O Google lançou recentemente uma proposta para uma tecnologia de substituição de cookies de terceiros chamada Topics. É um movimento destinado completamente a satisfazer as necessidades dos anunciantes, ao mesmo tempo em que evita muitas das armadilhas de privacidade de sua proposta anterior, FLoC, e o pesadelo da privacidade que sempre falamos no Avance Network.

Desde o início, o documento que descreve como funciona a API Topics mostra claramente seu verdadeiro propósito:

Como os Tópicos diferem do FLoC?

O Google limita a quantidade de informações que um site pode reunir a alguns tópicos inicialmente de um conjunto que pode ser tão grande quanto alguns milhares e permite que apenas um único tópico adicional seja obtido a cada semana. Eles também limitam os tópicos que os anunciantes podem ver aos tópicos oferecidos por sites nos quais esses anunciantes estão presentes, dando aos tópicos aproximadamente o mesmo alcance que os cookies de terceiros. Alguns tópicos aleatórios também podem ser oferecidos e o Google afirma que isso diminui a chance de compartilhar um determinado tópico automaticamente comprometer ou identificar.

O Google também afirma que isso reduzirá a capacidade dos anunciantes de coletar dados suficientes para criar um perfil, mas é claro que grandes anunciantes que possuem sites que cobrem todos os tópicos poderão obter uma lista completa de tópicos de interesse para um usuário bastante velozes. Também suspeitamos que anunciantes menores poderão criar soluções alternativas com facilidade.

A única parte realmente útil é que os usuários podem desabilitar todo o sistema ou excluir certos tópicos de uma maneira que não pode ser facilmente detectada. No entanto, esperamos que a maioria dos usuários não altere os padrões e seja vítima disso de qualquer maneira.

Além disso, o texto do caderno de especificações é solto e ambíguo de uma forma que o deixa aberto à manipulação por parte do Google, para expor mais ou menos informações. Isso é especialmente possível para sites que cobrem uma grande variedade de tópicos, como Google e Facebook, que poderão observar a mais ampla gama de informações de perfil comportamental.

Como a Topics permanece fiel ao espírito FLoC

O Topics tem milhares de problema fundamental que o FLoC: ele permite que terceiros criem perfis, o que é sempre problemático, não importa quantas mitigações de privacidade você coloque em torno dele. Seu navegador ainda aprenderia sobre seus interesses enquanto você navega pela web. Então, é basicamente spyware.

Como sabemos, revelar informações sobre os interesses do usuário a várias entidades, mesmo que lentamente, permitirá que, com o tempo, identifiquem afiliação política, orientação sexual e outras informações pessoais sobre o usuário. Isso pode ter consequências no mundo real. E, como foi demonstrado pelo escândalo Cambridge Analytica , essa identificação pode ser feita mesmo com pouquíssimos tópicos. O pequeno elemento de aleatoriedade que o Google adicionou provavelmente não fará muito para combater isso.

De fato, ao voltar à prancheta após o FLoC, os únicos aspectos que o Google parece ter analisado são a capacidade de identificar alguém e obter informações comprometedoras sobre eles. Mas isso é resolvido menos com melhorias do que com a criação de um sistema complexo que é mais difícil de analisar em busca de brechas. Mas as brechas permanecem e podem ser jogadas.

O veredito?

Com base nisso e no histórico do Google, atualmente não temos fé na nova API de tópicos. Adicionar ajustes sobre ajustes para “corrigir” problemas de privacidade de um sistema especificamente projetado para vazar informações do usuário acaba obscurecendo o problema real e não levando a lugar algum. Mesmo que um compromisso pudesse ser alcançado por enquanto, o sistema não estaria a salvo de ajustes futuros que poderiam levar ao vazamento de mais informações sobre um usuário.

Acreditamos que espionar o comportamento das pessoas e criar perfis delas é errado. É fácil ser enganado por esta nova variação do FLoC, já que parece ter feito algumas mudanças positivas. No entanto, ainda viola sua privacidade. E fingir que o perfil comportamental pode ser bom, desde que você esconda alguns bits de informação, ou às vezes adicione informações falsas, é realmente perder o ponto de que você não deveria estar criando o perfil em primeiro lugar.

Em vez de discutir interminavelmente sobre se o perfil pode ser aceitável (não pode), preferimos começar com um retorno à publicidade baseada em contexto e depois ajustar isso, se (como o Google afirma) houver de fato casos em que não funciona. 

Pelo menos desta vez, podemos desativá-lo sem temer que isso cause problemas no futuro.

Boa tentativa, Google, mas você ainda está fora do tópico.