Google Chrome adota nova forma de veicular anúncios e rastrear usuários

 (theconversation.com)
1 pontos por GN⁺ 2023-09-12 | 1 comentários | Compartilhar no WhatsApp
  • Como o Chrome detém 63% do mercado global de navegadores, o alcance do impacto das mudanças do Privacy Sandbox, distribuídas para a “maioria” dos usuários, é grande
  • Em vez de depender de cookies de terceiros, o novo modelo faz com que o Chrome calcule localmente tópicos de anúncios a partir do histórico de navegação do usuário para usá-los na veiculação de anúncios
  • Os componentes se dividem em Topics para anúncios com base em interesses, Protected Audience para remarketing e Attribution Reporting para dados de cliques em anúncios
  • Como a Google obteve 57,8% da sua receita com publicidade em 2023, a justificativa de melhoria de privacidade e os interesses do negócio de anúncios atuam juntos
  • Os usuários podem ajustar ou desativar as opções em Settings > Privacy and Security > Ad privacy, mas não está claro se a própria coleta de dados é interrompida

Como o Privacy Sandbox muda o rastreamento de anúncios no Chrome

  • A Google distribuiu o Privacy Sandbox para a “maioria” dos usuários do Chrome e pretende aplicá-lo a todos os usuários nos próximos meses
  • A mudança central é que o rastreamento de usuários para anunciantes deixa de ser centrado em cookies de terceiros e passa a se apoiar em recursos internos do Chrome
  • Antes, os cookies de terceiros seguiam o usuário pela web; no novo modelo, o Chrome gera informações relacionadas a anúncios com base no histórico de navegação
  • O Privacy Sandbox vem sendo desenvolvido desde 2019 e continua gerando controvérsia, já que alguns o consideram invasivo do ponto de vista da privacidade
  • Em maio de 2023, o Chrome tinha 63% de participação no mercado global de navegadores, enquanto o Safari aparecia em 2º lugar com 13%

O objetivo original dos cookies e o surgimento dos cookies de terceiros

  • O cookie, criado em 1994 por Lou Montulli, da Netscape, é uma tecnologia que permite aos sites lembrar senhas, preferências, configurações de idioma e carrinhos de compras
  • Originalmente, os cookies foram projetados como cookies primários, uma troca privada de informações entre o usuário e o site
  • Cerca de dois anos depois, a indústria de publicidade descobriu uma forma de rastrear usuários com cookies, dando origem aos cookies de terceiros
  • Cookies primários servem para lembrar preferências ou estado dentro do site visitado pelo usuário
  • Cookies de terceiros podem ser inseridos em outros sites para registrar as páginas visitadas e os dados inseridos pelo usuário, e compartilhar isso com quem implantou o cookie
  • O rastreamento e a vigilância online por cookies foram quase o padrão até a entrada em vigor do GDPR na União Europeia em 2018 e da California Consumer Privacy Act

Como os principais navegadores passaram a bloquear cookies de terceiros

  • O Apple Safari, em 2017, e o Mozilla Firefox, em 2019, foram navegadores pioneiros em desativar o suporte a cookies de terceiros
  • A Google também é uma empresa de publicidade online e, em 2023, obteve 57,8% da sua receita com anúncios
  • O Chrome foi o que mais demorou a agir no bloqueio de cookies de terceiros e, com a introdução do Privacy Sandbox, espera começar esse bloqueio ao longo de 2024

Componentes do Privacy Sandbox

  • O Privacy Sandbox oferece, dentro do Chrome, as funções de rastreamento publicitário que antes ficavam a cargo dos cookies de terceiros

  • Topics

    • O Chrome transforma o comportamento de navegação do usuário em um resumo de tópicos de alto nível
    • Essas informações são derivadas de dados locais, como o histórico de navegação
    • Empresas podem usar isso, mediante solicitação, para veicular anúncios sobre determinados tópicos

  • Protected Audience

    • O Protected Audience é um recurso para exibir anúncios de remarketing
    • Por exemplo, se o usuário visitar a página de um produto como uma torradeira, depois poderá ver anúncios de torradeiras em outros lugares

