image

"Google kan geen privacy bieden en eigen belangen beschermen"

maandag 26 augustus 2019, 14:00 door Redactie, 20 reacties

Google kan internetgebruikers geen zinnige privacybescherming bieden en tegelijkertijd de eigen zakelijke belangen beschermen, zo stellen onderzoekers van Princeton University. Onlangs kwam Google in het nieuws wegens de aankondiging van een "Privacy Sandbox", die gerichte advertenties en privacy mogelijk moet maken, maar volgens Jonathan Mayer en Arvind Narayanan is er sprake van misleiding en zelfs "privacy gaslighting".

Apple en Mozilla beschermen de privacy van gebruikers door onder andere trackingcookies te blokkeren. Deze cookies worden gebruikt om internetgebruikers over het web te volgen en gerichte advertenties te tonen. Google doet dit niet. Vorige week kwam het bedrijf met een verklaring waarom dit zo is. Het blokkeren van trackingcookies zou namelijk voor ergere vormen van tracking zorgen. Daarnaast zouden websites doordat ze geen gerichte advertenties meer kunnen tonen allerlei inkomsten mislopen. Google pleitte daarom voor het ontwikkelen van standaarden waarbij gebruikers toch gerichte advertenties te zien krijgen en hun privacy wordt beschermd.

Volgens Mayer en Narayanan vertelt Google dingen niet waar zijn, worden gebruikers misleid en probeert het bedrijf alleen de eigen belangen te beschermen. Zo ondermijnt het blokkeren van trackingcookies niet de privacy van internetgebruikers en is het ook maar de vraag of het tot het gebruik van fingerprinting leidt, zoals Google claimt. Zelfs als dit het geval zou zijn, zouden browserontwikkelaars ook maatregelen tegen fingerprinting moeten nemen, zoals Apple en Mozilla op dit moment doen.

De onderzoekers noemen het argument van Google absurd en vergelijken het met de politie die stelt dat er een probleem met zakkenrollers is. Als het de zakkenrollers echter aanpakt zullen die overstappen op berovingen, wat nog erger zou zijn. In plaats van fingerprinting te accepteren zou het juist een reden moeten zijn om gebruikers hier tegen te beschermen. Daarnaast wordt webtracking slechts op kleine schaal toegepast en zal dit waarschijnlijk niet veranderen, aldus de onderzoekers. En zelfs als fingerprinting op grote schaal wordt toegepast, zou het blokkeren van trackingcookies nog steeds beschermen tegen partijen die op deze manier mensen op het web volgen.

"Het is niet de eerste keer dat Google oneerlijke argumenten gebruikt om te suggereren dat een privacybeschermingsmaatregel terugslaat. We noemen dit privacy gaslighting, omdat het een poging is om gebruikers en beleidsmaker ervan te overtuigen dat een duidelijke privacybeschermingsmaatregel, die al door de concurrenten van Google wordt gebruikt, eigenlijk geen privacybescherming is", aldus de onderzoekers.

In de aankondiging van de Privacy Sandbox stelt Google dat gerichte advertenties nodig zijn om gratis content op internet mogelijk te maken. Door het blokkeren van trackingcookies zouden gerichte advertenties niet meer mogelijk zijn en websites gemiddeld 52 procent van de inkomsten mislopen. De cijfers van Google zijn echter gebaseerd op een eigen onderzoek waarvan de details juist ontbreken. Andere onderzoeken laten juist zien dat gerichte advertenties nauwelijks voor meer inkomsten zorgen.

Afsluitend liet Google weten dat het via de ontwikkeling van nieuwe standaarden privacy en gerichte advertenties wil beschermen. Een proces dat jaren in beslag kan nemen. "Google spreekt over een proces van meerdere jaren voor een afgezwakte privacybescherming. En zelfs dat is onzeker", merken Mayer en Narayanan op. Zo heeft de advertentie-industrie jarenlang het standaardisatieproces van de Do Not Track-maatregel uitgesteld.

Volgens de onderzoekers bestaat het Chrome-team uit slimme engineers die hun gebruikers willen beschermen en voor websecurity veel hebben betekend. Op privacygebied is dat een ander verhaal. "Het is onwaarschijnlijk dat Google zinnige privacy kan bieden en tegelijkertijd de zakelijke belangen kan beschermen", stellen Mayer en Narayanan. Chrome zal op privacygebied dan ook steeds verder achterlopen op Firefox en Safari. "Het is teleurstellend, maar geen verassing, dat het Chrome-team de bedrijfsbelangen van Google via oneerlijke technische argumenten verhuld", besluiten de onderzoekers.

Reacties (20)
26-08-2019, 15:00 door Anoniem
Het beste is nog steeds advertenties die aansluiten bij de content van de website.

Op een technologie wil ik geen kleding advertenties zien omdat ik zojuist naar kleren aan het zoeken was. Dat leidt mij af al zou ik geïnteresseerd zijn.

