Jeudi, Firefox a publié les résultats de une analyse de la proposition d’apprentissage fédéré des cohortes de Google, ou FLoC. Google pense que le nouveau système de « préservation de la vie privée » pourrait être utilisé pour remplacer les cookies tiers à des fins de suivi des publicités. Rescorla, cependant, dit qu’il y a des problèmes majeurs de confidentialité avec le système.

FLoC fonctionne en utilisant un nouvel identifiant de « cohorte ». Par rapport aux cookies, les « cohortes » identifient un groupe d’utilisateurs ayant des intérêts similaires au lieu d’une seule personne. Les annonceurs peuvent ensuite utiliser ces cohortes à des fins de suivi publicitaire sans avoir besoin de l’historique de navigation d’un utilisateur spécifique.

Cependant, les cohortes ne seront probablement composées que de milliers d’utilisateurs. Cela pourrait permettre aux trackers de cibler très rapidement des utilisateurs spécifiques, a écrit le directeur technique de Firefox, Eric Rescorla.

Par exemple, les entreprises de suivi pourraient utiliser les empreintes digitales du navigateur pour réduire la liste d’utilisateurs potentiels d’une cohorte à quelques-uns. Firefox dit que les trackers n’auraient besoin que « d’une quantité relativement faible d’informations » lorsqu’ils sont combinés avec une cohorte FLoC.

De plus, les trackers pourraient utiliser des combinaisons d’ID FLoC dans un laps de temps donné pour distinguer les utilisateurs individuels. C’est parce que ni les identifiants FLoC ni les intérêts des utilisateurs ne sont constants.

Les identifiants FLoC divulguent également plus d’informations que les cookies. Contrairement aux cookies spécifiques au site, les ID FLoC sont les mêmes sur tous les sites Web. De ce fait, « ils deviennent une clé partagée à laquelle les trackers peuvent associer des données provenant de sources externes ».

Par exemple, il est possible pour un tracker avec une quantité importante de données d’intérêt de première partie d’exploiter un service qui répond simplement aux questions sur les intérêts d’un ID FLoC donné. Par exemple, « Les personnes qui ont cet ID de cohorte aiment-elles les voitures ? ». Tout ce qu’un site a à faire est d’appeler les API FLoC pour obtenir l’ID de cohorte, puis de l’utiliser pour rechercher des informations dans le service. De plus, l’identifiant peut être combiné à des données d’empreintes digitales pour demander « Est-ce que les gens qui vivent en France, ont des Mac, utilisent Firefox et ont cet identifiant comme des voitures ? » Le résultat final ici est que n’importe quel site pourra en apprendre beaucoup sur vous avec beaucoup moins d’efforts qu’il n’en aurait besoin aujourd’hui.

Google a proposé plusieurs contre-mesures pour atténuer ces problèmes de confidentialité, notamment en faisant en sorte que le FLoC opte pour les sites Web et en supprimant les cohortes qui, selon lui, sont trop liées à des sujets « sensibles ». Cependant, Firefox pense qu’ils ne suffisent pas.

« Bien que ces mesures d’atténuation semblent utiles, elles semblent principalement être des améliorations marginales et ne résolvent pas les problèmes de base décrits ci-dessus, qui, selon nous, nécessitent une étude plus approfondie de la part de la communauté », a écrit Rescorla.

Il a ajouté que les problèmes ne seraient un problème que si FLoC était repoussé sous sa forme actuelle – ils pourraient toujours être corrigés. Mozilla a publié plus d’informations et a proposé des solutions potentielles, dans un analyse plus approfondie.

Depuis l’annonce de la proposition FLoC, un certain nombre de sociétés de navigation – y compris Brave, Vivaldi et Opera – se sont prononcés contre cette idée.

Suivez toute la WWDC 2021 avec complet AppleInsider couverture de l’événement d’une semaine du 7 au 11 juin, y compris des détails sur iOS 15, iPadOS 15, watchOS 8, macOS Monterey et plus encore.

Restez au courant de toutes les actualités Apple directement depuis votre AccueilPod. Dites « Hé, Siri, joue à AppleInsider » et vous obtiendrez le dernier podcast AppleInsider. Ou demandez à votre AccueilPod mini pour « AppleInsider Daily » à la place et vous entendrez une mise à jour rapide directement de notre équipe de presse. Et, si vous êtes intéressé par la domotique centrée sur Apple, dites « Hé, Siri, joue à HomeKit Insider », et vous écouterez notre tout dernier podcast spécialisé en quelques instants.