2 pontos por GN⁺ 2024-07-16 | 1 comentários | Compartilhar no WhatsApp

Introdução ao mstdn.social

  • mstdn.social é um dos servidores Mastodon, um servidor Mastodon de uso geral em que usuários de vários idiomas podem participar
  • Há um limite de 500 caracteres, e todos os idiomas são bem-vindos
  • Administrador: stux@stux
  • Estatísticas do servidor: 18 mil usuários ativos

Firefox e a controvérsia sobre privacidade

  • Na atualização Firefox 128, uma nova configuração de privacidade foi ativada automaticamente
  • Alguns usuários afirmam que essa configuração representa uma violação de privacidade
  • @librewolf é um navegador baseado no Firefox que prioriza privacidade e segurança

Lista de serviços muito usados na Europa

  • @Lokjo compartilhou uma lista de serviços muito usados na Europa
  • Os usuários podem preencher um questionário para revisar o próprio comportamento

Navegadores e privacidade

  • @9tr6gyp3 afirma que, independentemente do navegador usado, o rastreamento é inevitável
  • @mcc rebate essa afirmação e menciona que é importante reduzir o nível de rastreamento
  • @jackemled afirma que bloqueio de anúncios e de rastreamento reduz o tempo de carregamento das páginas

Mozilla e rastreamento de anúncios

  • A Mozilla introduziu uma nova ferramenta de anonimização para rastreamento de anúncios
  • @dveditz explica que essa ferramenta rastreia visualizações de anúncios, e não usuários comuns
  • @Lokjo demonstra ceticismo em relação à ferramenta da Mozilla e questiona o contexto corporativo por trás dela

Comparação entre Librewolf e Firefox

  • @Realitaetsverlust menciona que precisa de um recurso para sincronizar configurações e complementos entre vários dispositivos
  • @Lokjo explica que também é possível usar o Firefox Sync no Librewolf
  • @mvilain está usando um navegador chamado Floorp e pede uma comparação com o Librewolf

Aquisição de empresa de publicidade pela Mozilla

  • A Mozilla adquiriu uma empresa de publicidade chamada Anonym
  • @davel critica a Mozilla, dizendo que ela está se transformando em uma empresa de publicidade
  • @Lokjo afirma que o objetivo da Mozilla já não é mais centrado no usuário

Recomendações de navegadores

  • @jsadow menciona que o Librewolf é o melhor entre os navegadores não corporativos
  • @Lokjo apoia navegadores europeus não corporativos e recomenda comparar várias opções

Resumo do GN⁺

  • Este texto reúne várias opiniões sobre um servidor Mastodon e a controvérsia de privacidade do Firefox
  • A controvérsia relacionada à nova ferramenta de rastreamento de anúncios da Mozilla é o tema principal
  • O interesse por navegadores alternativos, como o Librewolf, está aumentando
  • Há uma visão crítica sobre a aquisição de uma empresa de publicidade pela Mozilla
  • São apresentadas várias recomendações para usuários que procuram navegadores não corporativos

1 comentários

 
GN⁺ 2024-07-16
Comentários do Hacker News
  • As aspas assustadoras aqui são inadequadas. Isso é, sim, preservação de privacidade, e permite medir sem revelar o que um usuário específico fez em relação a um anúncio
    A objeção mais forte a propostas como esta não é sobre privacidade, mas sobre o fato de a empresa do navegador sequer mover um dedo em favor de anunciantes. A questão fundamental é se você prefere eliminar completamente a publicidade online ou fornecer ferramentas para torná-la menos ruim; as opiniões divergem, mas todos os principais fabricantes de navegadores estão no segundo grupo

