Kluczowe dania na wynos
- Firefox ma teraz możliwość usuwania parametrów zapytania, które śledzą odwiedzających witrynę w całej sieci.
- Funkcja jest częścią mechanizmu rozszerzonej ochrony przed śledzeniem przeglądarki i musi być włączona ręcznie.
- Eksperci uważają, że funkcja ta nie przyniesie korzyści wielu osobom, ponieważ nie jest domyślnie włączona i obsługuje tylko ograniczoną liczbę modułów śledzących.
Firefox wprowadził kolejną funkcję, aby utrudnić śledzenie osób w sieci. Eksperci twierdzą jednak, że jego wdrożenie pozostawia wiele do życzenia.
Poczynając od najnowszej wersji, Firefox 102, przeglądarka jest dostarczana z nową funkcją prywatności, która usuwa parametry używane do śledzenia ruchów w sieci z adresów URL. Ale ta funkcja nie jest domyślnie włączona.
"Pierwszym zadaniem każdego oprogramowania jest działanie zgodnie z oczekiwaniami użytkowników, a wszystko, co psuje doświadczenie użytkownika, bez względu na to, jak dobre intencje może kosztować programistów", Chris Clements, wiceprezes ds. architektury rozwiązań w firmie Cerberus Sentinel, firma zajmująca się cyberbezpieczeństwem, poinformowała Lifewire w e-mailu. „[Nowa funkcja] może mieć efekt uboczny polegający na złamaniu oczekiwanego doświadczenia użytkownika, więc programiści często zachowują ostrożność i domyślnie nie wymuszają automatycznie tej lub podobnych zabezpieczeń”.
Pozbądź się tropicieli
Wiele witryn i usług online dodaje parametry śledzenia do linków, które umożliwiają śledzenie odwiedzających w sieci. Najbardziej znanym przykładem jest Facebook, który dołącza unikalny ciąg fbclid do wszystkich linków wychodzących, co pomaga sieci społecznościowej identyfikować i śledzić użytkowników.
Nowa funkcja usuwania parametrów zapytania opiera się na liście bloków do usuwania znanych parametrów śledzenia z adresów URL.
„Powiedziałbym, że to tylko kolejna iteracja gry w kotka i myszkę między firmami poszukującymi wszelkich możliwości śledzenia użytkowników w sieci i użytkowników zainteresowanych ochroną swojej prywatności”, powiedział Clements.
Wyjaśniając potrzebę tej funkcji, Clements powiedział, że niektóre części sieci zostały zbudowane w oparciu o założenie, że pewne funkcje, niezależnie od tego, czy będą to pliki cookie stron trzecich, czy parametry śledzenia w adresach URL, będą działały zgodnie z przeznaczeniem. Jednak te funkcje były nadużywane, aby naruszać prywatność użytkownika do tego stopnia, że wielu programistów podjęło kroki w celu aktywnego zablokowania funkcji.
Clements zwrócił uwagę, że istnieją argumenty na temat tego, jak inwazyjne lub potencjalnie szkodliwe może być śledzenie, a także potencjalne korzyści płynące z wykorzystywania danych śledzenia przez firmy w celu lepszego zrozumienia zachowań użytkowników w celu ulepszania produktów lub dostarczania bardziej trafnych, kierowanych reklam.
„Jednak to, co wydaje mi się, że często gubi się w tych dyskusjach, to brak zarówno świadomej zgody, jak i praktycznych sposobów ochrony prywatności użytkowników” – zauważył Clements. „Jedną rzeczą dla osoby jest zrozumienie w sposób abstrakcyjny„ tak, w porządku, ta firma mnie śledzi”, a zupełnie inną rzeczą jest zrozumienie, jak szczegółowe może być śledzenie, a także niepokojące sposoby, w jakie może być nadużywane na dużą skalę.”
Twierdził, że do niedawna sytuację pogarszał brak narzędzi, które pomagałyby ludziom chronić swoją prywatność, gdyby tego chcieli.
Powiedziałbym, że to tylko kolejna iteracja gry w kotka i myszkę pomiędzy firmami poszukującymi wszelkich możliwości śledzenia użytkowników w sieci…
Wdrożenie Blues
Podczas gdy funkcja usuwania parametrów śledzenia w Firefoksie jest krokiem we właściwym kierunku, Clements ostrzegł, że pozbawieni skrupułów reklamodawcy wciąż dysponują wieloma technikami gromadzenia danych użytkowników, a ludzie mają niewiele sposobów obrony przed nimi.
Aby zminimalizować zakłócenia w działaniu, Firefox domyślnie nie włącza funkcji ochrony ciągów zapytań. Nowa funkcja jest częścią Enhanced Tracking Protection (ETP) Firefoksa i będzie dostępna tylko wtedy, gdy poziom ETP jest ustawiony na Ścisły. Może to spowodować, że wielu użytkowników Firefoksa nie skorzysta z poprawy prywatności.
Jacob Taylor, szef działu informatyki i inżynierii serwerów w firmie Richard Carlton Consulting, Inc., zgłasza inny problem. Gratulując Firefoksowi ostatnich ulepszeń w zakresie prywatności, takich jak niedawno wprowadzony kontener plików cookie, głównym zmartwieniem Taylora jest ograniczona lista parametrów śledzenia, które nowa funkcja może usunąć.
Według BleepingComputer, nowa funkcja może blokować parametry śledzenia adresów URL z Olytics, Drip, Vero, HubSpot, Marketo i Facebook, gdy są włączone. Wyraźnie rzuca się w oczy jego brak Google, zaznaczył Taylor. Z drugiej strony Brave Browser ma podobną funkcję usuwania parametrów śledzenia, która usuwa o wiele więcej trackerów, w tym Google.
„Zdaję sobie również sprawę, że [Mozilla] jest głównie finansowana przez Google, a „gryzienie ręki, która się karmi” tak bezpośrednio, być może nie jest czymś, co chcą zrobić” – powiedział Taylor.