Mocht ik advertenties willen zien, zouden die bij de flow van de content die ik al aan het bezien zijn moeten aansluiten, en daar is absoluut geen tracking voor nodig.
26-08-2019, 15:03 door Boudivv
Wat vergeten wordt is dat Facebook de eigenlijke oorzaak is. Facebook komt namelijk met praktijken weg waar Google eerder niet eens aan zou hebben gedacht. Voorbeelden zoals het "Cambridge Analytica" verhaal zijn er te over.
Daarmee zet Facebook (met al haar producten) de internet ethiek onder druk.
De overheid doet er aan mee en faciliteert het zelfs door van de "gratis" diensten als onderdeel van hun dienstverlening gebruik te maken. Bij sommige gemeenten kun je alleen nog via WhatsApp een klacht indienen bijvoorbeeld.

Als we het gewoon blijven vinden dat je privacy niets kost, dan zal het nooit veranderen. De overheid zou internet diensten moeten verplichten de keuze tussen betaald privé van de dienst gebruik te maken of onbetaald.
26-08-2019, 17:05 door Anoniem
Elders lees je hier dat dat van Facebook klopt en wil men dit gedrag inperken dan fluit de rechter de handhavers weer terug. Crony commercialism hand in hand met lobbygevoelige overheidshandlangers doen de rest. Op weg naar China mainland toestanden op den duur. Maar we doen het allemaal zelf.
#sockpuppet
26-08-2019, 17:30 door Anoniem
Door Boudivv: Wat vergeten wordt is dat Facebook de eigenlijke oorzaak is. Facebook komt namelijk met praktijken weg waar Google eerder niet eens aan zou hebben gedacht. Voorbeelden zoals het "Cambridge Analytica" verhaal zijn er te over.
Dat Facebook verder gaat dan Google, of het op een bottere manier doet, pleit Google niet vrij. Dat is ook een enorme verzamelaar van privégegevens met als doel eraan te verdienen.

Als we het gewoon blijven vinden dat je privacy niets kost, dan zal het nooit veranderen.
Zoals de redactie in het artikel al aangeeft: er zijn onderzoeken die concluderen dat het voor adverteerders weinig scheelt of de advertenties aansluiten bij het profiel van een gebruiker of bij het profiel van een website of webpagina. Het laatste heeft geen last van privacyproblemen. Ik heb wel de indruk gekregen dat er verschil is tussen de twee manieren van adverteren maar dat dat verschil voor het grootste deel in de zakken van de exploitant van het adverteerplatform verdwijnt. Google dus. En dat strookt met het beeld dat Google vooral zijn eigen belangen veilig aan het stellen is.

Zoekmachine DuckDuckGo is trouwens een bedrijf dat advertenties niet aan personen maar aan inhoud (zoekopdrachten) koppelt en daar prima van rond weet te komen.

De overheid zou internet diensten moeten verplichten de keuze tussen betaald privé van de dienst gebruik te maken of onbetaald.
Je bedoelt vermoedelijk dat je vindt dat ze de keuze verplicht aan hun gebruikers zouden moeten bieden, met tracking en profiling als onderdeel van de onbetaalde variant.

Het probleem met tracking en profiling is dat men de AVG ermee schendt: men verwerkt persoonsgegevens zonder geldige rechtsgrond (toestemming), men is niet helder in wat de verwerking inhoudt, en de bedrijven die handelen in die gegevens doen ook al iets dat niet mag. Dat probleem blijft bestaan voor de groep mensen die voor de gratis variant kiest. Maar als al die bedrijven netjes de AVG respecteren dan is de verplichting die jij voorstelt eigenlijk een overbodige toevoeging geworden. Ik ben nog niet zo ver dat ik de AVG afschrijf en hoop dat die steeds meer impact zal hebben. Verder heb ik geen enkel vertrouwen dat de bedrijven die zich nu niet geroepen voelen de wet en mensen te respecteren met jouw voorstel dat opeens wel zouden gaan doen.
26-08-2019, 20:51 door Anoniem
Nu nog openbaring over de volgens sommigen hier niet bestaande social score / threat score.
26-08-2019, 21:04 door Anoniem
Ach, ik gebruik DDG en de privacy badger. Verder probeer ik geen / weinig van alle Google rommel te gebruiken. Als iedereen dat zou doen, dan zou de wereld er heel anders uit zien, maar niet iedereen is zoals ik.
26-08-2019, 21:08 door Anoniem
Maar ja, niet alleen maar hakken op Google a.u.b. De mensheid doet er ook volop aan mee met haar trendy gedrag.
Wat dachie dan, jongens en meisjes?

Nieuws liefst tot je nemen via een video filmpje. Straks kunnen we alleen nog maar communiceren als moderne Flintstones. Dus als Google "Yabadabadoo" roept, moeten we daar niet van schrikken. U laat u toch dom maken. U leest toch geen boeken meer. U tekent niet meer zelf. Uw creativiteit wordt door klikken opgevuld.

Ergo "sign of the times"and ook de hand in eigen boezem steken a.u.b, lieve mensensoort van nu. Zit zo'n jochie van vier tot 's nachts in zijn zwembroekie te wachten tot de ouders hem komen afhalen van de politiepost. Het is toch te knots, nein, es ist knall.