  • Attribution Reporting

Como isso é avaliado e quais opções o usuário tem

  • A Google afirma que o Privacy Sandbox melhora a privacidade do usuário, mas há opiniões contrárias
  • Com esse recurso ativado, a Google fica em uma posição em que pode acompanhar a atividade do usuário pela web
  • Tecnologias de rastreamento podem ser úteis em algumas situações
    • Uma loja online pode avisar que está na hora de comprar uma nova escova de dentes a cada três meses
    • Pode lembrar que no ano passado você comprou um cartão de aniversário para sua mãe
  • Esse tipo de automação pode reduzir o número de coisas que você precisa lembrar e facilitar a vida quando são necessários alertas precisos
  • Se a vigilância incomoda, o Privacy Sandbox do Chrome não é a única alternativa aos cookies de terceiros, e também existe a opção de desativar completamente o rastreamento

Configurações que o usuário pode ajustar

  • Usuários que não querem o rastreamento da atividade online para fins publicitários podem considerar trocar de navegador ou alterar as configurações do Chrome

  • Navegadores sem rastreamento

    • DuckDuckGo e Brave são navegadores especializados que priorizam não rastrear o usuário

  • Navegadores com bloqueio padrão

    • Safari e Firefox bloqueiam cookies de terceiros por padrão

  • Manter as configurações do Chrome

    • Se quiser permitir até certo ponto anúncios personalizados úteis, o usuário pode manter ativadas as opções do Chrome Privacy Sandbox

  • Alterar as configurações do Chrome

    • No menu de três pontos no canto superior direito do Chrome, vá para Settings > Privacy and Security > Ad privacy para ajustar ou desativar as opções
    • Mesmo com o recurso desativado, não está claro se o Chrome interrompe a coleta desses dados ou apenas deixa de compartilhá-los com anunciantes
    • Mais detalhes sobre cada recurso estão na Google Chrome Help page
    • Desenvolver software tem custo, e se o usuário não paga diretamente, há a possibilidade de que o produto seja o próprio usuário ou seus dados

Leituras relacionadas

1 comentários

 
GN⁺ 2023-09-12
Opiniões no Hacker News

  • Este texto parece ser o mesmo de um post anterior: https://news.ycombinator.com/item?id=37427227
    Ação principal: vá para chrome://settings/adPrivacy e desative todos os toggles nas três subpáginas
    Ou acesse https://www.mozilla.org/firefox/ para uma solução permanente

    • No trabalho, uso Chrome; em dispositivos pessoais, incluindo o celular Android, uso Firefox
      Como alguém que usa bastante os dois navegadores, quase não vejo desvantagens no Firefox, enquanto o Chrome parece ter estagnado desde algo introduzido há 4 anos, ao passo que o Firefox vem recebendo melhorias e correções constantes
      Grande parte da engenharia do Chrome parece voltada mais aos interesses dos anunciantes do que aos dos usuários, então concordo muito com a recomendação final pelo Firefox
    • Se um número suficiente de pessoas desativar essa configuração, o Google provavelmente vai ligá-la de novo “por acidente” na próxima atualização automática, ou simplesmente escondê-la
      Esse é o modelo de negócios deles, e o Chrome não foi criado por benevolência, mas para impor as regras do Google à internet
      Se o modelo de negócios depende de rastreamento, eles vão continuar rastreando, e a única forma de recusar é desinstalar o Chrome
      Acho que as pessoas que criam esse tipo de recurso deveriam se envergonhar
    • A equipe do Chrome remove opções de configuração com frequência e, em geral, as deixa por apenas alguns meses antes de torná-las impossíveis de alterar
    • O Firefox também parece obter a maior parte da receita ao definir o Google como buscador padrão; isso não quer dizer que faça a mesma coisa, mas dá a sensação de que, em termos de negócio, está alinhado ao Google
      Entre as empresas de tecnologia que conheço, a única que opera principalmente com clientes pagando diretamente pelo produto é a Apple, então uso Safari
    • Fico curioso se há alguma desvantagem em desligar os toggles das três subpáginas além de “não receber anúncios personalizados”
      O Google consegue saber se o usuário desativou essa configuração, e a maioria está logada com uma Conta Google vinculada ao Chrome
      Isso me faz imaginar se eles poderiam classificar nos bastidores os usuários que não permitem anúncios personalizados em um bucket “pior”, ou oferecer menos recursos

