Google øker spioneringen mot mer enn 10 millioner Chrome-brukere

Google er for tiden i ferd med å erstatte muligheten til å profilere brukere via tredjeparts informasjonskapsler med sin egen Privacy Sandbox, som enkelt kan ta kontroll fra nettsteder og annonsører og flytte den inn i Googles egen nettleser.

Google lover selvfølgelig at denne løsningen vil være personvernbevarende, men 15 advokater har allerede anklaget selskapet for å prøve å sette «Chrome-nettleseren i sentrum for sporing og målretting».

Jeg har ikke vært så bekymret for problemet, siden jeg hadde antatt at Chrome-nettleseren ville ha en stor knapp merket Opt-Out (som Windows 10 nedenfor) som ville øke personvernet mitt enda mer.

Googles tidlige oppførsel har imidlertid ikke vært oppmuntrende. Selskapet har startet sin FLOC-prøve hvor det har begynt å spore brukere og samle dem inn i kohorter på flere tusen brukere basert på nettleserhistorikken deres, med det endelige målet å tilby disse kohort-ID-ene (f.eks. folk som liker manga og puter) til annonsører å markedsføre mot. Kohorter vil være relativt små, noe som øker spekteret av at annonsører vil ha enda lettere for å ta fingeravtrykk av brukere ved å bruke kohort-ID og knytte den til brukerens virkelige identitet.

Google har valgt å ta med 0.5 % av Chrome-brukere i enkelte regioner, inkludert USA, i prøveversjonen. Brukere velges tilfeldig, uavhengig av de fleste annonse- og personverninnstillinger, og den eneste måten å velge bort på er å slå av tredjeparts informasjonskapsler i Chrome.

Google planlegger å øke dette til 5 % av Chrome-brukere, som sannsynligvis vil være rundt 100 millioner Chrome-brukere, før den selvfølgelig til slutt ruller ut funksjonen til alle andre.

De EFF har ikke blitt imponert, spesielt fordi brukere som meldte seg på uten deres samtykke i rettssaken vil bli dobbeltspionert – først med informasjonskapsler og deretter med FLOC.

Videre tror de ikke at Googles planer om å ekskludere «sensitive kohorter», f.eks. de som surfer på nettsteder for voksne, faktisk vil hindre andre nettsider fra å identifisere disse brukerne fra andre ledetråder relatert til deres kohort-ID.

For meg er imidlertid det mest alvorlige problemet at Google ikke har gitt brukerne muligheten til å velge bort fingeravtrykk fra Google selv. Forhåpentligvis vil et annet selskap som Microsoft, som ikke lever av reklame, trappe opp med en nettleser som ikke er utformet som et annonseleveringskjøretøy.

Les alle EFFs innvendinger her..