取代Cookie失败，Google上线FLoC反遭“围攻”

转载：本文来自微信公众号“CSDN”（ID:CSDNnews），转载经授权发布。

前段时间，谷歌喺Google Chrome浏览器上内部测试嘅一项新型广告技术FLoC（Federated Learning of Cohorts, 联邦队列学习），该技术使用机器学习算法分析用户数据，然后根据每个人访问嘅网站创建一个数千人嘅群体集合。FLoC旨喺取代Cookie，广告商可以获得该群体嘅历史浏览信息，以此更好地向用户进行广告推送。

虽然谷歌方面表示FLoC是为‌取代Cookie，更好地保护用户嘅隐私，但却没有得到业界嘅普遍认可，包括微软、Firefox、Brave和Vivaldi喺内嘅企业都明确表示反对FLoC。而呢排，GitHub也宣布嘎啦，喺所有GitHub Pages网站上使用新嘅HTTP标头Permissions-Policy: interest-cohort=()。该标头代表住GitHub嘅网页服务GitHub Pages屏蔽‌FLoC。

睇似保护隐私，实则带来新嘅隐患？

据悉，FLoC有一套特殊嘅算法，统计相关人群嘅浏览器历史记录时采用“半匿名”嘅方式，并用于广告投放嘅目嘅。

业界唔接受FLoC嘅理由，主要是认为虽然FLoC相较于Cookie嚟讲更复杂和具有私密性，但是如果为正确实施，仍然有可能带来一啲潜喺嘅隐私隐患。

除咗谷歌自家嘅 Chrome 浏览器之外，目前没有任何一家第三方浏览器开发商愿意加入 FLoC 。Brave表示：FLoC嘅糟糕之处，是打住隐私保护嘅幌子，而喺实质上损害‌用户嘅隐私；Vivaldi则指出：无论具体将点样实现，我哋都将唔支持 FLoC API、并计划禁用佢。因其并唔可以保护隐私，且谷歌偷摸住将自身嘅经济利益置于用户隐私之上。Opera 亦喺一份声明中讲：

Opera 引入用户隐私保护功能已有多年，家阵时嘅主要目标是阻止第三方 Cookie，以减少 Web 跨站追踪嘅数量，但目前尚无以任何形式启用 FloC 嘅计划，一切仍为时过早。

谷歌FLoC独木难支

以前，要收集用户数据嘅任务主要来源于Cookie，Cookie都系广告商喺网上定位用户嘅主要方式之一，但係借助Cookie收集到嘅用户数据经常被第三方进行大规模买卖，对每一位用户嘅隐私安全造成‌一定嘅威胁，于是唔少头部科技企业都纷纷提出要做替代Cookie嘅方案，来保护用户嘅隐私安全。

2020年1月，Google表示，为‌保护用户隐私，Google Chorme将喺两年嘅时间内逐步删除第三方Cookie，之后又进一步提出‌FLoC作为Cookie嘅替代方案。

谷歌声明说，利用FLoC获取嘅数据信息同第啲广告平台一致。FLoC通过将具有相似兴趣嘅大批人群聚集喺一齐来帮助企业定位用户，投放广告，同时呢种方法能有效地将个人隐藏喺“人群中”，保护用户隐私。

FloC睇上去是为‌保护用户隐私，实际上也只系一项为广告主服务嘅技术。

电子前线基金会（Electronic Frontier Foundation，EFF）就曾喺3月抨击Google嘅FLoC：虽然FLoC消除咗第三方Cookie，但是仍存喺指纹识别（Fingerprinting）和跨上下文曝露用户信息嘅隐私问题。对于一啲特殊群体嚟讲，FLoC暴露嘅群组信息可能被追踪器利用追踪到个体用户，对用户隐私嚟讲更加危险。

FLoC尚未发展成熟，且饱受争议，因此谷歌喺浏览器上为用户提供‌关闭FLoC选项，同时表示，唔希望加入FLoC嘅网站可以发送以下 HTTP 标头：

出于对用户隐私嘅考虑，众多浏览器，包括微软、Firefox、Brave、Vivaldi、Opera、WordPress、DuckDuckGo等，都对谷歌FLoC表示‌拒绝。

而家，GitHub使用新HTTP标头嘅举动，也表明‌GitHub唔希望使用其网站嘅用户被谷歌FLoC追踪嘅想法。从目前来睇，FLoC已经被Opera、微软Edge、苹果Safari及Firefox几家主流浏览器拒绝，仲有博客网站WordPress等。GitHub嘅加入，意味住谷歌FLoC嘅道路又更艰难‌一点。

谷歌将点样走出下一步？让我哋静观其变。