Компания Google выступила (https://blog.chromium.org/2019/08/potential-uses-for-privacy...) с инициативой Privacy Sandbox (https://www.chromium.org/Home/chromium-privacy/privacy-sandbox), в рамках которой предложила для реализации в браузерах несколько API, позволяющих достичь компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей.
Практика показывает, что конфронтация лишь усугубляет ситуацию. Например, внедрение блокировки используемых для отслеживания Cookie привело к более интенсивному использованию альтернативных техник, таких как методы косвенной идентификации (browser fingerprinting), пытающихся выделить пользователя из общей массы, полагаясь на применяемые им специфичные настройки (установленные шрифты, MIME-типы, режимы шифрования и т.п.) и особенности оборудования (экранное разрешение, специфичные артефакты при отрисовке и т.п.).
Google предлагает предоставить штатный Floc API (https://github.com/jkarlin/floc), который даст возможность рекламным сетям определить категорию интересов пользователя, но не позволит провести индивидуальную идентификацию. API будет оперировать общими группами интересов, охватывающих большие обезличенные массы пользователей (например, "любители классической музыки"), но не позволит манипулировать данными на уровне истории посещения конкретных сайтов.
Для измерения эффективности рекламы и оценки конверсии кликов развивается Conversion Measurement API (https://github.com/csharrison/conversion-measurement-api), дающий возможность получить обобщённые сведения об активности пользователей на сайте, после перехода через клик на рекламу.
Для выделения из общего потока активности мошенников и спамеров (например, накрутка кликов или проведение ложных транзакций для обмана рекламодателей и владельцев сайтов) подготовлен Trust Token API (https://github.com/dvorak42/trust-token-api), основанный на использовании протокола Privacy Pass (уже применяется CloudFlare для пользователей Tor). API даёт возможность разделить пользователей на заслуживающих доверия и не заслуживающих доверия, без использования межсайтовых идентификаторов конкретных пользователей.
Для предотвращения косвенной идентификации предлагается техника Privacy Budget (https://github.com/bslassey/privacy-budget), в рамках которой браузер отдаёт информацию, которую потенциально можно использовать для идентификации, только в определённом объёме. Если лимит на число обращений к API превышен и выдача дальнейшей информации может привести к нарушению анонимности, то дальнейший доступ к API блокируется.
URL: https://www.blog.google/products/chrome/building-a-more-priv.../
Новость: https://www.opennet.dev/opennews/art.shtml?num=51341
Никому верить нелья. Нам - можно.
Мозилле верить не только можно, но и нужно, чтоб была Конкуренция™. Потерпим ради Конкуренции™.
Не знаю заметили вы или нет, но Mozilla важна только репутация на словах. Если статистика теоретически обезличена, то Mozilla этот API внедрит. Но как правило возможность его отключения оставит.
Пчелы против меда?
Они компромисс предлагают. :-)
Компромисс напоминает сказку про вершки и корешки.
За мед "без холестерина и асбеста", от специально отобранных и одобренных органических фермеров.
О, дополнительных параметров для фингерпринтинга подгонят.
Ставить надо uMatrix, а Ghostery сам от рекламщиков.
uMatrix & Ghostery - это тоже одни из массы сенсоров для идентификации, если виден pattern блокировки, то это тоже идентификатор
Что думаете по поводу настроек framePlaceholder и imagePlaceholder в uMatrix ? Можно ли представить ситуацию, в котороей злонамеренный сайт читает DOM в поисках этих самых placeholder'ов ? Я без сарказма спрашиваю. Хочу понять возможно ли такое в принципе.
почему нельзя просто поставить расширение disconnect или ghostery?
пока ещё можно
Мы уже работаем над этим.
ghostery это троянский конь, а disconnect обрезок функциональность которого полностью покрывается подписками uBlock Origin
чем больше расширений вы установите -- тем больше будете времени тратить на капчи.
а если еще через публичный прокси зайти, то можно отгадывать по 10 картинок за раз (~3 и более минуты реального времи). короче там падонки и садисты радобают. старичок бородатый не с теми борется как всегда xD
Нет, просто тех, кто не купит устройства с бекдором от Гугла, Эппла, Майкрософт, Самсунга или Сиаоми с Хуавеем скоро на все сайты вообще не пустят.
