因为一项新技术，谷歌这次成了公敌。我只是搜索“袜子”，但接下来的几天，打开各种应用，看到的都是袜子广告。你有过类似的经历吗？你所有的过去都被看到了，背后是技术“Cookie”。通过第三方cookie，广告商可以轻松跟踪您在互联网上的浏览历史记录。因此谷歌今年决定使用一种名为FLoC的新技术来保护您的隐私。听起来不错？没想到此举遭到了大多数科技巨头的抵制。几乎除Chrome之外的所有浏览器，包括MicrosoftEdge、Firefox、Vivaldi、Opera，都站出来反对，当然少不了从保护隐私出发的Brave。虽然他们中的大多数都有和Chrome一样的兄弟——Chromium。不仅是浏览器厂商，其他搜索引擎，甚至网站开发商都纷纷出面。一向与谷歌为敌的搜索引擎DuckDuckGo，直接在Chrome插件中加入了拦截FLoC的功能，狠狠打脸。此外，最大的建站程序WordPress和电子前沿基金会(EFF)也参与抵制。GitHub也刚刚加入战局，以简短的公告宣布，所有github.io域名下的GitHubPages页面都将添加新的HTTPHeader，以防止FLoC。虽然没有直接提到Google和FLoC，但是这个Header的作用是声明页面拒绝被FLoC追踪。此举受到了程序员的广泛好评。谷歌推出的这项新技术将跟踪用户浏览记录的任务从集中式服务器转移到分散式用户浏览器。FLoC将用户分组（Cohort）进行追踪，利用联邦学习保护个人隐私不被泄露。同时，谷歌声称不会追踪医疗、政治、宗教等敏感话题。这不是一个好主意，为什么会遭到抵制？从定位个体到定位群体，FLoC的全称是“FederalLearningofCohorts”，是一种通过联邦学习等AI技术进行网络追踪的方法。FLoC不像Cookies那样跟踪单个用户的行为，而是使用具有相似行为的用户分组到队列中。例如，如果有1000人访问过某个数码产品网站，而这1000人中有500人浏览过足球网站，那么这500人将被标记为“既有数字又有足球”的群体。如果这500人中，有300人看过绿猫网站，则将这300人标记为“爱数码爱足球爱猫”的群体。等等......谷歌表示他们不会根据兴趣标记群组，他们只是将他们分组并分配ID，广告商无法看到你正在查看的内容。但是广告商仍然可以确定每个群体的用户类型，仍然可以准确识别您的兴趣爱好，但他们无法针对您进行个性化定位。Google的FLoC比Cookie好，但只是稍微好一点。广告商无法再追踪个人，但个性化广告仍然存在。因此抵制FLoC的各大公司认为这是“打着保护隐私的幌子侵犯隐私”。谷歌为何这样做电子前沿基金会认为，通过让人们在“旧跟踪技术”（第三方cookie）和“新跟踪技术”（FLoC）之间进行选择，谷歌巧妙地隐藏了“可能没有跟踪”的选项。.VivaldiCEO认为，第三方cookie最初是用来保存登录信息的，但后来被滥用于广告追踪，几乎遭到抵制。各大网站也都采用了不使用cookies的替代方式来维持登录。各大浏览器都取消了第三方cookies，那么谷歌为什么要推出FLoC呢？这与谷歌的商业模式有直接关系。谷歌4月29日发布的最新财报显示，2021年第一季度，谷歌广告收入为337.63亿美元，占公司总收入的82%。如果广告商因为跟踪技术而流失，将对谷歌的收入产生巨大影响。所以也就不难理解谷歌为什么推出FLoC了。此外，谷歌宣布Chrome浏览器将在2022年全面禁止第三方cookies，目前Chrome浏览器的市场份额高达64%。此举将直接让依赖第三方Cookies技术的中小广告商破产。在新环境下，FLoC完全被谷歌控制，造成了更大的垄断。保护隐私，却无法避免大数据的杀戮事实上，FLoC能否起到保护用户的作用，还是一个大大的问号。针对FLoC的Vivaldi浏览器在一篇博文中详细描述了它的危害：过去，小型广告提供商只能在他们投放广告的少数几个网站上跟踪你，而无法全面了解你的浏览行为。但在未来，您浏览的接受FLoC的网站的每个页面都将被用于计算该组的行为，即使这些页面根本不包含广告。如果您访问医疗网站，您可能会告诉它您的健康信息，但它不需要知道您的地理位置。同样，如果您访问购物网站，它不应该知道您最近是否阅读过有关治疗抑郁症的信息。当然，为了打消大家的疑虑，上面的一些情况是不会发生的。谷歌会从FLoC中排除极其敏感的信息，比如你浏览过哪些成人网站，看过哪些医疗信息，不会被记录。但即使广告商不能针对个人，你这个群体的行为数据还是可以掌握的，广告商仍然可以为这个群体投放广告，更好地“杀大数据”。FLoC并不安全。此外，FLoC无法保证您的隐私完全不会被泄露。因为，除了Cookies，还有一种浏览器指纹识别技术，也可以跟踪访问特定网站的用户。它可以根据你访问时的硬件信息、屏幕分辨率、字体甚至窗口大小，从众多用户中提取你，给你打上一个ID，进一步跟踪你的行为。以前，指纹识别需要将您的浏览器与访问网站的所有浏览器区分开来。使用FLoC，你只需要将你的浏览器与同一组中的数千个浏览器区分开来，这实际上增加了指纹识别的风险。此外，谷歌声称无需建立中心化服务器来处理FLoC信息以保护隐私和安全，但FLoC所依赖的联邦学习技术并非万无一失。已有论文发现可以通过联邦学习的梯度恢复原始数据，恢复出加密后的原始图片。谷歌害怕在不通知用户的情况下，在欧盟选择数百万Chrome用户进行FLoC技术测试，用户无权选择退出。在测试期间，Cookies和FLoC都对这些用户不利，使他们面临更多的隐私风险。谷歌计划从今年下半年到明年初在Chrome上推出该技术。此外，我们注意到，FLoC测试的区域不包括任何欧盟国家。这是因为谷歌担心FLoC可能违反欧盟法规，同时也说明FLoC并未获得GDPR这一史上最严隐私法规的许可。毕竟，天价罚款可不是闹着玩的。快来看看，你上过FLoC吗？说了这么多，你怎么知道你被谷歌用于FLoC了？方法很简单，电子前沿基金会推出了一个网站，只要打开就可以检测到。幸运的是，FLoC测试版目前仅影响0.5%的Chrome用户。最后，苹果用户有个好消息。iOS14.5增加了防止隐私跟踪的功能。用户只需在“设置”的隐私选项中关闭“跟踪”即可。一个只靠硬件，不靠广告赚钱的公司，是固执的。
