La polémica sobre el sistema con el que Google quiere sustituir las cookies de terceros continúa. Mozilla, la compañía responsable del navegador Firefox, ha asegurado que, si los datos que ofrece FLoC a los anunciantes se combinan con los conseguidos por otras fuentes, permitiría identificaciones muy exactas de usuarios individuales. Es decir: FLoC se podría usar para vulnerar la privacidad, justo el objetivo contrario al que persigue.
“Aunque una cohorte determinada será relativamente grande (el tamaño exacto aún se está debatiendo, pero estos grupos probablemente estarán formados por miles de usuarios), eso no significa que no se puedan utilizar para el seguimiento. Debido a que solo unos pocos miles de personas compartirán una ID de cohorte determinada, si los rastreadores tienen una cantidad significativa de información adicional, pueden reducir el conjunto de usuarios muy rápidamente,” comentó Eric Rescorla, director de tecnología (CTO) de Firefox en Mozilla.
Cookies de terceros vs. FLoC
FLoC de Google pretende sustituir a las cookies de terceros en su navegador Chrome. El modelo presente hasta ahora iba dirigido a realizar un seguimiento con fines publicitarios de cada usuario. Con el Aprendizaje Federado de Cohortes, la compañía del motor de búsqueda planea introducir un sistema menos intrusivo, ya que, en lugar de optar por el rastreo de cada persona, clasifica en grupos a los usuarios con intereses comunes.
A esos grupos o “cohortes” se les asigna un identificador (ID) que es el que recibirán los anunciantes, lo que a priori no revela información sobre ningún individuo específico. Sin embargo, con datos adicionales, la cantidad de usuarios dentro de esos grupos podría reducirse más.
En principio, las cookies de terceros podrían parecer más invasivas; sin embargo, estas solo funcionan en las páginas web en las que estén integradas. Y, cuando estas cookies están bloqueadas, resulta mucho más complicado rastrear a los usuarios.
Por el contrario, los ID de FLoC son iguales en todas las páginas web por lo que el proceso de seguimiento es mucho más eficaz. Los grupos con intereses comunes estarán conformados por miles de personas. No obstante, los anunciantes podrían acotar más sus búsquedas por medio de huellas digitales.
Además, este nuevo modelo de publicidad dirigida estará activado por defecto en Chrome, por lo que serán los propietarios de los sitios los que tendrán que desactivarlo si lo desean, incluyendo el encabezado de «HTTP Permissions-Policy», tal como planteó el equipo de WordPress.
Los anunciantes podrían reducir el conjunto de usuarios de un grupo
Dentro de esos grupos o cohortes, habrá usuarios con características y peculiaridades diferentes. Por ejemplo, no todos los usuarios de un grupo hablarán el mismo idioma, tendrán la misma edad y utilizarán el mismo navegador o sistema operativo.
Si los anunciantes tienen esto en cuenta, podrán acotar más sus búsquedas para dirigir su publicidad a aquellos usuarios que más les interesen. Aun así, en los grupos más grandes será más difícil identificar a un usuario concreto, pero esto no implica que el seguimiento se limite solo a un identificador de cohorte específico.
“Cuando se combina con una cohorte de FLoC que solo tiene unos pocos miles de usuarios, se requiere una cantidad relativamente pequeña de información para identificar a una persona individual o al menos reducir la cohorte de FLoC a unas pocas personas,” explica Rescorla.
Por otro lado, en general, esos ID de FLoC se volverán a calcular cada semana ya que los intereses de los usuarios no siempre son los mismos. Las preferencias de la gente suelen cambiar, por lo que es necesario realizar un seguimiento de manera frecuente para aumentar la eficacia de la publicidad segmentada. De esta forma, los rastreadores podrán apreciar los cambios en un grupo si lo comparan con los resultados de semanas anteriores. Si, además, cuentan con información adicional que les permita vincular las visitas de los usuarios a un sitio a lo largo del tiempo, podrán identificar directamente a usuarios individuales.
Según Rescorla, incluso si un usuario ha activado sistemas que le protegen del seguimiento, será complicado sortear este tipo de prácticas: “esta es una preocupación particular porque funciona incluso con mecanismos anti-rastreo modernos como la Protección Total de Cookies (TCP) de Firefox . El objetivo de TCP es evitar que los rastreadores correlacionen las visitas a través de los sitios, pero no las visitas múltiples a un sitio. FLoC restaura el seguimiento entre sitios incluso si los usuarios tienen TCP habilitado”.
Las críticas a FLoC cada vez son más generalizadas
A día de hoy, la lista de detractores de FLoC es inmensa. Uno de los más sonados es la Electronic Frontier Foundation que, presentó una herramienta que permite a los usuarios averiguar si están siendo sujetos de estudio ahora mismo.
Asimismo, los populares navegadores Firefox, Vivaldi, Brave, Opera o Edge, basados en Chromium, anunciaron que bloquearían esta opción por defecto. Otros dejarán esa decisión en manos de los usuarios. Mientras que DuckDuckGo ofrece extensiones para desactivarlo, WordPress les brindaba la posibilidad de incluir en encabezado en sus sitios web con el mismo fin. Un encabezado que, por cierto, GitHub ya ha incluido en todas las páginas alojadas en su servidor.
Imagen de Einladung_zum_Essen en Pixabay
