Отключение Google FLoC в Chrome — как проверить и защитить приватность

Что такое FLoC и зачем он нужен

FLoC (Federated Learning of Cohorts) — попытка заменить сторонние куки новым подходом к таргетингу. Идея простая: вместо отслеживания отдельных пользователей рекламные серверы получают идентификатор когорты — группы браузеров с похожим поведением. Рекламодатели обращаются не к конкретному человеку, а к когорте.

Коротко:

• Цель: сохранить возможность таргетинга при свёртывании сторонних куки.
• Механика: браузер локально анализирует историю и присваивает когорту (ID), которую сайты могут читать и использовать для показа рекламы.
• Обещание Google: агрегирование сократит риск раскрытия личности по сравнению с куками.

Определение в одну строку: когорта — группа пользователей, объединённых схожим поведением в браузере и представленных общим идентификатором.

Как работает FLoC (техническая схема)

1. Браузер собирает сигналы о посещённых сайтах и взаимодействиях локально.
2. Алгоритм формирует представление о «темах» интересов и назначает ID когорты.
3. Сайты и рекламные сети запрашивают этот ID для выбора релевантной рекламы.

Плюс: вычисления происходят на устройстве, а не в облаке (по задумке). Минус: даже компактная когорта может облегчить идентификацию через сопоставление с другими сигналами.

Проблемы приватности и почему FLoC вызывает споры

Важно: FLoC не устраняет слежку — он её переформатирует.

Основные риски:

• Упрощённое отпечатковое распознавание. Когда pool для проверки — тысячи ID, а не миллионы пользователей, вероятность выделить конкретного человека растёт.
• Связывание с аккаунтами. Если сайт, где вы уже вошли под своей учётной записью Google, видит ваш ID когорты, комбинированные данные могут идентифицировать вас.
• Дискриминация и профилирование. Когорты могут раскрывать чувствительные характеристики по шаблонам поведения (например, интересы, здоровье, политические взгляды) — что опасно в контексте таргетинга.
• Новая бизнес-модель слежения. Критики считают, что FLoC просто заменяет куки другим форматом, но с теми же целями рекламной отрасли.

Контраргументы Google: алгоритмы должны уменьшить риск, а агрегирование улучшает приватность. Практика показывает, что агрегирование зависит от реализации и того, какие дополнительные сигналы доступны злоумышленнику.

Когда FLoC может дать проблемы: примеры и исключения

• Если вы посещаете узкоспециализированные сайты, которые мало кого ещё посещают, то ваша когорта станет уникальной и вас легче выявить.
• Если сайт хранит учётные записи и собирает куки/логины, злонамеренный субъект может совместить ID когорты и логин, чтобы восстановить личность.
• В корпоративной среде, где устройства имеют предсказуемый набор сайтов, FLoC упрощает профилирование сотрудников.

Контрпример: на сильно массовых темах (поп-культура, массовые развлечения) когорта будет большой и менее уникальной, поэтому риск идентификации снижается.

Как проверить, активирован ли FLoC в вашем Chrome

EFF поддерживает проект Am I FLoCed? — быстрый тест, который проверит, получает ли ваш браузер ID когорты. Посетите страницу и следуйте инструкциям: сайт покажет, отдает ли Chrome когорту рекламным API.

Проверка вручную:

1. Откройте chrome://version или используйте инструменты разработчика для проверки доступных API, если вы продвинутый пользователь.
2. Для большинства людей проще открыть тест EFF.

Как отключить FLoC — пошагово

Вариант A — самый простой (рекомендуется большинству пользователей): выключить сторонние куки

1. Откройте меню Chrome и перейдите в Настройки.
2. В разделе «Конфиденциальность и безопасность» выберите «Файлы cookie и другие данные сайтов».
3. Установите «Блокировать сторонние файлы cookie».
4. Перезапустите браузер (по желанию).

Вариант B — отключить Privacy Sandbox trials (если доступно)

1. Откройте меню > Настройки.
2. В «Конфиденциальность и безопасность» найдите страницу Privacy Sandbox.
3. Переключите «Privacy Sandbox trials» в положение Отключено (серый).

Важно: если в вашем Chrome нет управления Privacy Sandbox, используйте вариант A.

Короткая памятка по меню:

Описание изображения: Скриншот меню Chrome с выделенным пунктом «Настройки».

Описание изображения: Страница настроек «Конфиденциальность и безопасность» с выделенной ссылкой на Privacy Sandbox.

Описание изображения: Переключатель функции Privacy Sandbox trials в положении Отключено.

Описание изображения: Настройки раздела «Файлы cookie и другие данные сайтов».

