Mozilla تواجه عاصفة: ميزة جديدة تثير جدلاً حول الخصوصية

قدمت مؤسسة noyb غير الهادفة للربح ومقرها فيينا (اختصار لـ “None Of Your Business”) شكوى إلى هيئة حماية البيانات النمساوية (DPA) ضد شركة Mozilla المصنعة لمتصفح Firefox لتمكينها ميزة جديدة تسمى “Privacy-Preserving Attribution (PPA)” دون البحث بشكل صريح عن المستخدمين ‘ موافقة.

“على عكس اسمها المطمئن، تسمح هذه التقنية لفايرفوكس بتتبع سلوك المستخدم على مواقع الويب،” نويب قال. “في جوهر الأمر، يتحكم المتصفح الآن في التتبع، بدلاً من مواقع الويب الفردية.”

كما انتقد Noyb شركة Mozilla بزعم أنها أخذت ورقة من قواعد اللعب الخاصة بشركة Google عن طريق تمكين الميزة “سرًا” بشكل افتراضي دون إبلاغ المستخدمين.

PPA، وهو ممكّن حاليًا في Firefox الإصدار 128 كميزة تجريبية، لها أوجه تشابه في مشروع Google Privacy Sandbox في Chrome.

سعت هذه المبادرة، التي تخلت عنها Google الآن، إلى استبدال ملفات تعريف الارتباط لتتبع الطرف الثالث بمجموعة من واجهات برمجة التطبيقات (APIs) المخبأة في متصفح الويب والتي يمكن للمعلنين التحدث إليها من أجل تحديد اهتمامات المستخدمين وخدمة الإعلانات المستهدفة.

وبعبارة أخرى، يعمل متصفح الويب كوسيط يقوم بتخزين معلومات حول الفئات المختلفة التي يمكن تقسيم المستخدمين إليها بناءً على أنماط تصفح الإنترنت الخاصة بهم.

تعد PPA، وفقًا لشركة Mozilla، وسيلة للمواقع “لفهم كيفية أداء إعلاناتها دون جمع بيانات حول الأشخاص الأفراد”، واصفة إياها بأنها “بديل غير جراحي للتتبع عبر المواقع”.

إنه مشابه أيضًا لشركة Apple الحفاظ على الخصوصية عند النقر على الإعلان، والذي يسمح للمعلنين بقياس مدى فعالية حملاتهم الإعلانية على الويب دون المساس بخصوصية المستخدم.

طريقة عمل PPA هي كما يلي: يمكن لمواقع الويب التي تعرض الإعلانات أن تطلب من Firefox أن يتذكر الإعلانات في شكل ظهور يتضمن تفاصيل حول الإعلانات نفسها، مثل موقع الويب الوجهة.

إذا انتهى الأمر بمستخدم Firefox بزيارة موقع الويب الوجهة وقام بتنفيذ إجراء يعتبر ذا قيمة من قبل الشركة – على سبيل المثال، إجراء عملية شراء عبر الإنترنت من خلال النقر على الإعلان، والذي يسمى أيضًا “التحويل” – فيمكن لموقع الويب هذا مطالبة المتصفح بإنشاء تقرير.

يتم تشفير التقرير الذي تم إنشاؤه وإرساله بشكل مجهول باستخدام بروتوكول التجميع الموزع (حزب العمل الديمقراطي) إلى “خدمة التجميع”، وبعد ذلك يتم دمج النتائج مع تقارير أخرى مماثلة لإنشاء ملخص يجعل من المستحيل معرفة الكثير عن أي فرد.

وهذا بدوره أصبح ممكنًا من خلال إطار رياضي يسمى الخصوصية التفاضلية الذي يتيح مشاركة المعلومات المجمعة حول المستخدمين بطريقة تحافظ على الخصوصية عن طريق إضافة ضوضاء عشوائية إلى النتائج لمنع هجمات إعادة تحديد الهوية.

“تم تمكين PPA في Firefox بدءًا من الإصدار 128،” تلاحظ Mozilla في مستند الدعم. “سيقوم عدد صغير من المواقع باختبار ذلك وتقديم تعليقات لإبلاغ خطط التقييس لدينا، ومساعدتنا على فهم ما إذا كان من المحتمل أن يحظى هذا بالجذب.”

“لا يتضمن PPA إرسال معلومات حول أنشطة التصفح الخاصة بك إلى أي شخص. يتلقى المعلنون فقط معلومات مجمعة تجيب على الأسئلة الأساسية حول فعالية إعلاناتهم.”

هذا هو الجانب الذي وجد noyb خطأً فيه، لأنه ينتهك لوائح حماية البيانات الصارمة للاتحاد الأوروبي (EU) من خلال تمكين PPA افتراضيًا دون طلب أذونات المستخدمين.

وقالت المجموعة المناصرة: “على الرغم من أن هذا قد يكون أقل تدخلاً من التتبع غير المحدود، والذي لا يزال هو القاعدة في الولايات المتحدة، إلا أنه لا يزال يتعارض مع حقوق المستخدم بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي”. “في الواقع، لا يحل خيار التتبع هذا محل ملفات تعريف الارتباط أيضًا، ولكنه ببساطة طريقة بديلة – إضافية – لمواقع الويب لاستهداف الإعلانات.”

وأشار كذلك إلى أن مطور موزيلا مبرر هذه الخطوة من خلال الادعاء بأن المستخدمين لا يمكنهم اتخاذ قرار مستنير وأن “شرح نظام مثل PPA سيكون مهمة صعبة”.

وقال فيليكس ميكولاش، محامي حماية البيانات في noyb: “من العار أن تعتقد منظمة مثل موزيلا أن المستخدمين أغبياء جدًا بحيث لا يمكنهم قول نعم أو لا”. “يجب أن يكون المستخدمون قادرين على الاختيار ويجب أن يتم إيقاف تشغيل الميزة افتراضيًا.”