> на все сайты вообще не пустят.тогда мы сделаем свои сайты, с саморекламой и проксями !
бери статический белый айпишник и наслаждайся
> конфронтация лишь усугубляет ситуацию…поэтому расслабьте булки и получайте удовольствие, уважаемый потребитель.
Звучит как "your resistance only makes my penis harder".
А они в своём великолепном поисковике не могут добавить пунктик о том, что "Мы используем куки для рекламы. Если вы этого не хотите, жмите кнопку". И всё, кому надо - те нажмут, остальные мимокрокодилы будут ловиться на рекламе того же самого гугла и его партнёров. Надоела эта реклама - потёр куки гугла. Но судя по тому, что гуглу проще предложить API, который выдают за "компромис", то это всё потуги малыша в лужу. Адблок был, есть, будем
>> Адблок был, есть, будемНичего, мы его потихоньку превратим в пустышку под предлогом безопасности/быстродействия/ещё какой-нибудь лапши.
так вы ж уже вырезали блокирующий API в следующем издании, который убьет одним выстрелом и adblock & umatrix & ublock...или будут еще сюрпризы ???
и хромкоторый для уже давно умер
> разделить пользователей на заслуживающих доверия и не заслуживающих доверияНеплохо, скоро надо будет доверие гугла заслужить, чтобы в интернет попасть, и дорожными знаками уже не отделаешься.
Безмолвие, безраличность, лень и жадность - это всегда было средством для контроля протеиновых масс.Ничего нового :(
Больше векторов идентификации рекламному богу!
> достичь компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей.Нельзя служить двум господам.
> Пользователи браузера
> ГосподаНичтожные твари, дармоеды и дегенераты.
Которых нужно обложить рекламой и оградить цензурой. Для их же блага.
Никаких переговоров с террористами.
> который даст возможность рекламным сетям определить категорию интересов пользователя... API будет оперировать общими группами интересов, охватывающих большие обезличенные массы пользователей (например, "любители классической музыки")Будет использоваться как дополнительная пачка флагов на фингерпринт.
> Для выделения из общего потока активности мошенников и спамеров (например, накрутка кликов или проведение ложных транзакций для обмана рекламодателей и владельцев сайтов) подготовлен Trust Token API, основанный на использовании протокола Privacy Pass
Т.е. нам предлагают ввести себе DRM-подобный анальный зонд чтобы мы не могли скармливать рекламным сетям ложные данные. Чувствуется баттхерт Гугла от AdNauseam
Ждите в ближайших выпусках хрома и хромиума.
>API даёт возможность разделить пользователей на заслуживающих доверия и не заслуживающих доверия, без использования межсайтовых идентификаторов.Вот и всё. Мы пришли к разделению на "хороших" и всех. Чтобы доказать, что ты хороший...
УЖАС!
>Чтобы доказать, что ты хороший...Для продолжения пользования интернетом вам необходимо выпить банку РедБула перед вебкамерой.
Или 64 поста в социалочках о тоталитарном совке.
> позволяющих достичь компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей.А с чего они решили что пользователь хочет компромиса? Пользователь хочет - никакого рекламного говна и никакого отслеживания.
А перо под ребро, он не хочет?
Так забесплатно (т.е. и без рекламы) никто ему сайты делать не будет.
Кушать всем хочется.
>позволяющих достичь компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживатьЭй, а какого хрена тут вообще используется слово "компромисс"? Компромисс это когда обе стороны делают какие-то уступки ради общей выгоды. Когда одна сторона лишается прав и свобод, а вторая устраивает по этому поводу вакханалию -- это не компромисс. Это гугл какой-то.
Эта сторона не лишается, а продает privacy, получает рекламу, и бесплатные сервисы, которые этой рекламой оплачиваются.
>бесплатные сервисыКоторые пользователь никак не контролирует и может быть лишен в любой момент и по любому поводу
Что самое смешное большинство этих "сервисов", это кастрированные версии программ для десктопа доступных уже 10+ лет.
Такого же, какого в таких текстах обычно применяют слово "responsible".Дешёвая манипуляция.
Бабло.
Пчёлы против мёда!