    • O termo “preservação de privacidade” implica uma privacidade estritamente menor do que não implementar esse recurso de forma alguma. Não há benefício nenhum para o usuário que está executando o navegador, e no mínimo isso envia outro ping para um terceiro, com potencial para vazar muito mais na prática
      Também parte de uma suposição generosa demais sobre os objetivos do fabricante do navegador. Um deles é uma empresa de publicidade online, e outro é financiado quase inteiramente pelo dinheiro dessa empresa de publicidade. Não há motivo para presumir boa-fé
    • Só pode ser de preservação de privacidade se for implementado corretamente. E só é possível quando todas as partes relevantes envolvidas nesse recurso são confiáveis
      Honestamente, quando vejo a frase dizendo que algo foi anonimizado, parto do princípio de que não foi. O histórico do setor é péssimo, e os incentivos quase sempre estão desalinhados desde o início
      Confio mais na Mozilla do que na maioria, mas não o suficiente para deixar isso ligado por conta própria no meu lugar. Ainda não conheço os detalhes dessa questão o bastante para julgar, mas se não fosse o HN, acho que eu teria deixado isso passar
      Também não parece que o Firefox vai perguntar ao usuário depois da instalação. No fim, é tudo por causa dos incentivos
      Eu deveria revisar todas as opções a cada atualização, mas isso é impossível por falta de tempo. Você precisa conseguir confiar minimamente no software que usa, e coisas assim desgastam essa confiança
    • O software que eu autorizei a rodar no meu computador idealmente deveria agir apenas em meu benefício. O grande objetivo desta mudança não é proteger a minha privacidade, mas ajudar empresas de publicidade a aprender como eu interajo com anúncios
      Não importa que a implementação específica da Mozilla talvez não seja a pior violação de privacidade possível; o que importa é que a motivação mudou de representar os meus interesses para representar os interesses de agências de publicidade
    • A questão central é que a empresa do navegador está agindo em favor dos anunciantes. Estão poluindo ainda mais o navegador com lixo para que empresas consigam arrancar alguns centavos a mais quando alguém visita uma página
      Já era ruim o bastante quando as páginas vinham cheias de cookies de rastreamento e JavaScript, mas pelo menos isso podia ser bloqueado. Agora um recurso do navegador, ativado por padrão, passou a cooperar com redes de anúncios, o que é insano
    • O que está em jogo aqui não é publicidade, e sim rastreamento online
      Publicidade sem rastreamento existe há tanto tempo quanto o comércio. Eliminar o rastreamento não é uma ameaça à publicidade. Historicamente, rastreamento é uma “inovação” muito recente, e pessoalmente é uma inovação da qual eu não gosto
  • Vi essa configuração ao atualizar, e ela nem deveria existir nas configurações. Se o padrão fosse desligado, ninguém teria vontade de procurar essa caixa de seleção para ativá-la. Basta desligar, remover das configurações e tirar do código
    O texto também é bastante ambíguo, e a Mozilla parece dar várias voltas para evitar explicar que isso é uma alternativa projetada pelo Google no Chrome para substituir o rastreamento por cookies de terceiros. Provavelmente é a Protected Audience API. É melhor do que cookies de terceiros, mas o ideal é não ter nenhum dos dois
    O Firefox não precisa disso

    • Isso não é a mesma coisa que a Protected Audience API, que a Mozilla criticou bastante [0]. É um recurso separado em que a Mozilla trabalhou com a Meta nos últimos anos. Se você clicar no botão de ler mais ali, vai para uma página explicativa [1]
      0: https://blog.mozilla.org/en/privacy-security/googles-protect...
      1: https://support.mozilla.org/da/kb/privacy-preserving-attribu...
    • Até ver este post, eu nem sabia que essa configuração existia. Deixar algo assim ativado por padrão parece um movimento bem sorrateiro
      Em comparação, quando o Chrome distribuiu a atualização das configurações de privacidade para anúncios[1], mostrou um pop-up pedindo que o usuário escolhesse antes de prosseguir, e não houve surpresa sobre o que estava mudando
      [1] https://news.ycombinator.com/item?id=37401909 - Google Chrome pushes browser history-based ad targeting (2023-09-06)
    • É melhor que isso seja implementado como um recurso do navegador, sobre o qual o usuário tem algum nível de controle, do que incentivar operadores de sites a criarem novas estratégias de rastreamento
  • Para referência, o Safari já faz isso há alguns anos em todas as plataformas da Apple, e também vem ativado por padrão
    Para desativar no macOS: Safari > Preferences/Settings > Advanced > desmarque “Allow privacy-preserving measurement of ad effectiveness”
    Para desativar no iOS: Settings > Safari > Advanced (role até o fim) > desligue “Privacy Preserving Ad Measurement”

    • Em francês, o nome também é enganoso. A explicação no site oficial também não é melhor
      Eu sempre soube que o Safari não era melhor do que outros navegadores, mas esse nível explícito de enganação é um novo fundo do poço
    • Espera, o que significa desativar isso? Significa desativar a medição, ou desativar o recurso de privacidade para ativar o rastreamento? Fico confuso
      O que eu realmente quero saber é se é melhor deixar essa caixa marcada ou não
  • Informações relacionadas estão aqui:
    https://blog.mozilla.org/en/mozilla/…
    https://github.com/mozilla/explainers/tree/main/ppa-experiment
    https://datatracker.ietf.org/doc/draft-ietf-ppm-dap/
    O ponto principal é que a Mozilla e a ISRG agora fazem proxy dos dados de rastreamento e entregam aos anunciantes relatórios agregados. E dizem que os dados são processados de forma que nem a Mozilla nem a ISRG, isoladamente, possam acessar dados não agregados
    “Nossa implantação de DAP é operada em conjunto pela Mozilla e pela ISRG. Se as duas organizações conspirarem, a privacidade desaparece”
    Mas fico me perguntando se esse é realmente o único caminho pelo qual a privacidade pode desaparecer. E se o anunciante usasse um ID de anúncio de fato só uma vez para apontar para um usuário específico e enviasse à Mozilla outros 999 sinais falsos de impressão para esse ID? Ao receber dados agregados sobre 1000 impressões, não daria para inferir quem foi o alvo daquela 1 impressão real?

