Ключевые выводы
- Firefox теперь имеет возможность удалять параметры запроса, которые отслеживают посетителей веб-сайта в Интернете.
- Эта функция является частью механизма расширенной защиты браузера от отслеживания и должна быть включена вручную.
- Эксперты считают, что эта функция не принесет пользы многим людям, поскольку она не включена по умолчанию и поддерживает только ограниченное количество трекеров.
Firefox представил еще одну функцию, которая мешает трекерам следить за людьми в Интернете. Однако, по мнению экспертов, его реализация оставляет желать лучшего.
Начиная с последней версии Firefox 102, браузер поставляется с новой функцией конфиденциальности, которая удаляет параметры, используемые для отслеживания ваших перемещений по сети, из URL-адресов. Но по умолчанию эта функция не включена.
«Первой задачей любого программного обеспечения является функционирование в соответствии с ожиданиями пользователей, и все, что нарушает работу пользователя, независимо от того, насколько благими намерениями оно может быть дорого обходиться разработчику и клиентам», - Крис Клементс, вице-президент по архитектуре решений в Компания по кибербезопасности Cerberus Sentinel сообщила Lifewire по электронной почте. «[Новая функция] может иметь побочный эффект, нарушая ожидаемый пользователем опыт, поэтому разработчики часто ошибаются из-за осторожности и не применяют автоматически эту или аналогичную защиту по умолчанию».
Отбери следопытов
Многие веб-сайты и онлайн-сервисы добавляют параметры отслеживания к ссылкам, которые позволяют им отслеживать посетителей в Интернете. Наиболее ярким примером является Facebook, который добавляет уникальную строку fbclid ко всем исходящим ссылкам, что помогает социальной сети идентифицировать и отслеживать пользователей.
Новая функция удаления параметров запроса использует черный список для удаления известных параметров отслеживания из URL-адресов.
«Я бы сказал, что это просто очередная итерация игры в кошки-мышки между компаниями, ищущими любые возможности для отслеживания пользователей в Интернете, и пользователями, заинтересованными в сохранении своей конфиденциальности», - сказал Клементс..
Объясняя необходимость этой функции, Клементс сказал, что некоторые части Интернета были построены на предположении, что определенные функции, будь то сторонние файлы cookie или параметры отслеживания в URL-адресах, будут присутствовать для работы по назначению. Тем не менее, этими функциями злоупотребляли, чтобы вторгнуться в частную жизнь пользователя до такой степени, что многие разработчики предприняли шаги, чтобы активно блокировать возможности.
Клементс отметил, что существуют аргументы о том, насколько инвазивным или потенциально опасным может быть отслеживание, а также о потенциальных преимуществах компаний, использующих данные отслеживания, чтобы лучше понять поведение пользователей для улучшения продукта или показа более релевантной целевой рекламы.
«Тем не менее, я чувствую, что в этих дискуссиях часто теряется отсутствие как информированного согласия, так и практических средств защиты конфиденциальности пользователей», - отметил Клементс. «Одно дело, когда человек понимает абстрактно: «Да ладно, эта компания отслеживает меня», и совсем другое - понимать, насколько подробным может быть отслеживание, а также понимать, как это может быть использовано в больших масштабах».
Он утверждал, что до недавнего времени ситуация усугублялась отсутствием инструментов, помогающих людям защитить свою конфиденциальность, если они того захотят.
Я бы сказал, что это просто очередная итерация игры в кошки-мышки между компаниями, которые ищут любые возможности для отслеживания пользователей в Интернете…
Блюз реализации
Хотя функция удаления параметров отслеживания из Firefox является шагом в правильном направлении, Клементс предупредил, что у недобросовестных рекламодателей все еще есть множество методов сбора пользовательских данных, и что у людей мало способов защитить себя от них.
Чтобы минимизировать неудобства для пользователей, Firefox по умолчанию не включает функцию защиты строки запроса. Новая функция является частью расширенной защиты от отслеживания Firefox (ETP) и будет доступна только в том случае, если для уровня ETP установлено значение «Строгий». Это может привести к тому, что многие пользователи Firefox пропустят улучшение конфиденциальности.
Джейкоб Тейлор, глава отдела информационных технологий и разработки серверов в Richard Carlton Consulting, Inc., поднимает еще одну проблему. Поздравляя Firefox с недавней серией улучшений конфиденциальности, таких как недавно представленный контейнер cookie, Тейлор больше всего беспокоит ограниченный список параметров отслеживания, которые новая функция может удалить.
Согласно BleepingComputer, новая функция может блокировать параметры отслеживания URL-адресов от Olytics, Drip, Vero, HubSpot, Marketo и Facebook, если она включена. Бросается в глаза его отсутствие Google, указал Тейлор. С другой стороны, Brave Browser имеет аналогичную функцию удаления параметров отслеживания, которая удаляет многие другие трекеры, включая Google.
«Я также знаю, что [Mozilla] в основном финансируется Google, и, возможно, они не хотят так прямо кусать руку, которая кормит», - сказал Тейлор.
