es peligrosa: en su opinión, FLoC solo dañará la privacidad de los usuarios “con el pretexto de brindar esta misma privacidad”.

FLoC, la nueva tecnología de publicidad dirigida

En marzo de 2021 Google anunció que dejaría de usar cookies de terceros que rastrean a los visitantes del sitio web para crear perfiles publicitarios. En cambio, la corporación ofrecerá nuevas formas de orientar los anuncios “sin recopilar datos personales”.

El 30 de marzo Google activó una versión de prueba de la tecnología FLoC para algunos usuarios de Chrome. Con su ayuda, el navegador distribuye localmente a los usuarios en grupos de interés anónimos e intercambia sus etiquetas con anunciantes y sitios web.

Google dice que FLoC y otras nuevas tecnologías publicitarias mantendrán la privacidad de los usuarios y eliminarán sus huellas digitales. Pero hasta ahora ni un solo desarrollador de navegadores populares ha admitido FLoC. Algunos de ellos, por ejemplo, los jefes de Brave y Vivaldi, incluso han criticado a Google.

En su opinión, FLoC no solo no resuelve el problema de la privacidad del usuario, sino que también lo agrava. Por ejemplo, no solo el anunciante se entera de los intereses del usuario, sino también de los propietarios de todos los sitios donde FLoC no está desactivado. Y esta información se puede utilizar tanto para manipular a grupos de personas como para perseguirlos.

Solo Google y otras grandes empresas que tienen datos suficientes para recopilar un perfil de usuario completo sin cookies obtendrán beneficios prácticos de la tecnología.

Señalan los jefes de Vivaldi y Brave.

Cómo funciona FLoC y cuáles deberían ser sus beneficios

FLoC (Federated Learning of Cohorts), tal como lo concibe Google, podría convertirse en el nuevo estándar de los navegadores. Esta tecnología permite mostrar anuncios a los usuarios en función de sus intereses, pero sin transmitir información sobre la identidad del usuario a los anunciantes.

En lugar de un perfil individual, los algoritmos FLoC crean cohortes: grupos de personas por intereses y cualidades.

El historial de navegación de una persona se mantiene en secreto y no se transmite, pero el navegador mismo mira el historial de los sitios visitados. Lo analiza utilizando tecnologías de aprendizaje automático y transfiere al usuario a una de las cohortes (ID de FLoC).

En una implementación de prueba, FLoC usa el historial de visitas a los sitios durante los últimos 7 días para su análisis. Luego coloca al usuario en uno de los 33 mil grupos de comportamiento y recalcula el ID de FLoC una vez a la semana.

Cuando un usuario visita el sitio, Chrome le dice al sitio que el visitante pertenece a una cohorte (condicionalmente 12345). El sitio “sabe” que la cohorte 12345 está interesada, por ejemplo, en inversiones y Lego, y muestra anuncios adecuados, explica The Verge.

Google afirma que las cohortes estarán formadas por varios miles de usuarios, por lo que la identidad de cada uno de ellos dentro del grupo estará teóricamente protegida. Chrome no sabe qué etiquetas tiene cada grupo; Google se las da a los anunciantes.

FLoC proporciona al menos un 95% de conversiones en comparación con los anuncios basados ​​en cookies, escribe Axios.

Uno de los problemas que Google quiere resolver con FLoC y otras tecnologías de exclusión voluntaria de cookies es detener la toma de huellas digitales de los usuarios en sitios que utilizan pequeñas firmas de datos que se recopilan cuando visitan un sitio.

Por ejemplo, el propietario del sitio puede averiguar la dirección IP, el sistema operativo del dispositivo, su resolución de pantalla y otra información, y de forma implícita. Por ejemplo, reproduciendo una señal de sonido corta y analizando la “reacción” del dispositivo a ella.

Apple ha anunciado públicamente que prohibirá todos los métodos de seguimiento de usuarios en Safari, incluidas las cookies. Algunos otros fabricantes de navegadores hacen lo mismo, como Brave, Vivaldi y Mozilla.

Pero el equipo de Chrome cree que la dura postura de sus competidores obligará a los anunciantes a crear huellas digitales de los usuarios con más frecuencia, y esto no se puede detener ni regular.

Por otro lado, FLoC puede convertirse en una alternativa a las cookies y no obligar a los propietarios del sitio a buscar otras formas de recopilar datos de los usuarios, dijo Google.

Cuando otros navegadores comenzaron a bloquear las cookies de terceros de forma predeterminada, quedamos encantados con el vector de desarrollo, pero preocupados por las consecuencias de esto.

La alegría de que definitivamente necesitamos un Internet más privado, y entendemos que las cookies de terceros no funcionarán en el futuro.

La preocupación es que muchos editores confían en las cookies para seguir creando contenido. Y hemos visto que el bloqueo de cookies generó inmediatamente soluciones que comprometían la privacidad, como la toma de huellas digitales, que es aún peor para la privacidad del usuario.