  • Alguém pode explicar por que isso é pior do que cookies de terceiros?
    Se o Chrome conseguir eliminar cookies de terceiros com isso, em vez de terceiros desconhecidos coletarem informações de rastreamento a cada carregamento de página, os dados de rastreamento ficariam no dispositivo do usuário, então me parece que isso aumentaria a privacidade
    Hoje já é possível desativar cookies de terceiros, mas uma parte considerável da internet quebra
    Se o Chrome permitir que muitos usuários desativem cookies de terceiros, espero que a maioria dos sites seja forçada a funcionar sem eles
    Não sou especialista, mas, ingenuamente, me parece melhor que o meu dispositivo apresente esses dados do que redes de terceiros desconhecidas compartilhem fragmentos das minhas informações para montar um perfil

    • Dizer que “é melhor meu dispositivo apresentar esses dados” é parecido com dizer que é melhor ter uma câmera dentro de casa transmitindo todos os meus movimentos do que paparazzi na porta
      No modelo atual, terceiros precisam gastar recursos e brigar para obter perfis incompletos, e o usuário pode dificultar a vida deles em cada etapa
      Mas o navegador tem até informações que terceiros jamais poderiam acessar, e pode criar um perfil baseado em dados reais sem que o usuário tenha oportunidade de impedir
      Ambos são ruins para a privacidade, mas o novo método é muito pior e tem grande potencial de se tornar ainda mais invasivo
      O que aconteceria se o Chrome resolvesse compartilhar favoritos, configurações de extensões, páginas visitadas incluindo repositórios privados da empresa no GitHub, e URLs completas contendo chaves sensíveis?
    • Pensando pelo lado oposto, você consegue explicar por que isso seria melhor do que um estado em que interesses comerciais não nos seguem de forma alguma?
      A maior parte do que quebra ao desativar cookies de terceiros é rastreamento para veiculação de anúncios, e não há problema se isso quebrar
      Alguns serviços de autenticação têm problemas, mas existem outras formas de implementação, então isso pode ser corrigido sem manter cookies de terceiros ativados
      Se fossem bem projetados, os sites deveriam funcionar sem cookies de terceiros
      Pode chamar de dogmático, mas eu não quero ser rastreado nem mesmo em nível de grupo
      Não acredito que os dados não possam ser reidentificados de alguma forma, nem que a empresa que lucra com isso fará o possível para impedir que isso aconteça
    • Outros navegadores mostraram que isso é uma falsa dicotomia
      É possível desativar cookies de terceiros e vigilância sem fazer o navegador continuar coletando dados
      Esse método talvez seja melhor do que cookies de terceiros, mas Firefox e Safari oferecem uma opção melhor sem monitorar o histórico de navegação para veicular anúncios
    • Isso significa que estamos passando de um cenário em que “só os sites” monitoravam para um em que o navegador monitora o usuário
      Ao usar o Chrome, informações de todas as páginas visitadas, inclusive páginas sem cookies de rastreamento, são usadas para classificações destinadas a anunciantes
      O Google diz que o processamento é local, mas, mesmo acreditando nisso, não vejo grande diferença
      Dá até para ver como “eu arcando com o custo de me classificar para o negócio de anúncios do Google”
      Em breve, o Chrome também vai bloquear cookies de terceiros sob o pretexto de nos proteger da malvada Meta e de empresas parecidas
      Claro que será por um motivo puro de proteger os usuários, não porque a Meta concorre com o Google no mercado de anúncios
      Como antes, o Google não vai conseguir ver o que o usuário faz dentro de apps da Meta como Facebook e WhatsApp, mas agora a Meta não vai conseguir ver o que usuários do Chrome fazem fora deles
      Também não acho que todos os dados fiquem no dispositivo; resumos serão enviados ao Google e vendidos aos anunciantes como anúncios segmentados
      Imagino que venham com bastantes tags, como idade, gênero, localização e preferências de compra
    • Basta lembrar do antigo modificador :visited da tag a: https://developer.mozilla.org/en-US/docs/Web/CSS/:visited
      Sites de rastreamento de terceiros carregavam um monte de links ocultos e depois liam o estado de visita via JavaScript para descobrir com bastante precisão a identidade da pessoa, ou pelo menos o histórico de navegação relacionado; assim que o potencial de abuso ficou conhecido, isso foi removido
      No fim, o Google parece ter concluído que isso era uma boa ideia, e está trazendo de volta uma versão bruta disso

