Firefox разрешает рекламодателям отслеживать эффективность рекламы
Компания Mozilla всегда гордилась тем, что ставит конфиденциальность на первое место. Однако её репутация теперь под угрозой — пользователи очень недовольны новой функцией Privacy-Preserving Attribution (PPA). Новая функция собирает данные в Firefox и призвана помочь рекламодателям отслеживать эффективность рекламы. И то, что эта функция включена по умолчанию в последней версии браузера, делает ситуацию ещё хуже.
Анонсируя новую функцию, Mozilla назвала её «неинвазивной альтернативой межсайтовому отслеживанию». «Отслеживание — враг конфиденциальности, оно даёт компаниям подробную информацию о том, что вы делаете в интернете», — говорится далее. Межсайтовое отслеживание долгое время ассоциировалось с куки-файлами сторонних разработчиков, которые Mozilla блокирует в Firefox по умолчанию с 2019 года. Однако теперь, когда последние обители сторонних куки-файлов, такие как Microsoft Edge и Google Chrome, наконец-то отказались от них, разработчики браузеров ищут им замену.
Альтернативы, предлагаемые Google Chrome (Protected Audience API) и Microsoft Edge (Ad Selection API), кажутся сомнительными или, по крайней мере, не защищёнными от случайных ошибок, когда речь идёт о конфиденциальности пользователей. Именно поэтому AdGuard теперь блокирует их обе.
В свете этого презентация Mozilla якобы приватной альтернативы отслеживанию может показаться типичной — просто ещё один производитель браузеров, угождающий рекламодателям и одновременно пытающийся подсластить пилюлю для пользователей. Однако подвох в том, что Mozilla не называет себя обычной технологической компанией — в отличие от других, для Mozilla важна конфиденциальность пользователей, а не погоня за прибылью.
«Мы не просто обычная технологическая компания. Мы создаём вещи, которые ставят людей и их конфиденциальность выше прибыли. Мы существуем, чтобы сделать интернет более здоровым и счастливым местом для всех и каждого», — утверждается в программном заявлении Mozilla, размещённом на главной странице сайта.
Получается, Mozilla теперь такая же, как и все? Не будем торопиться с выводами, а рассмотрим внимательнее эту новую альтернативу отслеживанию.
Продукт сотрудничества с Meta
Новую функцию выпустили меньше чем через месяц после того, как Mozilla приобрела компанию Anonym, специализирующуюся на рекламных метриках. Тогда эта покупка вызвала недоумение — некоторые, в том числе и сотрудники AdGuard, расценили это как повод для беспокойства и первый шаг по скользкой дорожке. В первую очередь потому, что поддержка технологий, способствующих обмену данными для таргетированной рекламы, противоречит миссии Mozilla всегда отдавать приоритет конфиденциальности.
На своей странице на GitHub Mozilla говорит, что «работает с Meta и другими участниками над определением API для атрибуции в браузере», так что PPA — это, похоже, прямой результат этой работы. Далее она говорит, что проведёт тестирование «облегчённой версии предложения», что сейчас и происходит в Firefox.
Мы надеемся, что если мы разработаем хорошее решение для атрибуции, оно станет реальной альтернативой нежелательным методам, таким как отслеживание. Сейчас мы тестируем этот подход, чтобы проверить, сможет ли он дать рекламодателям нужную информацию.
Так что же остаётся за кадром?
Mozilla предоставляет подробное техническое описание нового API. Мы ограничимся более общим.
В двух словах, Firefox будет отслеживать атрибуции конверсий, то есть когда реклама, показанная на одном сайте, приводит к конверсии (например, покупке) на другом. Традиционно этот процесс основан на межсайтовом отслеживании, чтобы связать эти события. Однако Mozilla утверждает, что её метод, при котором браузер сам управляет этим процессом, защищает конфиденциальность пользователей.
Во время регистрации контактов с рекламой — когда пользователь просматривает или нажимает на неё — Firefox сохраняет основную информацию в хранилище, доступном только для записи. Она включает в себя идентификатор объявления и информацию о том, просмотрел ли пользователь объявление или кликнул по нему. Когда происходит конверсия, система агрегирует эти данные на основе сохранённых контактов. Сайт, на котором произошла конверсия, может получить доступ к связанным контактам, используя рекламный идентификатор и тип взаимодействия (просмотр или клик). Mozilla утверждает, что конфиденциальность пользователей не пострадает, так как данные агрегируются, а для предотвращения идентификации конкретных действий добавляется шум.
Mozilla: потеря конфиденциальности компенсируется «огромной ценностью» для рекламодателя
Но не все с этим согласны. Защитник цифровых прав Джона Арагон отмечает, что с новой функцией связано «множество проблем», главная из которых — ошибочное мнение о том, что рекламодатели имеют право собирать данные пользователей.
Встраивая программное обеспечение, созданное специально для рекламной индустрии, Mozilla ошибочно утверждает, что у последней есть законный интерес в сборе ваших данных и отслеживании вас по всему интернету, и что её законный интерес имеет приоритет над вашими интересами.
Даже тот факт, что Mozilla сотрудничает именно с Meta, заставляет усомниться в том, что новая технология сохраняет конфиденциальность. Как сама Mozilla оправдывает это нововведение?
На своей странице на GitHub Mozilla признаёт, что реализация такой схемы отслеживания будет означать, что пользователи пострадают, поскольку их информация будет использоваться. Однако разработчики браузера также утверждают, что такие потери оправданы «огромной ценностью», которую рекламодатели получают от атрибуции. Их главная идея заключается в том, что другие модели финансирования просто не подходят.
Мы не согласны с предположением, что модель, основанная на рекламе, — это единственный вариант для поддержания онлайн-контента и сервисов. Существуют более этичные подходы, которые стоит изучить. И Mozilla, как самопровозглашённый защитник конфиденциальности, должна быть лидером в изучении этих альтернатив, а не пытаться, как кажется, удовлетворить интересы рекламодателей.
Зачем включать функцию по умолчанию?
Тем временем форумы пользователей Mozilla завалены жалобами на эту функцию. Критика сосредоточена на двух пунктах: во-первых, само появления этой функции, во-вторых, тот факт, что Mozilla включает её по умолчанию для всех пользователей, у которых включена телеметрия.
«Интеграция этой функции в Firefox, и особенно включение её по умолчанию, началась с предположения, что компании имеют право отслеживать пользователей в интернете. Я недоволен тем, что Firefox рекламирует себя как альтернативу, сохраняющую конфиденциальность, а затем интегрирует эту функцию», — один из многочисленных комментариев
Несмотря на растущую критику, Mozilla стоит на своём и не планирует отказываться от этой идеи или делать её опциональной.
Инженер Mozilla Бас Шаутен утверждал, что если сделать эту функцию опциональной, то придётся объяснять пользователям её ценность, а это, по его мнению, слишком сложно. Шаутен также отметил, что пользователи легко найдут, как отключить эту функцию.
Действительно ли легко найти, как отключить эту функцию, — вопрос спорный, а вот аргумент, что пользователи вряд ли поймут смысл нового API и поэтому лучше навязать им его, выглядит неубедительно.
Пока что функцию можно отключить, зайдя в меню браузера Firefox. Откройте Настройки и на панели Приватность и Защита найдите раздел *Настройки рекламы для веб-сайтов Снимите флажок «Разрешить веб-сайтам проводить измерение рекламы с сохранением приватности».
AdGuard блокирует этот API для пользователей, у которых включён Фильтр счётчиков и систем аналитики. Эта меры предосторожности позволит защитить их конфиденциальность.