En general, creemos que bloquear directamente las cookies de terceros sin una alternativa viable sería irresponsable e incluso perjudicial para el Internet libre y abierto que todos amamos tanto.

Google

Otros navegadores y organizaciones han abandonado FLoC, algunos lo han llamado tecnología maliciosa

Google Chrome se basa en el proyecto Chromium de código abierto, utilizado por Opera, Vivaldi, Brave y Microsoft en el navegador Edge. La tecnología FLoC pasó a formar parte de Chromium, pero otros desarrolladores, además del propio Google, no la implementaron en sus navegadores y se negaron a usarla en el futuro, señala The Verge.

La tecnología aún no ha salido de las pruebas, otras empresas y competidores de Google ya están tratando de abandonarla o bloquearla por completo.

Vivaldi: “No es rentable para los usuarios compartir datos privados por el éxito financiero de Google”

El fundador de Vivaldi, Jon Von Techner, calificó a FLoC como una “herramienta repugnante” que solo fortalecerá el dominio de Google en el mercado de los navegadores y recopilará muchos más datos de usuarios que las cookies de terceros. Lo explica de esta manera:

  • FLoC analiza el comportamiento en la red y permite, al ingresar a ciertos grupos (por ejemplo, al buscar o comprar medicamentos en la red), determinar la edad, rasgos de carácter y otras “propiedades” de una persona. Pero solo los anunciantes más grandes podrán analizar los grupos en detalle y obtener la mayor cantidad de información sobre ellos, el mismo Google, que solo fortalecerá su posición.
  • Anteriormente, un anunciante solo podía recopilar información del usuario de los sitios donde colocaba anuncios. FLoC permitirá que cualquier sitio conozca el comportamiento y los intereses de un visitante mediante el ID de FLoC, en función de sus acciones en otros sitios, incluso si no colocaron anuncios en absoluto.
  • La información personal, como creencias políticas o religiosas, puede ser parte de una identificación de FLoC. Así, los “no deseados” en países dictatoriales pueden estar en riesgo si van a un sitio del gobierno, que determinará el ID de la FLoC y verá que el usuario es parte de un grupo de ciudadanos perseguidos.
  • Los perfiles de comportamiento se pueden utilizar no solo para publicidad, sino también para manipular a grandes grupos de personas e influir en el comportamiento online del usuario.

Brave: Lo peor de FLoC es que daña la privacidad de los usuarios, aunque enmascara como protección

El 12 de abril, los desarrolladores de Brave (basado en Chromium) eliminaron el soporte FLoC de su navegador y deshabilitaron la tecnología en sus sitios, considerándola peligrosa para la privacidad del usuario.

El CEO de Brave, Brendan Eich, señaló que con FLoC, “Google mantiene el ecosistema de publicidad web como lo ve”, y la tecnología solo perjudica a los usuarios, y explicó su posición:

  • FLoC comparte información sobre el comportamiento de los usuarios incluso con aquellos que no tendrían acceso a estos datos. Por ejemplo, miras la receta de un pastel y anunciantes como Bing, Adobe y Facebook se enteran de tus intereses culinarios.
  • Para evitar que FLoC se utilice para crear impresiones digitales, Google planea utilizar la tecnología Privacy Budget. Bloquea automáticamente las solicitudes de información del dispositivo si el sitio solicita demasiados datos. Pero aún no está claro cómo funcionará. Y Brave considera que el enfoque del Privacy Budget  para evitar el seguimiento no ha tenido éxito debido a fallas arquitectónicas en la implementación.
  • La tecnología dañará los sitios con buena reputación o con una audiencia limitada.

Digamos que tengo un sitio web que vende música polka y he creado una comunidad de fanáticos dedicados al género. Mi sitio tiene éxito porque encontré un nicho de mercado que no es interesante para otros. Esto me permite aumentar los precios que, por ejemplo, en Amazon.

Aquellos que me visiten a través de Chrome obtendrán una cohorte de “amantes de la polca”. FLoC llevará información sobre su pasatiempo a otros sitios, incluido Amazon, que puede atraer a los usuarios hacia su plataforma, viendo sus intereses. El robo de audiencia es común en la tecnología publicitaria.

  • FLoC promueve “conceptos erróneos sobre la privacidad y su importancia”, dijo Brave.

La compañía señala que Google planea crear cohortes con información “sensible” que no terminará en el ID de FLoC para su transmisión a los anunciantes.

Pero Google aún recopilará información “sensible” y planea determinar el grado de su “delicadeza” por el número de personas en la cohorte, que “no resiste las críticas”, escribe Brave.