  • Em outro texto relacionado a Topics, vi alguém dizer que uma única lista de tópicos é muito menos precisa como identificador pessoal específico do que tecnologias como cookies de rastreamento
    Pode até ser assim agora, mas esse é um argumento conveniente para fazer a tecnologia passar
    Não há nada na essência técnica que impeça dividir Topics até criar combinações de tópicos únicas para a população mundial atual de 8 bilhões de pessoas
    Se todos os tópicos forem totalmente ortogonais entre si, de modo que a presença de um tópico não dê informação adicional sobre a presença de outro tópico no mesmo usuário, uma lista de apenas log2(8 bilhões) ~= 33 tópicos já basta para identificar cada usuário de forma única
    E essa lista é informada pelo navegador a todos os sites que você visita
    No fim, não há limite técnico para a lista de tópicos, e é perfeitamente possível projetar 33 ou um pouco mais de tópicos dessa forma
    O que impediria o Google de introduzir mais tópicos depois de algum tempo, quando as pessoas já estiverem acostumadas com o recurso?
    Levado ao extremo daqui a alguns anos, esse recurso pode se tornar, em todos os aspectos, uma forma superior de rastrear usuários em comparação com cookies de rastreamento

    • Há também o fato de que apagar cookies é muito mais fácil do que apagar todo o histórico de navegação

  • Há basicamente algumas formas de monetizar na web: vender coisas, e-commerce/assinaturas/serviços, vender anúncios, pedir doações
    A 2ª e a 3ª são meio brincadeira, meio sério, mas o dinheiro precisa entrar para que as pessoas possam ser pagas e sobreviver
    Para vender anúncios, o site precisa conseguir mostrar quais grupos demográficos clicaram nos anúncios; caso contrário, os compradores tendem a evitar comprar o inventário publicitário
    Se você não é uma marca gigante como a NFL, não há muita gente querendo comprar espaço publicitário aleatório
    É preciso algum tipo de rastreamento, seja dentro de apps fechados com login, como Instagram ou Facebook, seja em sites de publicação que não funcionam por assinatura
    Se não for introduzida alguma forma de rastreamento demográfico, todos os sites vão migrar para um modelo baseado em login e vender dados uns aos outros no backend
    Se você não quer ser rastreado, talvez o melhor seja nem usar o site em primeiro lugar ¯_(ツ)_/¯

    • Não necessariamente
      Basta olhar para outdoors comuns: anunciantes compram esses espaços sem saber nada de demografia ou medição de atribuição
      O rastreamento só torna a publicidade mais eficiente em termos de custo, e esse benefício é do anunciante, não meu
      Eu não sou anunciante, então não ganho nada com anúncios ficarem mais baratos
      Para mim, não faz diferença se o anúncio é segmentado ou não; em especial, não quero ver anúncios que ficam se mexendo para roubar minha atenção ou vídeos que começam a tocar automaticamente
    • A explicação inicial do Google não era que os anúncios seriam exibidos seletivamente de acordo com o conteúdo da página?
      Nas métricas modernas, demografia e rastreamento pessoal parecem, em grande parte, elementos que levam a conclusões equivocadas
      Durante décadas, anúncios foram vendidos com base em análise de mídia, e isso funcionava bem
      Não há regra dizendo que rastreamento por si só sempre funciona melhor
      Pelo contrário, por falta de exposição ampla, você pode acabar perdendo completamente os prospects mais importantes, além de perder o feedback cultural mais amplo que, no fim, faz a maioria dos produtos vender
      A maioria dos anúncios tenta dar uma orientação cultural ao produto ou conectá-lo a um objeto cultural existente, e para isso é preciso algum grau de ressonância social e referências compartilhadas
      Talvez essa disfunção da publicidade segmentada tenha dado origem ao fenômeno dos influenciadores
    • Concordo em grande parte, mas acrescentaria uma opção: comprar serviços por assinatura
      Esses serviços têm um forte incentivo para satisfazer sua base de usuários
      A frase “se não recebo, não como; se não como, não cago; se não cago, morro” é linda

