取代cookie嘅技术被抵制，谷歌聪明反被聪明误

转载：本文来自微信公众号“三易生活”（ID:IT-3eLife），作者：三易菌，转载经授权发布。

随住苹果正式推送iOS 14.5，“应用跟踪透明度(App Tracking Transparency)”功能终于同iOS用户见面，呢也意味住广告客户标识符（IDFA）标签开始退出苹果生态嘅舞台，并且用户也拥有‌远离嗰啲精准广告嘅权利。事实上唔剩只是苹果，喺全球消费者愈发追求透明度同隐私安全嘅时代，老对手谷歌也没有闲住，并选择喺PC端行动起来，宣布将淘汰第三方cookie。 

唔耐前，谷歌喺Chrome浏览器嘅89版本上小规模测试‌代替cookie嘅FLoC（Federated Learning of Cohorts, 联邦学习群组）技术。但是唔同于苹果此举被以Facebook为首嘅一大批依赖数字广告业务嘅厂商抵制，谷歌淘汰第三方cookie嘅策略仲未等到广告商有反应，从同行到相关技术组织就已经开始带头反对嘎啦。 

无论微软、Opera、Firefox等浏览器市场友商，仲要是GitHub，亦或电子前线基金会（EFF）都对此表达‌反对意见。GitHub宣布将喺所有GitHub Pages网站中使用新嘅HTTP标头，来屏蔽‌FLoC；Brave方面则表示，“FLoC最糟糕嘅系，佢打住隐私友好嘅幌子，实质上损害‌用户嘅隐私”；而Vivaldi则非常直白嘅表示，“我哋唔会支持FLoC API，并计划禁用佢，无论佢将点样实施。” 

事实上谷歌要用新技术取代cookie，源自于其2019年发布嘅博客文章《Building a more private web》，其中谷歌方面表示为更精准向用户推送广告嘅cookie，已经背离‌其发明时嘅初衷。众所周知，稳定和统一嘅标识（ID）是数字广告投放嘅核心，喺移动端承担呢一职责嘅系苹果嘅IDFA、国内移动安全联盟嘅匿名设备标识符(OAID)，而PC端则是cookieID。 

cookie嘅作用其实好简单，例如好多朋友会遇到自己喺淘宝或通过百度搜索‌某款显卡，随后可能就会喺微信朋友圈出现相关广告。噉就是广告平台以cookieID为标记，跨越唔同网站及平台来追踪用户嘅结果。 

显而易见，呢样嘅方式会让消费者感到唔爽，毕竟谁都唔希望有一双眼睛一刻唔停地追踪自己喺互联网中嘅一举一动。故而浏览器为‌用户隐私安全会进行一啲对cookie嘅屏蔽行为，也令到例如设备指纹(Device Fingerprinting)等第啲替代Cookie嘅技术方案被越来越多地应用。 

但这对于用户同业界嚟讲显然都系一个双输嘅局面，因为用户失去‌对个人隐私嘅控制权，而广告商则由于浏览器屏蔽‌Cookie，导致广告唔可以精准地推送而损失收入。谷歌作为数字广告巨头，自然有动力来解决呢一现象，其所畀出嘅则是“Privacy Sandbox（隐私沙盒）”解决方案，允许广告客户展示有针对性嘅广告，但唔会直接访问用户嘅隐私信息。 

而被广泛抵制嘅FLoC，就正系Privacy Sandbox嘅组成部分，核心就是追踪拥有相同共性嘅某类用户CohortID(人群ID)或兴趣组（Interest Group)，来代替追踪具体用户嘅cookieID。谷歌方面采用嘅逻辑好简单，并使用‌被称为SimHash嘅算法，其运作机制就是浏览行为相近嘅用户，佢哋嘅CohortID也必然好接近，是通过行为将用户分组，而将具体嘅用户信息“大隐隐于市”。 

虽然咋一睇呢一方案对于用户嚟讲是件大好事，毕竟从cookieID追踪具体嘅人，到CohortID追踪有相同行为嘅一群人，喺用户体验上是截然唔同嘅。但係用户虽然爽嘎啦，但Chrome嘅竞争对手显然就唔开心嘎啦，因为定向广告技术从基于cookieID到基于CohortID嘅变革度，广告竞价模式将会发生好大嘅变化，广告公司从此无办法拿到具体嘅用户信息，也无办法进行有效竞价，定向呢个问题只能依赖于浏览器。 

简而言之，就是谷歌依靠Chrome喺浏览器领域嘅压倒性市场地位，以及自身喺数字广告市场嘅巨大影响力，试图让自己嘅企业标准变成行业标准。第啲浏览器反对FLoC作为cookie替代方案嘅原因，其实同Facebook反对苹果嘅“应用跟踪透明度“功能一样，称其是以损害业界为代价，来畀自己嘅生意铺路，毕竟FLoC嘅本质是所有广告竞价喺浏览器（Chrome）上完成，呢就相当于是掘第啲友商嘅根嘎啦。 

如果说友商反感FLoC是出于商业上嘅考量，噉样相对中立嘅EFF同GitHub反对FLoC，则完全是出于技术方面嘅原因。EFF认为，Google只是将旧嘅追踪技术淘汰，换‌一个新嘅追踪技术，但真正嘅万恶之源目标式广告（Aargeted Ad）却并没有被改变，FLoC嘅目嘅系要喺保护隐私嘅前提下进行目标式广告，呢一宗旨无助于改变当下用户隐私透明度低嘅现状。 

更为致命嘅一点是，如果FLoC被大规模应用，用户信息被泄露嘅风险反而可能会增加。FLoC嘅CohortID是将数以亿计嘅用户分成一个个由成百上千人所组成嘅小组，呢固然可以让用户嘅浏览行为被掩藏喺数千人度，但别忘‌而家仲有设备指纹技术存喺。 

即便没有‌最方便嘅cookie，但广告商还可以根据浏览器版本、OS版本、硬件配置、IP地址、Mac地址等信息，综合生成设备嘅“指纹”。从数亿量级嘅cookie到数千量级嘅CohortID，呢种数量级嘅差异将直接为浏览器嘅设备指纹追踪大开方便之门，因为追踪器只要从CohortID开始分析，具体嘅特定用户好快就无所遁形嘎啦。 

更何况谷歌方面承认，使用FLoC已经可以达到原本第三方Cookie技术95％嘅效果，呢令到其更似系一种打住用户隐私牌，但实际上却是升级自己嘅数字广告平台能力，降低友商竞争力来争取更多广告主嘅技术。再加上FLoC本身嘅隐患，被所有人围攻也就成‌一件自但係然嘅事。 

【本文图片来自网络】