Además, el director de Brave, Brendan Eich, cree que el mero hecho de la “delicadeza” es inmoral, ya que para diferentes personas la misma información (p.e., la orientación sexual) puede ser tanto “delicada” como bastante común. Y viceversa: los intereses que son comunes para una persona pueden ser delicados e incluso peligrosos para otras.

Brave ha pedido a todos los sitios que desactiven FLoC, y calificó la tecnología como un paso atrás de los cambios favorables a la privacidad de Internet. En cambio, Google propone “reorganizar las tumbonas del Titanic y apoyar un sistema ineficaz y dañino”, dijo el director ejecutivo de Brave, Brendan Eich.

Opera, Mozilla, Yandex: “No tenemos planes de implementar FLoC”

Los representantes de Opera dijeron a The Verge que aún no tienen planes de integrar “alternativas de publicidad de cookies” en su navegador.

Reconocen que es importante dejar de utilizar cookies de terceros para reducir el seguimiento de los usuarios. Pero es demasiado pronto para decir en qué dirección se desarrollará aún más el mercado de los navegadores y la publicidad en línea.

Los desarrolladores de Firefox tampoco van a utilizar tecnologías publicitarias alternativas, incluidas las de Google.

Según ellos, la empresa no cree en el supuesto de que la industria necesite “miles de millones de puntos de acceso a datos sobre personas, que se recopilan y transmiten sin su comprensión, para poder ofrecer publicidad relevante”. En cambio, Firefox bloquea más de 10 mil millones de rastreadores todos los días.

Los representantes de Yandex confirmaron que no planean agregar FLoC al navegador Yandex. Están desarrollando sus propias tecnologías para garantizar la privacidad de los datos del usuario.

Por ejemplo, en febrero de 2021, apareció la tecnología Your Tracking Protection en Yandex Browser, lo que limita el trabajo de las cookies de terceros.

DuckDuckGo: rechazar las cookies no impedirá el seguimiento del usuario

El desarrollador de DuckDuckGo señaló que el identificador FLoC puede contener información potencialmente confidencial y ayudar a los anunciantes a identificar a un usuario.

La compañía ha lanzado una actualización de su extensión de Chrome que deshabilita FLoC en el navegador y evita que los sitios rastreen a los usuarios a través de FLoC ID.

DuckDuckGo también optó por no recopilar FLoC ID en su motor de búsqueda para la identificación del usuario o la publicidad.

WordPress bloqueará FLoC

El 18 de abril, los desarrolladores de WordPress dijeron que veían la nueva tecnología de Google como un riesgo de seguridad. Por lo tanto, propusieron un código para bloquear FLoC en los sitios de WordPress.

En su opinión, la asociación en grupos de interés puede contribuir a su discriminación y ataques contra ciertas categorías de personas, por motivos religiosos, de género y otros.

Lo mismo opina la organización de derechos humanos EFF (Electronic Frontier Foundation). Sus representantes señalan que la tecnología reemplaza algunos problemas por otros y exacerbará la colección de “impresiones digitales”.

También es posible que FLoC ID esté sujeto a ingeniería inversa. Con su ayuda será posible conocer el historial de visitas del usuario en función de sus datos sobre su cohorte.

Microsoft y Apple piden un equilibrio entre la tecnología publicitaria y la privacidad del usuario

Microsoft no respondió directamente a la pregunta de The Verge. Solamente dijo que cree en un Internet “transparente” en el futuro, que preservará la privacidad del usuario y apoyará “modelos comerciales responsables”.

La compañía señaló que solo admite aquellas tecnologías que requieren un consentimiento claro del usuario para procesar datos, y los desarrolladores de navegadores deben elegir soluciones que no requieran ID de usuario individuales para funcionar.

Una de estas soluciones, Microsoft llamó a su proyecto – Parakeet. En este caso el ID de usuario es conocido solo por el servidor proxy, a través del cual se enmascara con ruido estadístico y solo entonces se transmite al anunciante.

Safari de Apple tiene su propia Prevención de seguimiento inteligente.

El ingeniero de WebKit (motor Safari), John Wilander, no confirmó en Twitter que Apple abandonaría FLoC: “No dijimos que no lo usaríamos. Hasta ahora tenemos ITP. Las propuestas serias de estándares web requieren discusión, y agradezco que Brave haya compartido sus pensamientos“.

Cómo verificar el FLoC habilitado en Chrome

Una captura del sitio web Am I FLoCed?
Estás Floced?

En este momento Google está probando la tecnología en el 0,5% de los usuarios de todo el mundo en algunas regiones: Australia, Brasil, EE. UU., Canadá, India, Indonesia, Japón, México, Nueva Zelanda y Filipinas.

Para saber si se ha activado el ID de FLoC, la organización de derechos humanos EFF lanzó el programa ¿Estoy FLoCed? – para comprobarlo basta con pulsar el botón «Check for FLoC ID».

Portada: Tecno Geek