> Пчёлы против мёда!Контролируя основную часть популярных сервисов (у кого сейчас нет гуглоаккаунта?), поисковиков
и самый популярный браузер, гуглу совершенно не нужны все эти АПИ для идентификации.
А вот ограничить конкурентов наоборот, очень хочется.
Следующим, логичным шагом будет попытка запрета или осложнения "идентификации пользователя с помощью косвенных факторов" на законодательном уровне.
Гугл - Корпорация, и давно уже не добра. Так что 1. не юзай Хром, 2. руби весь сторонний js! И пусть они попрыгают со своими "альтернативными техниками", когда их инструментарий забанен))
Да, на том же Facebook нопример не прокатит. Что ж, он мне и не нужен.
>Корпорация... давно уже не добра.Подразумевая что когда то была.
"Рыбак стал злой, вытаскивает из воды и режет, а вот раньше хлебом кормил" - безмозглые рыбы.
>1. не юзай Хром, 2. руби весь сторонний js!это ведь тоже fingerprint
Просто вся эта заднеприводная верхушка из гогла, не понимает одной простой истины. Люди живут в реальном мире. И проекции реального мира, накладываются на человеческое восприятие цифрового пространства. В реалиях ситуация с рекламой выглядела бы так: Идете вы по улице, а на каждом перекрестке и светофоре к вам подбегают рекламные агенты в количестве немалом, с очередной попыткой впарить какое-нибудь ненужное фуфло. В сети именно так и происходит. Навязывают ненужное! Нарушая тем самым старое доброе правило торговли... Клиент всегда прав. Отчасти сие основная причина использования блокировщиков. Решение тоже простое на самом деле. Всего лишь создавать отдельные, закрытые разделы на сайтах. Под названием реклама. Надо человеку, пошел посмотрел. Логику похода в магазин ещё никто не отменял. Её и надо использовать в рекламных маркетинговых матрицах )
> Люди живут в реальном мире.- Реальные люди! То есть большинство из них "дееспособные идиоты", или попросту хомячки. Именно на таких рассчитана и раздача флаеров у метро, и реклама в интернете, и вообще любая МАССОВАЯ реклама.
А ты к какому классу дееспособных себя причисляешь?
А почему тебе это интересно? Неужели я тебя чем-то задел? Ну, извини)))
Не переживай. Не задел. Я слишком скромен, чтоб идти на поводу лукавства ))
> Именно на таких рассчитана и раздача флаеров у метроА не хомячкам неинтересно узнать что в их районе открылся новый магазин, например?
> и вообще любая МАССОВАЯ реклама
Так вот хотят именно более персонализированную сделать, по группам интересов.
> Так вот хотят именно более персонализированную сделать, по группам интересов.Это не сработает, ответил немного ниже.
> А не хомячкам неинтересно узнать что в их районе открылся новый магазин, например?
Если это именно в моем районе, я так или иначе это узнаю. Если не в моем - то ценность данной инфы сомнительна.
> Если это именно в моем районе, я так или иначе это узнаю.И как же именно? Вы регулярно обходите все дома и все торговые центры в вашем районе?
А я не говорил "сразу же". В этом нет ни малейшей срочности для меня - это важно лишь владельцу данного магазина. Такие дела ;)
Если я шапаюсь, то да, живьем обхожу и делаю личную оценку магазина вместо веры в 90% вранье с рекламы, что они самые лучшие. И иду только тогда, когда _действиельно_ что то надо.
> а на каждом перекрестке и светофореВисит огромный рекламный баннер. Ну да, так в реальном мире и происходит. А отдельного района где только реклама, а больше ничего нет, и туда надо специально ехать - нет такого в реальном мире.
> Висит огромный рекламный баннер. Ну да, так в реальном мире и происходит. А отдельного района где только реклама, а больше ничего нет, и туда надо специально ехать - нет такого в реальном мире.В каждом районе есть магазины )
Вы знаете такие магазины где только реклама и больше ничего нет? В студии Лебедева?
