Когда речь заходит об идентификации пользователей, нет ничего хуже, чем куки! Ну, если не считать все остальные альтернативы...

В новой iOS 14.5 (и iPadOS, если уж на то пошло) помимо множества весьма похвальных нововведений в области приватности есть одно, которое работает в обратную сторону. Речь о новом инструменте под названием Private Click Measurement, или просто PCM. Это технология от Apple для анонимного соотнесения кликов пользователя с рекламными кампаниями, спровоцировавшими эти клики — всё в рамках новой стратегии, ориентированной на приватность.

Крестовый поход Apple против рекламного трекинга отвлекает наше внимание от одной из проблем самой компании: столь знакомое нам отсутствие прозрачности инструментов для улучшения приватности и крайне ограниченная степень контроля пользователей над своими же данными. PCM создан в интересах рекламодателей, а не пользователей, и работает в контексте бизнес-отношений Apple с известными «прайваси-преступниками», такими как Google.

PCM заменяет аттрибуцию кликов на основе cookies сложным процессом, чья цель — не дать рекламодателям определить реальную личность пользователя, совершившего клик по рекламе. Сама по себе идея заменить куки похвальна, но PCM искажает её и отбирает у пользователей любое подобие контроля над тем, как обрабатываются их данные. Куки легко увидеть в браузере, ими легко управлять; в то же время PCM — это «вещь в себе». Пользователям придётся верить разработчикам на слово и полагаться на их математические модели и обещания анонимности.

Новая технология Apple во многом является «чёрным ящиком»

Введение PCM имеет много общего с планом Google заменить куки так называемыми «trust tokens» (то есть дословно «доверительными жетонами»), только здесь применение ограничено рекламой. PCM точно так же основан на «доверии», в том плане, что пользователь вынужден доверять абсолютно непрозрачному процессу. Когда используются PCM или жетоны доверия, пользователь разрешает браузеру собирать неопределённое количество данных о себе, запаковывать их, зашифровывать и пересылать. Надзор за пользователями вместе с уверениями, что это в их же лучших интересах, становится раздражающе привычным для гигантов индустрии, и давно уже стал одной из отличительных черт Apple.

Существует множество причин, по которым лучше отключить PCM. Даже если он немного усложнит рекламодателям процесс идентификации пользователя, это не остановит их от использования таких тактик, как сравнение IP и фингерпринтинг. В Apple даже признают, что PCM теоретически может быть использован не по назначению. Пока Firefox, Chrome, другие браузеры на основе Chromium, браузерные расширения и блокировщики предлагают пользователям надёжные инструменты для контроля за тем, как обрабатываются их данные, PCM фактически берёт на себя управление важнейшей частью веб-взаимодействий. Cookies можно читать, интерпретировать, взаимодействовать с ними, но PCM можно только доверять (либо не доверять).

Во всяком случае, за счёт известного расположения PCM блокировщики контента могут блокировать передачу данных с помощью простого правила.

Найти настройку PCM можно в разделе Настройки > Safari > Конфиденциальные рекламные отчёты

Таким образом, пока что можно взаимодействовать с PCM при помощи блокировщиков, но любая непрозрачная механика, даже если по задумке призвана защищать приватность, на самом деле сама является угрозой. Для тех, кто серьёзно относится к безопасности своих личных данных онлайн, мы рекомендуем Фильтр счетчиков и системы аналитики AdGuard. Он позволяет блокировать как PCM-трекинг, так и трекинг на основе cookies. Он даже защитит вас от фингерпринтинга и других способов отследить человека в сети. Фильтр счетчиков и системы аналитики доступен во всех продуктах AdGuard без исключения. Если вы добрались до этой отметки в статье, то держать этот фильтр включённым наверняка в ваших интересах.

Куки, какими мы их знаем сегодня, быстро становятся пережитком прошлого, но как же будет выглядеть их преемник? Наверняка сказать невозможно, но мы видим, что уже существует решение, которое, кажется, исправляет большинство проблем весьма убедительным образом: Total Cookie Protection от Mozilla. Они улучшили куки вместо того, чтобы создавать новую технологию с нуля. Но если уж вы взялись за разработку абсолютно нового решения, во всяком случае сделайте его прозрачным для всех. На данный момент PCM выглядит, как минимум, очень сырой технологией.