Группа активистов по защите конфиденциальности noyb подала жалобу на Mozilla из-за функции «Атрибуция с сохранением конфиденциальности», которая была тихо включена в браузере Firefox после июльского обновления.
«Вопреки своему обнадеживающему названию, эта технология позволяет Firefox отслеживать поведение пользователей на веб-сайтах», — заявил noyb сегодня утром. Хуже того: «Mozilla решила включить его по умолчанию, как только пользователи установили недавнее обновление программного обеспечения».
Firefox, который Statcounter ставит на прочное четвертое место по доле рынка браузеров, имеет слоган, который гласит: «Никаких теневых политик конфиденциальности или бэкдоров для рекламодателей. Просто молниеносный браузер, который вас не предает».
По данным Mozilla, эта функция разработана для того, чтобы позволить веб-сайтам понять, как работают объявления, не собирая при этом персональные данные. С Privacy Preserving Attribution отслеживание фактически выполняется в самом Firefox и анонимно передается в службу агрегации, которая может предоставить рекламодателям необходимую им информацию, не ставя под угрозу конфиденциальность пользователя.
Noyb (не ваше дело) признал, что, хотя подход «может быть менее инвазивным, чем неограниченное отслеживание», он все равно нарушает права пользователей в соответствии с GDPR ЕС. Что еще хуже, эта функция включена по умолчанию.
Споры по поводу этой функции бушевали некоторое время, отчасти потому, что она подразумевает отказ, а не согласие. Инженер Mozilla объяснил, что «согласие имеет смысл только в том случае, если пользователи могут принять обоснованное решение», но добавил: «По моему мнению, легко обнаруживаемая возможность отказа + сообщения в блоге и тому подобное были правильным решением».
Сторонники конфиденциальности предпочли бы, чтобы такие опции были включены. Технический директор Mozilla Бобби Холли несколько месяцев назад защищал эту функцию на Reddit и объяснил, почему она отключена: «Она включена по умолчанию именно потому, что шпионить не нужно. Никто за пределами устройства не может восстановить какую-либо информацию о человеке».
Mozilla также опубликовала длинный блог с объяснением этой технологии в конце августа.
Феликс Миколаш, юрист по защите данных в noyb, написал: «Позор, что такая организация, как Mozilla, считает, что пользователи слишком глупы, чтобы сказать «да» или «нет». Пользователи должны иметь возможность сделать выбор, и эта функция должна быть отключена по умолчанию». Mozilla только что поверила в то, что рекламная индустрия имеет право отслеживать пользователей, превратив Firefox в инструмент измерения рекламы. Хотя у Mozilla, возможно, были добрые намерения, маловероятно, что «атрибуция с сохранением конфиденциальности» заменит файлы cookie и другие инструменты отслеживания. Это просто новый, дополнительный способ отслеживания пользователей». MozillaNoyb попросил австрийский орган по защите данных разобраться в этом вопросе. «Mozilla должна должным образом информировать заявителя и других пользователей о своей деятельности по обработке данных и эффективно перейти на систему с подпиской», — написала группа. «Кроме того, компания должна удалить все незаконно обработанные данные».
Кристофер Хилтон, глобальный директор Mozilla по корпоративным и политическим коммуникациям, сообщил The Register сегодня по электронной почте, что эта функция может быть легко отключена в настройках Firefox и является частью «усилий корпорации по улучшению практики агрессивной рекламы путем предоставления технических альтернатив».
По словам Хилтона, используемая криптография делает невозможным для любой стороны, включая Mozilla, идентифицировать человека или его действия в браузере.
«По мере того, как мы развиваем эту технологию за пределами прототипа, который ограничен веб-сайтами Mozilla, мы приветствуем возможность поговорить с заинтересованными сторонами, нашим сообществом и регулирующими органами о том, как мы улучшаем конфиденциальность в рекламной экосистеме». ®