ООО "Магазин Рекламы"
> Вы знаете такие магазины где только реклама и больше ничего нет? В студии Лебедева?Не совсем понял о чем вы. В магазинах товар. Выбор по надобности. Если вы туда пришли, значит у вас есть интерес или нужда. Рекламой по сути является сам магазин. Вы же не против магазинов на районе? На сайтах тоже своя тематика присутствует, и логика восприятия информации аналогична. К примеру реклама тампонов и газонокосилок на новостном ресурсе, выглядит как эдакая захламленная помойка. Дальнейшая логическая цепочка думаю ясна. Поход на другой сайт, или блокировщик. Отдельный же раздел для рекламы, то самое место куда весь этот хлам можно убрать с глаз долой. Кому надо зайдет и посмотрит. Короче сие лишь поверхностные сравнения. Зри в корень!)
Ваши рассуждения были бы интересны, если бы в реальном мире реклама существовала лишь в виде ценников в магазинах.
Основная цель рекламы, привести вас к ценнику в магазине. Что вас не устраивает?)
> Что вас не устраивает?)Aгрессивныe методы привода - не устрaивают!
Это уже надоедает больше, чем безпардонные и наглые таксисты в аропортах
Google и Privacy - два принципиально несовместимых по смыслу слов.
Большой брат сказал прайвиси значит прайвиси.
> общими группами интересов, охватывающих большие обезличенные массы пользователей (например, "любители классической музыки"), но не позволит манипулировать данными на уровне истории посещения конкретных сайтовВот именно это 99% пользователей и вполне устроит. И 99% рекламодателей тоже. Оличный компромисс, если заработает.
Это устроит 0% пользователей. Зачем мне вообще что-то, что не приносит никакой выгоды?
Не понятно и разделение на группы интересов. Н-р я загугли пылесос и купил его. В какую группу интересов я попаду -- "любители пылесосов"? или "любители пососать"?
Выгода - в бесплатных сервисах, которыми вы пользуетесь в этих ваших интернетах.Разделение на группы интересов - конечно, лучше сделать хорошо, чем как сейчас. Но и сделанное плохо, как сейчас, оно ничего не ухудшит. А волнения пользователя по поводу его privacy - снимет, что и требуется.
>Выгода - в бесплатных сервисахБойня тоже бесплатный сервис для овец. Это так к слову.
>бесплатных сервисахЕсли они продают на сторону мою информацию, то они не "бесплатные".
Они воруют.
> Выгода - в бесплатных сервисахЯ согласен, что есть много бесплатных сервисов, которые живут за счет рекламы (новости, развлекательные ресурсы). Еще есть бесплатные сервисы без рекламы, но созданные для сбора данных, типа той же почты в одной незлой компании. Проблема в том, что аналитику пихают на сайты, которые не зарабатывают на рекламе и продаже данных - интернет-магазины/каталоги в которых я что-то куплю, онлайн-клиенты для зеленых банков, даже в онлайн-документацию (посмотрите доки майков). Таким образом, эти сервисы подключают себе "бесплатную" аналитику, за которую я плачу своими данными, при том что, я фактически плачу н-р условные 350 рублей за обслуживание тому же банку.
>Проблема в том, что аналитику пихают на сайты, которые не зарабатывают на рекламеГугло-аналитика повышает рейтинг SEO (за лояльность сливать данные визиторов наверное), и если кто то уже потратился на сайт, то это говорит только о том, что им нужна online presence, то бишь a good SEO - совсем не помешает
Ошибочка у тебя. Рекламные предложения конкретно для "любители классической музыки" не станут более актуальными даже на несколько процентов ;) Просто потому, что при достижении в некоей группе определенного числа членов этот механизм ломается. И число эту куда меньше даже 1000, а "бигдата" такими мелочами не оперирует.
Точно не станут? Вот хотите вы, например, продавать билеты в консерваторию. Можете купить показы вообще, а можете таргетированные - только любителям классической музыки. Но дороже. В чем, где и у кого ошибочка?
Так это же какое сужение аудитории! "Любители классической музыки, которые при этом любят посещать консерватории, и им подойдет конкретно_эта". Конечно, среди 1000 наверно найдутся и такие, но остальным-то зачем этот спам?
Чем качественней таргетирование, тем меньше "этого спама" достанется "остальным-то". Для более качественного таргетирования нужно больше и лучше данных. А вы упираетесь, про privacy беспокоитесь. Тем самым увеличивая количество спама, да-да.
