Почему Chrome держится за сторонние файлы cookie?

Прощаться бывает больно, и нередко прощания затягивается сверх меры. Так произошло и с запланированным Google постепенным отказом от сторонних файлов cookie — краеугольного камня межсайтового отслеживания и таргетированной рекламы. После первоначального обещания отказаться от сторонних, или «отслеживающих», файлов cookie «в течение двух лет» в январе 2020 года Google неоднократно переносил сроки.

Мы говорим «переносил», потому что недавно Google изменил свое мнение. Вместо того чтобы навсегда распрощаться со сторонними файлами cookie, компания теперь планирует сохранить их на потенциально неограниченное время.

В посте в блоге под неприметным названием «Новый путь для Privacy Sandbox в сети» вице-президент Google Энтони Чавес заложил настоящую бомбу: он объявил, что, хотя Google по-прежнему стремится внедрить Privacy Sandbox API — первоначально он рассматривался как более приватная замена сторонним файлам cookie, — он не будет устранять отслеживающие файлы cookie.

Вместо отказа от сторонних файлов cookie мы вводим в Chrome новый опыт, который позволяет людям сделать осознанный выбор, применимый ко всему веб-браузеру, и в любой момент скорректировать этот выбор.

На данный момент Chrome уже ограничил сторонние куки пользователей стабильной версии Chromeмпо умолчанию, а из пользователей Canary, Dev и Beta 20% затронуты этой проблемой.

Информированный выбор

Вместо того чтобы избавиться от сторонних файлов cookie, Google заявляет, что предложит «новый опыт» в Chrome, который позволит пользователям «сделать осознанный выбор, применимый ко всему веб-браузеру». Чавес был скуп на подробности о том, как будет реализована эта концепция осознанного выбора. Поскольку подробностей у нас немного, а точнее, нет совсем, мы можем только предполагать.

«Осознанный выбор» звучит неплохо, если он реализован правильно. В идеале пользователи должны иметь возможность выбирать, какими данными они хотят поделиться (по какой-либо причине), а какие данные они хотели бы оставить вдали от чужих глаз. Уточнение «информированный» подразумевает, что пользователи имеют всю необходимую информацию для принятия таких решений, точно понимая, какие данные собираются, как они будут использоваться, кто будет иметь к ним доступ, и каковы потенциальные последствия для их частной жизни. Такая прозрачность гарантирует, что пользователи не будут невольно жертвовать своей конфиденциальностью и смогут принимать осознанные решения в отношении своих данных.

Если посмотреть глубже на то, что делают сторонние файлы cookie, то выбор, если он действительно осознанный, не должен быть однозначным. Сторонние файлы cookie, по сути, не имеют другого применения, кроме как помогать рекламодателям, брокерам данных и другим лицам шпионить за пользователями во всём интернете. В отличие от собственных файлов cookie, которые хранят полезные данные о конкретном сайте (например, информацию для входа в личный кабинет), сторонние файлы cookie отслеживают пользователей на разных сайтах. Это позволяет создать подробный профиль привычек, интересов и поведения пользователя в интернете.

Рекламодатели могут использовать эти данные, чтобы таргетировать пользователей с помощью специфических объявлений, часто касающихся продуктов, которые они случайно просматривали, но не обязательно покупали.

Возникает вопрос: если чётко понимать, что делают сторонние файлы cookie, кто будет их добровольно разрешать? Функция «App Tracking Transparency» (т. е. «Прозрачность отслеживания в приложениях») в продуктах Apple служит реальным примером. Когда пользователям был предоставлен прямой выбор, соглашаться ли им на отслеживание в приложениях, подавляющее большинство отказалось. Игровые приложения, обычно известные своей таргетированной рекламой, более успешно убеждали пользователей разрешить им отслеживать их, но даже в их случае средний процент отказа от отслеживания составлял мизерные 37% во II квартале 2023 года.