Описание изображения: Параметр «Блокировать сторонние файлы cookie» выбран в настройках Chrome.

Альтернативный способ: расширения и сторонние браузеры

• Установите расширение DuckDuckGo Privacy или другое расширение-блокировщик FLoC. DuckDuckGo заявляет, что их расширение предотвращает передачу ID когорты.
• Используйте браузеры, которые отключают FLoC по умолчанию: Brave, Vivaldi. Safari и Firefox не используют FLoC (Safari на WebKit, Firefox отказался участвовать). Microsoft Edge (Chromium) отключил FLoC.

Руководство для разных ролей (чек-листы)

Роль: Обычный пользователь

• Проверить сайт Am I FLoCed?.
• Если тест позитивный — отключить сторонние куки или Privacy Sandbox.
• Установить расширение от DuckDuckGo при желании.
• При необходимости перейти на браузер, который блокирует FLoC.

Роль: Системный администратор

• Оцените политику компании по приватности и совместимость с рекламными инструментами.
• Принудительно применяйте групповые политики (GPO/MDM) для блокировки сторонних куки или отключения Privacy Sandbox.
• Информируйте сотрудников о рисках профилирования.

Роль: Веб-разработчик / владелец сайта

• Не рассчитывайте на FLoC как на источник пригодных для всех данных; проверяйте корректность работы с и без FLoC.
• Учитывайте пользовательский выбор приватности и предоставляйте альтернативные сценарии показа контента.

Мини-методология: как принять решение об отключении FLoC

1. Оцените, насколько уникально поведение пользователей вашего устройства (узкие интересы повышают риск).
2. Проверьте, доступна ли опция Privacy Sandbox в вашей версии Chrome.
3. Если цель — максимальная приватность — отключите сторонние куки и установите расширение-блокировщик.
4. При корпоративном использовании распространяйте изменение через MDM/GPO.

Критерии приёмки

• Проверка Am I FLoCed? возвращает «не вы в когорте» или «FLoC не активен».
• В настройках Chrome переключатель Privacy Sandbox — отключён или «Блокировать сторонние файлы cookie» включён.
• При попытке доступа к рекламным API сайт не получает ID когорты.

Короткий словарь (1 строка)

• Когорта: группа пользователей с похожим поведением, представляемая общим ID.
• Privacy Sandbox: набор функций Chrome для экспериментов в области приватности и таргетинга.
• Отпечаток (fingerprint): набор характеристик браузера/устройства, позволяющий идентифицировать пользователя.

Плюсы и минусы отключения FLoC

Плюсы:

• Уменьшение риска идентификации через комбинацию сигналов.
• Меньше персонализированной рекламы.

Минусы:

• Некоторые рекламные технологии и персонализированные сервисы станут менее релевантными.
• В корпоративной среде может потребоваться изменение политик доставки рекламы и аналитики.

Риск-матрица и смягчение

• Низкий риск: массовые интересы, отсутствие входа в аккаунты на сайтах — стандартная защита.
• Средний риск: частые логины + посещение нишевых сайтов — рекомендуется отключение.
• Высокий риск: корпоративные устройства, специфические сайты — применяйте принудительные политики и аудиты.

Смягчение: комбинируйте блокировку сторонних куки, использование приватных расширений и обучение пользователей.

Короткая инструкция на случай инцидента (если вы считаете, что идентификация произошла)

1. Остановите сбор данных: отключите сторонние куки и Privacy Sandbox.
2. Измените пароли и проверьте, не было ли скомпрометировано соединение с учётной записью Google.
3. Уведомьте службу безопасности вашей организации (если применимо).
4. Проведите аудит посещаемых сайтов и установленных расширений.

Заключение

FLoC — технически интересная попытка сохранить эффективность рекламной экосистемы без классических куки, но она приносит новые риски для приватности. Простые шаги — проверка на Am I FLoCed?, отключение сторонних куки или Privacy Sandbox, установка расширений или переход на браузеры с отключённым FLoC — помогут снизить риск идентификации. Для организаций рекомендуется применять управляемые политики, аудит и обучение сотрудников.

Краткие рекомендации:

• Проверить: Am I FLoCed?.
• Отключить: «Блокировать сторонние файлы cookie» или «Privacy Sandbox trials».
• Альтернатива: установить расширение от DuckDuckGo или перейти на Brave/Vivaldi/Firefox/Safari.

Социальная карточка (для публикации): Отключите FLoC в Chrome — проверьте, блокируйте сторонние куки или используйте расширение, чтобы уменьшить риск идентификации и защитить приватность.