Что такое когорты Google (FLoC), безопасна ли эта технология и чем отличается от Cookies

17.06.21 ИТ / Безопасность 4802

Когорты Google – это всего лишь группы, которые формируются по определенным предпочтениям. В отличии от ориентации под одного пользователя, подбирать контент под группу пользователей гораздо проще. Это может использоваться в рекламных целях, что и было сделано компанией Google – была представлена технология FLoC (Federated Learning of Cohorts).

Данная технология внедряется в современные версии браузеров от Google (Chrome), пока это носит характер тестирования. Как работает FLoC? Пользователь при посещении какой-либо страницы сайта оставляет в браузере историю, на основе которой браузер относит данного пользователя к какой-либо группе такой же тематики. Такие группы имеют свои идентификаторы (Groupe ID) – данные хранятся на стороне клиента, а также отсылаются на сервера обработки.

Однако у такой технологии есть свои недостатки в плане безопасности и приватности личных предпочтений. Как раз об этом заявили прочие разработчики браузеров, таких как Firefox, Opera и т.д. Ведь существует потенциальная возможность вычислить пользователя, узнать его предпочтения, к каким он группам принадлежит. Всё это делает его личные предпочтения мишенью для злоумышленников, так как можно вычислить интересы пользователя и уже исходя из них совершать атаки.

Отличия технологии FLoC от Cookie совершенно очевидны, Cookie хранятся лишь в браузере и при правильном использовании отвечают базовым нормам безопасности пользователя. В то время как зачисление пользователя в когорту (группу) и последующая отправка такой информации партнерам и различным компаниям очевидно не самый безопасный способ персонализации контента и функционала сайта.

Могут возникать ошибки при работе с FLoC, например, ошибка:

Error with Permissions-Policy header: Unrecognized feature: 'interest-cohort' (Ошибка с заголовком политики разрешений: неизвестный объект: когорта интересов).

Это значит, что необходимо пересмотреть настройки сайта, добавить правильные условия отправки заголовков и т.д. Также не стоит забывать о совместимости FLoC с разными браузерами, так как технология новая.