A legfontosabb elvitelek
- A Firefox mostantól képes törölni azokat a lekérdezési paramétereket, amelyek nyomon követik a webhely látogatóit az interneten.
- A funkció a böngésző továbbfejlesztett követési védelmi mechanizmusának része, és manuálisan kell engedélyezni.
- A szakértők úgy vélik, hogy a funkció nem sok ember számára előnyös, mivel alapértelmezés szerint nincs engedélyezve, és csak korlátozott számú nyomkövetőt támogat.
A Firefox egy másik funkciót vezetett be, amely megnehezíti a nyomkövetők számára az emberek követését az interneten. A szakértők szerint azonban megvalósítása sok kívánnivalót hagy maga után.
A legújabb kiadásától, a Firefox 102-től kezdődően a böngésző egy új adatvédelmi funkcióval rendelkezik, amely eltávolítja az URL-ekből az interneten való mozgás nyomon követésére használt paramétereket. De ez a funkció alapértelmezés szerint nincs engedélyezve.
"Minden szoftver első feladata, hogy a felhasználók elvárása szerint működjön, és bármi, ami megtöri a felhasználói élményt, akármilyen jó szándékú is, valószínűleg a fejlesztő ügyfeleibe kerül." Chris Clements, a megoldások architektúrájáért felelős alelnöke A Cerberus Sentinel kiberbiztonsági vállalat – mondta el e-mailben a Lifewire-nek. "[Az új funkció] azzal a mellékhatással járhat, hogy megsérti a felhasználó által elvárt élményt, ezért a fejlesztők gyakran tévednek az óvatosság mellett, és alapértelmezés szerint nem érvényesítik automatikusan ezt vagy hasonló védelmet."
Cull the Trackers
Számos webhely és online szolgáltatás nyomkövetési paramétereket ad a linkekhez, amelyek lehetővé teszik a látogatók követését az interneten. A legszembetűnőbb példa a Facebook, amely minden kimenő linkhez egyedi fbclid karakterláncot fűz, amely segít a közösségi hálózatnak azonosítani és nyomon követni a felhasználókat.
Az új lekérdezési paraméterek eltávolítása funkció egy blokklistára támaszkodik az ismert nyomkövetési paraméterek eltávolítására az URL-ekből.
"Azt mondanám, hogy ez csak a macska-egér játék következő iterációja olyan vállalatok között, amelyek minden lehetőséget keresnek a felhasználók nyomon követésére az interneten, valamint a magánéletük megőrzésével foglalkozó felhasználók között" - mondta Clements.
A funkció szükségességét magyarázva Clements elmondta, hogy az internet bizonyos részei bizonyos funkciók – legyen szó harmadik féltől származó cookie-k vagy URL-ekben található nyomkövetési paraméterek – feltételezése alapján, a rendeltetésszerűen működni fognak. Ezekkel a funkciókkal azonban olyan mértékben visszaéltek, hogy megsértsék a felhasználók magánéletét, hogy sok fejlesztő lépéseket tett a képességek aktív blokkolására.
Clements rámutatott, hogy vannak viták azzal kapcsolatban, hogy mennyire invazív vagy potenciálisan káros nyomon követés, valamint lehetséges előnyökkel jár, ha a vállalatok nyomon követési adatokat használnak a felhasználói viselkedés jobb megértésére a termékfejlesztés vagy relevánsabb célzott hirdetések megjelenítése érdekében.
"Amit azonban úgy érzem, gyakran elvesznek ezekben a megbeszélésekben, az az, hogy hiányzik a tájékozott beleegyezés, valamint a felhasználók személyes adataik védelméhez szükséges gyakorlati eszközök hiánya" - jegyezte meg Clements. "Egy dolog, ha valaki elvont módon megérti, hogy "igen, oké, ez a cég nyomon követ engem", és egészen más, hogy felfogja, milyen részletes lehet a nyomon követés, valamint milyen zavarba ejtő módokon lehet nagyarányú visszaélni vele."
Azzal érvelt, hogy egészen a közelmúltig a helyzetet tovább rontotta az olyan eszközök hiánya, amelyek segítségével az emberek megvédhetik magánéletüket, ha akarták.
Azt mondanám, hogy ez csak a macska-egér játék következő iterációja olyan vállalatok között, amelyek minden lehetőséget keresnek a felhasználók követésére az interneten…
Implementation Blues
Míg a Firefox követőparaméter-eltávolítási funkciója egy lépés a helyes irányba, Clements felhívta a figyelmet arra, hogy a gátlástalan hirdetők még mindig rengeteg technikával rendelkeznek a felhasználói adatok gyűjtésére, és az embereknek kevés módja van a védekezésre.
A felhasználói élmény minimális zavarása érdekében a Firefox alapértelmezés szerint nem engedélyezi a lekérdezési karakterlánc-védelmi funkciót. Az új funkció a Firefox Enhanced Tracking Protection (ETP) része, és csak akkor lesz elérhető, ha az ETP-szint szigorúra van állítva. Ez azt eredményezheti, hogy sok Firefox-felhasználó kimarad az adatvédelmi fejlesztésből.
Jacob Taylor, a Richard Carlton Consulting, Inc. információtechnológiai és szervermérnöki részlegének vezetője egy másik aggályt is felvet. Gratulálunk a Firefoxnak a közelmúltban végrehajtott adatvédelmi fejlesztéseihez, például a közelmúltban bevezetett cookie-tárolóhoz, Taylor elsődleges gondja azon nyomkövetési paraméterek korlátozott listája, amelyeket az új funkció eltávolíthat.
A BleepingComputer szerint az új funkció letilthatja az Olytics, a Drip, a Vero, a HubSpot, a Marketo és a Facebook URL-követési paramétereit, ha engedélyezve van. A hiánya miatt feltűnő a Google – mutatott rá Taylor. Másrészt a Brave Browser hasonló nyomkövetési paraméter-leválasztó funkcióval rendelkezik, amely sok további nyomkövetőt, köztük a Google-t is, eltávolítja.
"Azzal is tisztában vagyok, hogy a [Mozillát] elsősorban a Google finanszírozza, és az "etető kéz megharapása" talán nem olyasmi, amit ők hajlandóak megtenni" - mondta Taylor.