Рискнём предположить, что если Google пойдёт по стопам Apple, то уровень использования сторонних файлов cookie не будет высоким. Хотя детали «осознанного выбора» в Chrome неясны, пользователей, отказывающихся от сторонних файлов cookie, могут направить к заменяющей их системе Google — Protected Audience API в рамках инициативы Privacy Sandbox. Как мы уже рассказывали ранее, Privacy Sandbox предлагает более приватный подход, чем сторонние файлы cookie, но только в вакууме. При добавлении контекста «песочница конфиденциальности» мешает отслеживать пользователей небольшим компаниям, но не обязательно таким гигантам, как Meta или Google, которые извлекают выгоду из обширных портфелей взаимосвязанных сервисов.

Наши сомнения распространяются не только на саму концепцию. История использования Google запутанных интерфейсов, или «тёмных паттернов», вызывает сомнения в подлинности такого «осознанного выбора». Например, ранее Chrome использовал комбинацию настроек для отслеживания местоположения пользователя. Даже если пользователи отключали «Историю местоположений», Google все равно мог отслеживать их через стандартную настройку «Какие данные хранятся в приложениях и сервисах, которыми вы пользуетесь». Об этой функции для сбора данных о местоположении Google не рассказывала как минимум до середины 2018 года.

Рекламодатели тоже были не в восторге

Не только защитники приватности возмущались по поводу замены Google сторонних файлов cookie, но и сами рекламодатели. Естественно, другие рекламодатели, а не сам Google. Компания Criteo, например, сообщает, что тестирование и отзывы показывают, что «песочница конфиденциальности» Google в её нынешнем виде не достигает заявленной компанией цели — ограничить потерю доходов издателей долей в 5%. И это ещё мягко сказано, поскольку, согласно анализу Criteo, если бы сторонние файлы cookie упразднили сегодня, а песочницу бы выпустили в текущем состоянии, доходы издателей снизились бы «в среднем на 60% для тех, кто полностью интегрировал песочницу конфиденциальности».

Неудивительно и то, что уровень внедрения новой технологии, по данным Criteo, остаётся довольно низким — менее 55%. Criteo далеко не одинока — многие другие рекламные компании сообщили о подобных неутешительных результатах.

• «Мы всё ещё видим, что в мире Chrome без файлов cookie доходы снижаются на 30%, и это слишком большая доля выручки, чтобы потерять её так просто», — заявил руководитель рекламной компании Raptive.

Как это повлияет на конфиденциальность

Решение Google отказаться от упразднения сторонних файлов cookie — это, несомненно, удар по конфиденциальности.

Почти все браузеры блокируют их по умолчанию, а другие, например, Microsoft Edge, также идут по пути постепенного отказа от них (хотя, в свете заявления Google, Microsoft может тоже начать сомневаться). Это означает, что, когда пыль вокруг сторонних файлов cookies наконец уляжется, Chrome станет белой вороной. В то же время он остаётся самым популярным браузером с впечатляющей долей рынка в 65%. Это означает, что большинство пользователей интернета пострадают от этого решения.

Как ни крути, сторонние файлы cookie — это по своей сути неприватный механизм отслеживания. Молчаливое признание Google в том, что его замена не удалась, показывает, что попытка усидеть на двух стульях — защитить и частную жизнь, и интересы рекламодателей — вряд ли возможна в настоящее время. По крайней мере, в том виде, в котором это было задумано Google. В конечном итоге, несмотря на стремление удовлетворить обе стороны, компания не оправдала ожиданий ни одной из них.

Стоит отметить, что AdGuard блокирует как Protected Audiences API, так и сторонние файлы cookie в своих браузерных расширениях и приложениях. Сейчас пользователи должны сами защищать себя от посягательств на свою личную жизнь, и блокировщики рекламы — один из многих инструментов, которые могут в этом помочь. Полагаться на Google в вопросах защиты конфиденциальности всегда казалось сомнительной идеей, но последние события только подтвердили, что Google движется в противоположном от защиты конфиденцииальности направлении.