Да не вешайте вы лапшу... Гугл просто напросто топит за собственную монополию по сбору данных. Затем эта конторка добра будет тупо продавать эти данные, всем кому не лень заплатить. В итоге вы получите всё тот же спам, но уже более таргетировано.
Ublock Origin решает все проблемы, очень удобно - отключить js в настройках и включать только на нужных сайтах, делается всё в одном окне при клике на значок Ublock, минимум усилий. Noscript уже не нужен.
Только он никак не защищает от зловредных скриптов на нужных сайтах. Ещё можно использовать umatrix, который будет блокировать весь хлам наверняка -- подписки фильтров тупо не успевают.
Это понятно, но такие варианты сейчас скорее исключения (причем известные), потому как так затратнее. Конечно, все может измениться, хе-хе.
>решает все проблемыБлаженны верующие.
Как вы не понимаете, что блокировка - это то тоже сенсор идентификации ?
>Floc API, который даст возможность рекламным сетям определить категорию интересов пользователяGoogle go Floc yourself.
Ах, бедный гугл, устали извращаться с фингерпринтингом и решили таки упростить себе работу введением очередного стандарта. Ну учитывая послушность гугло-хомячков, скорее всего у них все получится.
Я хочу серфить инет без рекламы. Почему меня должны волновать интересы каких-то там рекламных сетей? Если ваш хром этого сделать не может, то он не нужен.P.S. Пользуюсь мозилкой, альтернативы есть.
Мозилла - специальная альтернатива финансируемая Гуглом, дабы не было проблем с антимонопольным комитетом.
>с антимонопольным комитетом./me Смотрит на iOS с прибитым сафари.
Ага.
ios не контролирует 50% рынка. Даже рынка мобилок.вы всегда можете купить в ближайшем ларьке прекрасный хуавей или вот, сяоми. Китайский товарищ майор будет рад.
>>с антимонопольным комитетом.
> /me Смотрит на iOS с прибитым сафари.
> Ага.Э-э, Вы хотели сказать, что в вашем варианте реальности Apple с iOS не занимают нишу в 15%, причем с самого начала: в связке свое-железо-ОС-браузер, а доминируют маркт телефонов, навязывая заодно любому производителю вместе со своей ОС и свои сервисы с браузером (и зарабатывая основную прибыль как раз на этих сервисах)?
Или Вы хотели просто и незатейливо похвастать наличием Яблокофона?
Пользователь mozillы это тоже хороший сенсор, который выделяет вас из толпы с точностью до 76%
Opps, - с точностью до 97%
> Почему меня должны волновать интересы каких-то там рекламных сетей?А чем, по вашему, оплачивается контент и содержание всяких фейсбуков?
А зачем автора темы то так сильно заминусовали, Он же этой новостью просветил вас чуть-чуть?
Местный контингент путает Opennet с Youtube. Видимо, поэтому и уровень дискуссии обычно на том же уровне.
Хорошая попытка гугл, но нет.
Товарища майора встроют прямо в хромого, а за доступ к данным его аналитики попросят денежку с рекламщиков?
А это ход!
Your own. Personal. Major.
Ну не мытьём так катаньем пытаются влезть в личку и отсосать денег. )))
Понятно, гуглу надоело бороться с писателями аддонов приватностии блокировщиками рекламы.
Очевидно применение фингерпринтина оказалось все таки слишком уж дорогим и занудным в реализации (по сравннию с куками), поэтому решили предложить компромисс - товарищи пролетарии слагают оружие, а мы обещаем не татуировать им штрихкоды на лбу.
Они, конечно, тупо заблокировать и удалить все "вредные аддоны", забанить ФФ на своих сервисах, но это будет очень уж стремно.
>тупо заблокировать и удалить все "вредные аддоны", забанить ФФ на своих сервисах, но это будет очень уж стремно.Остаете от жизни, в ближайших выпусках хромого будет перекрыт блокирующий API и все блокировщики рекламы дружно, за ручку пойдут лесом :(
Интересная статья по данной теме:
https://habr.com/ru/company/globalsign/blog/464981/
Может Интернет провайдерам всего мира скинуться и купить Гугл? Будет поисковая система без всякой рекламы и отслеживания, за которую будут платить пользователи через оплату Интернета.