Firefox verzamelt uw gegevens: Wat u eraan kunt doen
Met Firefox versie 128 introduceert Mozilla de zogenaamde Privacy-Preserving Attribution (PPA). Critici klagen dat Mozilla de gegevens van zijn gebruikers via de achterdeur wil verzamelen en doorgeven aan advertentie-aanbieders. Wat zit hier achter en hoe schakel je het uit?
Update van 17.7: Mozilla neemt een standpunt in over kritiek
Bobby Holley, CTO van Firefox, geeft op Reddit uitgebreid commentaar op de kritiek op de PPA. Hij is ook zelfkritisch als het gaat om de communicatie over de PPA. Deze was onvoldoende geweest.
Reclame voor superioriteit en bescherming van onervaren gebruikers
Holley verdedigt echter de PPA technologie zelf. Hij beschrijft het internet als een "enorm bewakingsnetwerk" dat nauwelijks kan worden aangepakt met de gegevensbeschermingstechnologieën die tot nu toe zijn gebruikt. Tot nu toe heeft Mozilla een anti-tracking functie in Firefox geïmplementeerd die gebruikersgegevens zo goed mogelijk beschermt. Het is echter te verwachten dat de effectiviteit ervan zal afnemen. Dit komt omdat de "enorme economische prikkel" voor advertentie-exploitanten om deze technologie te omzeilen onvermijdelijk leidt tot een wapenwedloop die bijna onmogelijk te winnen is, gezien de superioriteit van Mozilla en Firefox.
De nieuwe strategie en technologie van Mozilla en Firefox zullen de gebruikersgegevens niet beschermen.
De nieuwe strategie en technologie zijn een manier om het ergste te voorkomen. Ondertussen is de opt-out strategie bewust gekozen zodat ervaren gebruikers PPA kunnen deactiveren en zichzelf op andere manieren kunnen beschermen. Minder ervaren gebruikers zouden echter geneigd zijn hun privacy in gevaar te brengen door PPA's af te wijzen bij gebrek aan andere beschermende maatregelen.
"Anoniem" nauwelijks betrokken
PPA is ook niet gebaseerd op "anonimiteit", zoals Holley uitlegt. Het is een concept van het World Wide Web Consortium (W3C) en is al enkele jaren in ontwikkeling. Privacy is een topprioriteit - je kunt dit ook op GitHub bekijken. Het toepassingsgebied is momenteel echter beperkt tot Firefox en alleen op een paar testsites, waardoor de "experimentele" status gerechtvaardigd is. Mozilla financiert de benodigde infrastructuur zelf.
In principe onderschept Holley al een paar golven van woede. De motieven zijn deels begrijpelijk - maar wel een concessie aan de reclame-industrie. Het valt nog te bezien hoe PPA en de manier waarop Firefox wordt gebruikt zich zullen ontwikkelen.
Oorspronkelijk bericht
Mozilla heeft vorige week versie 128 van de Firefox-browser uitgerold. Het veranderingenoverzicht bood weinig opwindends. Nieuwe functies? Helemaal niets. Maar er is nog steeds reden voor opwinding: Firefox heeft een nieuwe meettechniek geïmplementeerd, de zogenaamde Privacy-Preserving-Attribution (PPA), voor advertenties en de prestaties daarvan. De manier waarop Mozilla dit doet, zorgt voor rode vlaggen bij deskundigen op het gebied van gegevensbescherming.
Wat is PPA en hoe werkt het?
Attributie is een technologie die adverteerders kunnen gebruiken om te meten of en hoe goed hun advertenties werken. Bijvoorbeeld hoeveel mensen een advertentie op een bepaalde website zien en of ze erop klikken - en uiteindelijk het geadverteerde product kopen.
Bij PPA staat er een aggregatieserver tussen de aanbieder van de advertenties en de gebruikers. Deze server anonimiseert de verzamelde informatie en geeft deze pas daarna door aan de adverteerders. Zij ontvangen dan hun cijfers, maar kunnen niet bepalen welke gebruikers op de banners hebben geklikt.
Wat is het probleem?
Ten eerste is de nieuwe meettechnologie nog in "experimentele" status. Dit betekent dat PPA mogelijk gevoelig is voor bugs. Ten tweede ergeren de experts zich aan het feit dat Mozilla de functie automatisch activeert. Gebruikers wordt dus niet om toestemming gevraagd, die ze zouden kunnen weigeren. In plaats daarvan moeten ze actief proberen om het zelf te deactiveren - het opt-out principe is van toepassing.
Dit leidt tot het derde punt van kritiek: vanuit het oogpunt van de experts worden gebruikers zonder de benodigde expertise onvoldoende geïnformeerd over de invoering en werking van PPA. Blogger Jonah Aragon meent zelfs dat Mozilla dit heel bewust doet, omdat ze verwachten dat gebruikers anders hun toestemming weigeren. Ze zouden hen betuttelen. Je moet Mozilla echter nageven dat ze PPA hebben aangekondigd in hun supportblog een maand geleden.
Waarom zou ik PPA uitschakelen?
Het systeem heeft twee zwakke punten. Ten eerste verlaten de gegevens je computer en worden ze opgeslagen op een server - waardoor ze mogelijk terug te vinden zijn, zelfs als ze alleen in geanonimiseerde vorm worden doorgegeven.
Aan de andere kant is het bedrijf dat deze technologie heeft ontwikkeld, "Anonymous", sinds enkele weken eigendom van Mozilla. Het vermoeden bestaat dan ook dat Mozilla financieel profiteert van deze gegevensoverdracht. Dit is geen goede zaak voor een bedrijf dat zich zo inzet voor gegevensbescherming. Bovendien zou het voor Mozilla technisch waarschijnlijk eenvoudig zijn om het systeem zo aan te passen dat adverteerders nog steeds toegang hebben tot individuele gegevens. Het moet echter gezegd worden dat er op dit moment geen aanwijzingen zijn dat Mozilla van plan is om dit te doen.
Hoe kan ik PPA deactiveren?
Om dit te doen, moet je websites verbieden om advertenties te meten. Klik in de Firefox-instellingen op "Privacy & beveiliging" en schakel het selectievakje naast "Websites toestaan privacyvriendelijke advertentiemetingen uit te voeren" uit.
Bron: Florian Bodoky
Verstuur ten slotte de browser opnieuw.
Omslagfoto: Shutterstock
Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens.