  • O artigo da base de conhecimento da Mozilla sobre esse recurso traz um bom contexto: https://support.mozilla.org/en-US/kb/privacy-preserving-attr...

    • No geral, isso parece ok do ponto de vista de privacidade, mas há duas coisas de que não gosto
      1. Depende de um serviço de agregação. Esse serviço parece receber tanto as informações de impressão quanto de conversão do usuário, então é preciso torcer para que seja confiável
      2. O navegador age em nome do anunciante. É bom que existam formas de as pessoas ajudarem empresas a medir a eficácia de anúncios, mas isso não é algo que um agente do usuário deva fazer sem instrução explícita
    • Há mais detalhes técnicos aqui: https://github.com/mozilla/explainers/tree/main/ppa-experime...
    • Na verdade, acho que esta é uma excelente tentativa. Sinceramente, anúncios e rastreamento de anúncios não vão desaparecer, e a Mozilla está tentando criar uma versão menos horrível disso. Essa abordagem parece razoável
  • Parece haver um bug na busca das configurações do Firefox. Se você pesquisar por “adver”, nenhum resultado relacionado aparece, embora essa configuração esteja sob o título Website Advertising Preferences

    • Sim, eu também percebi isso há alguns dias e comentei no post anterior sobre esse assunto
      Outros títulos claramente aparecem na busca, mas só essa nova configuração de opt-out relacionada à privacidade não aparece. Bem conveniente
  • Uso o Firefox há mais de 20 anos, desde a época do Phoenix, e continuei usando mesmo quando ele era claramente mais lento que o Chrome. Ainda é mais lento hoje, mas a diferença é pequena
    Não estou fingindo surpresa, mas já passou da hora de procurar uma alternativa de verdade
    “Chromium” ainda presta? Também queria saber se alguém conhece algum navegador baseado em Firefox sem as besteiras que a Mozilla está enfiando no navegador
    Estou realmente ansioso pelo Ladybird, mas claro que ainda não está pronto para uso diário

    • No desktop eu uso Librefox [1] e no Android, Mull [2]. Ambos basicamente aplicam um conjunto de patches ao Firefox para remover rastreamento e binários proprietários, além de melhorar os padrões de privacidade
      [1] https://github.com/intika/Librefox
      [2] https://f-droid.org/en/packages/us.spotco.fennec_dos/
    • O Chromium ainda existe, e eu o uso no trabalho. Hoje em dia o Chrome vem com um monte de tranqueira corporativa instalada por padrão, então considerando isso, mais ainda
      Acho que também existem Waterfox e Librewolf, e provavelmente há ainda mais forks do Firefox. Só não sei em que estado eles estão atualmente
    • Uma alternativa baseada em Firefox: https://floorp.app/en
    • Uso Brave em todas as plataformas (fedora, osx, android). Essencialmente é Chromium com bloqueio estilo uBlock embutido, e os padrões de privacidade estão ativados de modo geral
    • Se for Mac, Orion: https://kagi.com/orion/
  • É por isso que toda vez que instalo o Firefox a primeira coisa que faço é desligar o Wi‑Fi. Depois revejo as configurações, desativo studies e outras formas de telemetria remota, e só então ligo o Wi‑Fi de novo
    Assim evito ter que esperar 30 dias para que dados enviados aos servidores da Mozilla com as opções padrão ativadas sejam apagados

    • Eu uso o ESR com políticas [0] já embutidas em /usr/lib/firefox/distribution/policies.json antes da instalação ou da primeira execução. Configuro cookies, studies e desativo salvamento de login, salvamento de cartão de crédito, pedidos de localização, pedidos de notificação, Pocket, telemetria etc. Na primeira execução, todas as extensões pré-definidas também são instaladas
      Por algum motivo, mudar o mecanismo de busca via política não funciona mais, mas dá para contornar instalando automaticamente uma extensão que muda o mecanismo de busca
      [0] https://mozilla.github.io/policy-templates/
    • Você chegou a verificar se esse recurso, Website Advertising Preferences, está ativado agora?
      Eu tinha desativado toda a telemetria, mas quando fui conferir, essa “funcionalidade” estava ativada por padrão sem nenhum aviso de que havia sido adicionada
  • Ferramentas > Configurações > Privacidade e Segurança > Preferências de Publicidade em Sites > Permitir que sites realizem medição de anúncios com preservação de privacidade

  • No fim das contas, acho que vou ter que migrar para o Librewolf
    Não gosto muito de forks do Firefox porque as atualizações são lentas, e eu realmente uso bastante os recursos mais recentes, mas cansei da Mozilla

    • Para ser justo, acho que o Librewolf é muito rápido nas atualizações. Na prática, é quase como pegar o Firefox puro, ativar automaticamente alguns ajustes de privacidade/desempenho e depois distribuir via CI
    • As atualizações são realmente tão lentas assim?