  • Por que, na prática, remarketing do tipo o Chrome rastrear a visita a uma página de produto de torradeira e depois mostrar anúncios de torradeira em outros lugares funciona?
    Se eu já comprei a torradeira, não entendo por que outro anúncio de torradeira ainda seria relevante

    • Porque não dá para saber se você comprou
      A aposta é na possibilidade de você não ter comprado e em capturar a venda para o comprador do anúncio; pelo fato de ser comum, parece funcionar em alguma medida
    • Ter visitado a página de produto de uma torradeira significa que você tem intenção de comprar uma torradeira, não que já comprou
      Além disso, com esses dados talvez seja possível criar um modelo melhor do que o modelo de recomendações da Amazon
      Há padrões nas compras dos consumidores, e há muito dinheiro em descobrir esses padrões
    • Já é um problema resolvido, porque dá para excluir pessoas com base no fato de terem comprado ou não
    • A interpretação é que o usuário ainda está em modo de pesquisa
      Considera-se mais provável que ele esteja olhando vários produtos e avaliações antes de comprar uma torradeira específica
      A suposição é que a maioria das pessoas pesquisará antes de comprar uma torradeira específica
    • Há uma chance considerável de que você ainda não tenha comprado; então, se bombardearem você com anúncios de outra torradeira mais barata, a probabilidade de compra real aumenta
      Também pode ser que você já tenha comprado uma e esteja satisfeito, querendo que seus amigos também experimentem, ou que queira comparar produtos de outras marcas, preços e recursos
      O pessoal de publicidade e vendas imagina muitos cenários desse tipo
      Trabalhei alguns anos no setor de ad tech, e não tenho orgulho disso

  • Como não dá para desativar as atualizações automáticas do Chrome, apaguei o Chrome e migrei para o Brave
    Sei que ele é baseado no Chromium, e também uso Firefox

    • O Vivaldi também é uma excelente opção, e gosto do fato de a empresa ser de fato uma cooperativa de propriedade dos funcionários
      https://vivaldi.com/blog/news/alert-no-google-topics-in-viva...
    • Usei o Brave por um tempo, mas ele se inclinou tanto para o lado de criptomoedas que começou a parecer golpe
    • Não sei o que “core” quer dizer aqui

  • Para uma risada leve e silly: https://mastodon.gamedev.place/@aeva/111027233991200762
    “ars technica: não sei como fizeram isso, mas agora o Google Chrome tira meio litro de sangue toda vez que você faz login
    Usuário do Chrome, tonto de perda de sangue: eu juro, estou a um passo de mudar para o Firefox
    Outro usuário do Chrome, quase desmaiando de perda severa de sangue: não precisa ir tão longe, é só mudar para [o fork do Chrome da moda de hoje] e ficar esperto como eu”

  • Sou contra esse recurso e o considero algo bem inescrupuloso, mas, em defesa da coleta dos meus dados pelo Google, o modelo de negócios do Google se baseia no fato de que só o Google sabe quem eu sou.
    No momento em que o Google vender “eu” por aí, ele perde o valor dos meus dados que acumulou até agora.
    Para ganhar dinheiro no longo prazo, ele precisa me vender como parte de um grupo anonimizado.
    Mesmo assim, já foi comprovado repetidas vezes que vender publicidade comportamental não resulta, para os anunciantes, em mais cliques ou aumento real de vendas.
    Há anos uso o Firefox como navegador pessoal, com extensões e configurações de privacidade, e não pretendo mudar agora.

    • O modelo de negócios do Google não é, em grande parte, ter o mecanismo de busca mais popular?

  • Não sei se isso é algo amplamente conhecido, mas só o Firefox oferece controle manual de proxy no nível do aplicativo.
    Pelo menos era assim no Windows 10; não verifiquei em outros ambientes.
    Só esse recurso já torna o Chrome e o Edge inutilizáveis para mim.

  • O ponto mais importante aqui, e que ficou de fora do artigo, é que Topics pode ser implementado com cookies de terceiros.
    Dá para argumentar que o navegador não deveria ter os dois, mas, se os cookies de terceiros já estão ativados, ativar Topics não reduz ainda mais a privacidade do usuário.