Firefox浏览器开发商警告：谷歌“联合学习队列”技术对用户构成“重大”隐私风险特性

在周四的一篇博客文章中，Firefox 浏览器开发商 Mozilla 再次对谷歌的定向广告追踪新提案给出了警告。理由是这项简称 FLoC 的“联合学习队列”技术，仍有诸多对用户构成“重大”隐私风险的特性。文章作者 Eric Rescorla 表示，尽管谷歌宣称新的“隐私保护”机制可用于替代第三方 cookie 以开展广告追踪，但 FLoC 本身仍存在重大的隐私问题。

据悉，谷歌为 FLoC 使用了新的“群组”标签。与更具个人针对性的 cookie 方案相比，“群组”标签会将具有相似兴趣的用户划入同一组别。

即便如此，广告商仍可将这些“群组”标签用于广告追踪目的，而无需参考特定用户的浏览器历史记录。

于是自 FLoC 提案宣布以来，包括 Brave、Vivaldi 和 Opera 在内的许多知名浏览器开发商，纷纷向谷歌表达了反对意见。

Mozilla 更是在近日再次指出，相关“群组”可能仅包含数千名用户，意味着追踪器仍可非常迅速地缩小特定用户的范围。

例如，追踪公司可利用浏览器指纹识别技术，将范围精确收缩到‘群组’列表中的其中几个人。

当与 FLoC 技术配合使用时，追踪器更是只需‘相对少量的信息’即可达成这一目的。

此外追踪器能够在给定时间范围内使用 FLoC ID 的组合来区分特定用户，因为 FLoC 标识符或用户兴趣都是不恒定的。

另一方面，FLoC 标识符泄露的信息，其实并不比 cookie 更少。与特定于某个站点的 cookie 追踪方案不同，FLoC 标识符支持跨网站使用。

换言之，FLoC 将成为追踪器“借助外部关联来源数据”的共享密钥。比如拥有大量第一方兴趣数据的追踪器，可能会运行一项特定的服务 —— 仅回答有关 FLoC 标识符的兴趣话题。

如果追踪器想要知晓‘带有该群组标签的人是否喜欢汽车?’，便可通过调用 FLoC API 来来获取‘群组’标识符，并利用它在服务中查找相关信息。

或者追踪器可结合指纹数据，来定位‘住在法国、使用 Mac、运行 Firefox 浏览器、且喜欢汽车’的特定用户。

最终结果就是，任何网站都能够通过比当下轻松得多的方式，来摸清每一个人的底细。

作为应对，谷歌也提出了某些隐私缓解对策，包括允许网站可选加入 FLoC 追踪，并限制其认为与“敏感”主题过于相关的群组。

但在 Firefox 团队看来，这么做还远远不够!Eric Rescorla 写道：

尽管这些缓解措施看起来很有用，但它们几乎都是不痛不痒的改变，无法从根本上解决上述问题。

基于此，我们建议社区需要就这些问题展开进一步的研究 —— 尤其是 FLoC 以当前的形式被推出的话!

关键词： Firefox 浏览器 谷歌 隐私