Joomla блокирует FLoC по умолчанию, Drupal переходит на блокировку FLoC в следующем выпуске 9.2

Joomla объявила о планах заблокировать Федеративное обучение когорт Google ( FLoC ) по умолчанию в будущем. В обновлении безопасности 3.9.2.7 , выпущенном вчера, добавлен заголовок политики разрешений для отключения FLoC . Теперь пользователи могут найти новый параметр в глобальной конфигурации на вкладке «Сайт» в области «Настройки сайта», где они могут при желании включить FLoC. Это изменение также повлияет на существующие сайты, обновленные с более старых версий.

В блоге Joomla Developer Network изложено несколько опасений участников по поводу снятия отпечатков пальцев, технологии, которую Google использует для сбора информации из браузера пользователя для создания уникального стабильного идентификатора. Они также выделили кросс-контентное взаимодействие как еще одну проблему:

Технология будет делиться новыми личными данными с трекерами, которые уже могут идентифицировать пользователей. Чтобы FLoC был полезен рекламодателям, когорта пользователей обязательно раскроет информацию о своем поведении.
Это означает, что каждый сайт, который вы посещаете, будет иметь хорошее представление о том, с каким человеком вы впервые контактируете, без необходимости выполнять работу по отслеживанию вас в Интернете.
Если вы посетите сайт, чтобы купить джемпер, у них будет доступ к идентификационному номеру вашей когорты. Это также может дать им представление о вашем политическом мышлении или выявить, что вы также принадлежите к определенным медицинским группам. Нет ничего, что могло бы помешать созданию этих групп, и ваше перемещение между когортами со временем многое о вас раскроет.

Аналогичный заголовок политики разрешений был добавлен в Drupal 9.2.0-beta1 14 мая после долгого обсуждения, в результате которого подавляющее большинство согласились заблокировать FLoC. Ожидается, что он станет частью ядра Drupal 16 июня 2021 года, когда планируется выпуск 9.2.

«Я бы хотел, чтобы это было добавлено в ядро ​​и включено по умолчанию», – прокомментировал обсуждение реализации основатель Drupal Дрис Байтаерт . «Мы должны предоставить возможность / механизм, чтобы отключить его». Он сказал, что уже добавил заголовок Permissions-Policy в свой личный блог.

Drupal делает его отключение немного большим препятствием, чем Joomla, поскольку для этого требуется установить значение FALSE в файле settings.php.block_interest_cohort

Хотя FLoC все еще находится на экспериментальной стадии, многие другие фреймворки и инструменты заблокировали его или планируют заблокировать. Расширение DuckDuckGo Chrome было перенастроено, чтобы блокировать отслеживание FLoC, в дополнение к тому, что DuckDuckGo Search отключает пользователей. GitHub также блокирует FLoC на страницах GitHub и на всех сайтах, обслуживаемых из домена github.io. Хотя Chrome является лидером на рынке с большим отрывом, Google пока не удалось убедить другие основные браузеры войти в его состав. В настоящее время Microsoft Edge, Safari и Firefox не планируют использовать FLoC .

«Прискорбно видеть, что Google вместо того, чтобы воспользоваться нынешней возможностью, чтобы помочь в разработке и создании сети, ориентированной на пользователей и прежде всего на конфиденциальность, предлагает и немедленно отправляет в Chrome набор небольших, сохраняющих рекламные технологии изменений, которые явно уделяют приоритетное внимание поддержание структуры экосистемы веб-рекламы, как ее видит Google », – написали в блоге компании генеральный директор и соучредитель Brave Брендон Эйх и старший исследователь конфиденциальности Питер Снайдер . «Худший аспект FLoC заключается в том, что он наносит существенный вред конфиденциальности пользователей под видом обеспечения конфиденциальности».

Brave отключил FLoC, и компания рекомендует, чтобы все сайты делали то же самое, сообщив, что «любые новые функции в Интернете, угрожающие конфиденциальности, должны быть включены». В сообщении делается вывод, что FLoC не улучшит текущие рекламные технологии:

В целом, FLoC, наряду со многими другими элементами предложения Google «Privacy Sandbox», является шагом назад от более фундаментальных, ориентированных на конфиденциальность и пользователей изменений, которые необходимы сети. Вместо глубоких изменений, направленных на обеспечение реальной конфиденциальности и устранение конфликтов интересов, Google предлагает перетасовку шезлонгов на уровне Титаника, которая в значительной степени поддерживает текущую, вредную, неэффективную систему, в которую превратился Интернет, систему, которая была катастрофической для Интернета, пользователей и издателей.

Веб отчаянно нуждается в радикальных изменениях, в которых «пользователи этого захотят?» – это самый важный вопрос, который задают для каждой новой функции. Вместо этого FLoC и «Конфиденциальная песочница» спрашивают: «Как мы можем сделать это для рекламных технологий таким образом, чтобы пользователи терпели или не заметили».

CMS с открытым исходным кодом Umbraco придерживается более непринужденного подхода к решению спорной проблемы. В ответ на PR-предложение, предлагающее Umbraco заблокировать FLoC , менеджер проекта Umbraco Себастьян Янссен сказал: «Мы считаем, что не наше дело и не наша задача обеспечивать такой вид блокировки, мы считаем, что разработчики сайтов должны иметь право использовать любые услуги, которые, по их мнению, имеют смысл для свои сайты (а также блокировать их, когда они хотят) ».

На данный момент в пробной версии Google Chrome представители Chrome еще не знают, как будет доработан FLoC API для определения того, какие страницы будут включены в расчеты FLoC. WordPress еще не принял решение о том, блокировать ли FLoC или оставить это право решать владельцам сайтов. Множественные плагины блокировки FLoC уже доступны для пользователей, которые хотят отказаться сейчас. После долгого и бурного обсуждения предложения заблокировать FLoC по умолчанию руководство ядра WordPress переместило разговор в Trac, где участники наблюдают за экспериментом Google.

Тикет еще не получил большого количества отзывов, поскольку WordPress использует более осторожный подход, который будет зависеть от того, как Google решит реализовать свой FLoC API. Без поддержки каких-либо основных браузеров поддержка или противодействие WordPress могут иметь решающее значение для успеха или неудачи внедрения FLoC в Интернете. Как только станет доступна дополнительная информация из пробной версии FLoC, участники WordPress смогут лучше выбрать курс действий.