Prosto z W3C mamy pierwszy szkic standardu internetowej prywatności. Jak wymusić jego poszanowanie?

Jednym z głównych atutów Firefoksa 4 miało być zapewnienie internautom większej prywatności. Obmyślony przez Mozillę mechanizm Do Not Track wykorzystywał nowy nagłówek HTTP, pozwalający rozgłaszać webserwerom, że dany użytkownik nie życzy sobie być śledzonym przez sieć reklamową. Swój pomysł Mozilla przekazała we wrześniu tego roku do Konsorcjum WWW, w nadziei, że stanie się on webowym standardem. Jakie są na to realne szanse?

Tracking Protection Working Group – pod tą nazwą działa w Konsorcjum WWW grupa, której szefowa Aleecia McDonald z Mozilli tak sformułowała jej misję: „Naszym zadaniem jest dostarczenie zestawu standardów, które pozwolą ludziom na wyrażenie swoich preferencji i wyborów w kwestii bycia śledzonym online, i zapewnią przejrzystość w kwestii śledzenia online, tak dla użytkowników jak i opinii publicznej”. Dwa miesiące prac zaowocowały powstaniem szkicu, opisującego zestaw nowych narzędzi, które pozwolić mają przeglądarkom na ochronienie nas przed ciekawskimi wydawcami witryn internetowych.

Jak można się spodziewać, szkic bazuje na pomyśle opracowanym już przez Mozillę. Nagłówek HTTP, rozgłaszający ustawienia prywatności, jest o wiele lepszym pomysłem, niż to, co oferowały Internet Explorer i Google Chrome – ciasteczka prywatności, których ustawienie powodowało, że strony uczestniczące w danej sieci reklamowej nie będą śledziły zachowań użytkownika. Pomimo szerokiego wsparcia dla takich ciasteczek (wymuszonego zresztą decyzjami amerykańskiej Federalnej Komisji Handlu), były one dość kruche – każda sieć korzystała z własnego ciasteczka, a każde wyczyszczenie puli ciasteczek w przeglądarce sprawiało, że trzeba było wypisywać się z nich na nowo.

Z opracowanego przez Tracking Protection Working Group szkicu dowiedzieć się teraz możemy, jak nagłówek jest przesyłany, jak powinny wyglądać odpowiedzi serwerów, w jaki sposób użytkownik ma wyrażać zgodę na bycie śledzonym i jak witryny mają dostosować się do rozgłaszanych jego preferencji. Równie wielu rzeczy jednak się nie dowiemy – szkic wciąż wymaga uzupełnienia w wielu miejscach, szczególnie w kwestii zgody na śledzenie i jej zakresu.

Wydawać by się mogło teraz więc, że nic, poza koniecznością dokończenia prac nad szkicem, nie stoi na przeszkodzie, by wdrożyć we wszystkich przeglądarkach mechanizmy ochrony prywatności. Poparcie w branży jest – wśród członków grupy znaleźć można przedstawicieli wszystkich głównych browserów, federacji konsumenckich, Federalnej Komisji Handlu, Electronic Frontier Foundation, a nawet Facebooka. W czym więc problem? Oczywiście w reklamodawcach. Ustandaryzowana wersja Do Not Track nie zawiera żadnych metod, które pozwoliłyby zmusić witryny do przestrzegania rozgłaszanych tak ustawień – i w praktyce, za pomocą środków technicznych, osiągnięcie tego jest niemożliwe.

Pozostaje tylko wierzyć, że sieci reklamowe zdecydują się respektować branżowe reguły i spróbują wdrożyć jakieś własne mechanizmy nadzoru, choćby z obawy, że w końcu rynkowi regulatorzy przyjrzą się ich biznesom i wymuszą odpowiednie zachowania za pomocą instrumentów prawnych. Istnienie oficjalnego standardu ochrony prywatności będzie w tym wypadku wygodną „podkładką” dla działań urzędów w USA i Unii Europejskiej – nie wchodząc w szczegóły, będą mogły po prostu nakazać przestrzeganie konkretnych rozstrzygnięć technicznych.

źródło: readwriteweb.com, w3c.org

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

3 skomentuj »

Komentarze

#1 qwe 2011-11-16 09:31:14 1
Ja nie wierzę w idę dobrowolnej współpracy. Lepszym mechanizmem jest idea czarnych list. W firefox implementuje ją dodatek AdBlock+ w przypadku IE9 mechanizm AdBlock+ jest zintegrowany natywnie z przeglądarką (IE Tracking Protection). Odpowiednik czarnych list jest także dostępny w Operze.

Jedynie Google broni się przed tym pomysłem i robi wszystko by nie blokować śledzenia. Przykładowo udostępnili plugin 'Keep My Opt-Outs'. Chyba nie trzeba nikomu mówić że plugin blokował śledzenie Microsoftu z serwisów Bing, Live itp ale nie blokował śledzenia pochodzącego z... Google. Zablokowano 230 dostawców konkurencyjnych ale "zapomniano" zablokować siebie. "Don't be evil" :)
IP: 89.72.5.[...] Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.2 (KHTML, like Gecko) Chrome/15.0.874.120 Safari/535.2
#2 caeNg2Uti 2011-11-16 11:54:08 0
No i co jeszcze niby robi ten zły wujek Google, żeby nas śledzić? Jakoś nie zauważyłem, żeby mi przestały działać w moim Chromium takie rozszerzenia, jak Adblock Plus, Disconnect, Facebook Disconnect czy Ghostery. Przecież mogliby je wywalić z Chrome Web Store'a, co nie?
IP: 212.87.14.[...] Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.8 (KHTML, like Gecko) Ubuntu/10.04 Chromium/17.0.931.0 Chrome/17.0.931.0 Safari/535.8
#3 Essential Killing^® 2011-11-16 12:05:01 0
W temacie, polecam wpis na Niebezpieczniku: Zmień nazwę sieci Wi-Fi jeśli nie chcesz, żeby Google z niej korzystało do lokalizacji
IP: 178.37.17.[...] Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.