Zaštite od browser trackinga neće zaustaviti tracking, upozorava DuckDuckGo

Uklanjanje third-party cookieja neće zaustaviti tvrtke u praćenju web korisnika, kaže DuckDuckGo, koji tvrdi da može pomoći svojim desktop browser ekstenzijama i mobilnim aplikacijama.

U blog objavi objavljenoj u utorak, ova privacy-focused tražilica objašnjava da često spominjani Googleov plan uklanjanja third-party cookieja iz Chromea do kraja 2022., kao i srodna ograničenja već uvedena u browserima poput Bravea, Firefoxa i Safarija, imaju ograničen učinak na online tracking napore marketera.

“Da biste stvarno spriječili Google i Facebook da vas prate na drugim web stranicama, morate im zapravo blokirati učitavanje trackera u browser kada posjećujete druge stranice”, rekao je Gabriel Weinberg, CEO DuckDuckGoa, preko Twittera. “Samo ograničiti što mogu raditi nakon što se učitaju, poput zabrane third-party cookieja, nije dovoljno.”

Dva najraširenija trackera, primjerice Google Analytics tagovi i Facebook pixel, mogu biti implementirani korištenjem first-party cookieja, pa ih ograničenja third-party cookieja ne blokiraju.

Weinberg tvrdi da je samo učitavanje trackera, bilo da je riječ o skripti, assetu poput slike ili cookie datoteci, samo po sebi velik tracking događaj. “Tracker odmah može dobiti puno podataka uključujući informacije o uređaju, IP adresu, user agent, HTTP headere i druge podatke koje mu stranica odluči poslati, primjerice iz first-party cookieja.”

U praksi postoji mnogo načina za praćenje web korisnika koji se ne oslanjaju na third-party cookieje, poput IP adresa u kombinaciji s drugim mrežnim podacima od kojih se može izračunati browser fingerprint ili identifikator.

Third-party marketinške tvrtke sve više koriste CNAME DNS zapise kako bi “posudile” subdomene od izdavača, tako da njihovi cookieji izgledaju kao da dolaze s first-party domene i ne budu blokirani.

Developeri aplikacija u Kini testiraju identifikator nazvan China Anonymization ID ili CAID kao način da povrate tracking mogućnosti koje će se izgubiti kada Apple konačno u punoj mjeri uvede App Tracking Transparency framework koji je toliko uznemirio Facebook, Google i druge marketere.

Weinberg napominje da tehnologije koje Google zamišlja kao zamjenu za third-party cookie, poput Federated Learning of Cohorts odnosno FLoC modela i povezanih navodno privacy-preserving tehnika isporuke oglasa, i dalje mogu biti korisne za tracking. Tvrdi da se FLoC, koji korisnicima dodjeljuje interest group identifikatore, može kombinirati s IP adresom i tako postati jedinstveni identifikator.

“Dakle, svaki tracker koji dobije i FLoC cohort identifikator i IP adresu može vrlo lako jedinstveno pratiti korisnika i izuzetno precizno ga behaviorally targetirati bez third-party cookieja i bez ičega drugog”, rekao je.

DuckDuckGo aplikacija za blokiranje trackera za mobilne uređaje i desktop browser ekstenzije mogu spriječiti učitavanje trackera, što ne samo da poboljšava privatnost nego i znatno ubrzava učitavanje stranica.

U testu vremena učitavanja WebMD.com stranice, DuckDuckGo ekstenzija smanjila je vrijeme učitavanja u Chromeu, Firefoxu i Safariju s 20.2, 15.3 i 13.1 sekundi na 9.9, 9.1 i 7.5 sekundi, odnosno u prosjeku za 46 posto.

Ekstenzija je smanjila količinu prenesenih podataka tijekom pregledavanja u prosjeku za 34 posto te broj browser zahtjeva za datotekama po učitavanju stranice u Chromeu, Firefoxu i Safariju sa 567, 602 i 411 na 164, 198 i 181, što je prosječno smanjenje broja učitanih datoteka od 66 posto.

Bolje web performanse odavno su prodajni argument za content blocking, ad blocking i privacy ekstenzije, od kojih mnoge poput uBlock Origina također sprječavaju učitavanje trackera. No Weinberg naglašava da DuckDuckGoov softver blokira samo trackere i ne dira “non-creepy ads”.

“DuckDuckGo je vrlo profitabilan samo na temelju prikazivanja neinvazivnih kontekstualnih oglasa”, rekao je. “Vjerujemo u budućnost u kojoj su takvi oglasi ponovno normalni i mislimo da ta budućnost može biti jednako profitabilna i za izdavače.”