Toch hebben we de hoop nog niet opgegeven, want we blijven fuzzen, linten, JavaScript doorzagen en op XSS-DOM issues letten en, CSP validatie controleren, DNS wel veilig & wat kun je allemaal blokkeren. Tenslotte de vraag, die me steeds vaker op de lippen brandt - heeft zwemmen tegen de stroom in nog wel zin?

luntrus
27-08-2019, 08:08 door Anoniem
Google zou al zijn diensten is een dag offline moeten halen. Dan zou de halve wereld brand en moord roepen.

Niemand kan toch meer zonder Google. Het is misschien wel de grootste bedreiging op de wereld.
27-08-2019, 08:58 door Anoniem
Goh als ze dat niet onderzocht hadden. Was ik NOOOIT tot die conclusie gekomen.
27-08-2019, 09:54 door Anoniem
Door Anoniem: Google zou al zijn diensten is een dag offline moeten halen. Dan zou de halve wereld brand en moord roepen.

Niemand kan toch meer zonder Google. Het is misschien wel de grootste bedreiging op de wereld.
Als dat waar is dan begrijpt toch iedereen wat voor macht Google heeft en moet hier direct wat aangedaan worden.

Ik gebruik zelf niets van Google, en al zeker geen Android, ik weet wel dat Google mij gebruikt.

En dat Google het alleen recht heeft is ook gekomen door de media die hebben Google in de hemel geschreven en
goed gelovige mensen nemen dat gelijk over.
27-08-2019, 10:34 door Reinder
Tja, het ligt een beetje voor de hand natuurlijk. Google die het heeft over bescherming van privacy is toch een beetje als de melkveehouderij die het heeft over het belang van zuivel als onderdeel van de voeding, of de bovag die het heeft over het belang van de verplichte APK: Je weet vantevoren al min of meer wat het verhaal zal gaan zijn.
27-08-2019, 10:45 door Anoniem
Dit waren conclusies die iedereen eigenlijk had kunnen trekken. Beter hadden ze zich kunnen richten op het ondermijnende karakter van Google voor het individu binnen de globale gemeenschap en de gevolgen op langere termijn. Wat doet deze grote illusionist, die je opsluit binnen je eigen door AI gecreëerde info-bubble met het grote vervlakkingseffect als gevolg met ons?

We zijn al zover dat initiatief niet meer wordt beloond. De hogere middenstand al moeite heeft de eindjes aan elkaar te knopen.

Lieden zonder initiatief een lekker lui leventje laten lei(ij)den en zorg per 5 minuten gigantisch duur laten zijn. Opleiding en werken loont vaak niet meer. De meer dan gemiddeld intelligente mens raakt zwaar gefrustreerd en wordt als abnormaal beschouwd en weggezet als aluhoed of racist of erger.

Waar gaan we heen? De singulariteit voor 1% die alles al heeft en de rest die digitaal 'gehoed' moet worden als sheople.
Een rechtstaat dat wel, maar geen rechtvaardige staat per se. Vindt u het nog leuk of slechts af en toe?

Google is de grote gelijkmaker, de grote vlakmaker, de bouwer aan het sociale credit-grid van staat of groot-commercie.
Een soort van "The Reaper die de zeis haalt over de hoofden, die zich "net even boven het maaiveld wensen te verheffen.

Mijn mening natuurlijk, u hoeft het niet met mij eens te zijn en of ik gelijk ga krijgen, zien we vanzelf wel.

#sockpuppet
27-08-2019, 11:05 door Anoniem
Door Reinder: Tja, het ligt een beetje voor de hand natuurlijk. Google die het heeft over bescherming van privacy is toch een beetje als de melkveehouderij die het heeft over het belang van zuivel als onderdeel van de voeding, of de bovag die het heeft over het belang van de verplichte APK: Je weet vantevoren al min of meer wat het verhaal zal gaan zijn.

Tja we hebben nu een moderne schijf van 5. Google, Facebook, Apple.. vul maar aan. Met wederom de gemeenschappelijke factor hebzucht.
27-08-2019, 12:03 door Anoniem
Het beste is nog steeds advertenties die aansluiten bij de content van de website.
Advertenties worden betaald door diegene die het product kopen, is het niet eerlijker dat we meer betaal websites krijgen.
27-08-2019, 12:21 door Anoniem
Door Anoniem: Ach, ik gebruik DDG en de privacy badger. Verder probeer ik geen / weinig van alle Google rommel te gebruiken. Als iedereen dat zou doen, dan zou de wereld er heel anders uit zien, maar niet iedereen is zoals ik.
Wil de pret niet drukken, maar verkeer op https://duck.com loopt via amazonaws. Verder raad ik je uMatrix aan, kun je letterlijk met 3 klikken (heb ze net nog even nageteld) bijvoorbeeld google.com blokkeren op iedere website.
27-08-2019, 12:25 door Anoniem
@ anoniem van 11:05

Schijf van vijf, zeg je. Maar dan wel niet zo'n gezonde. Of bedoel je het zo dat je wel elke dag iets met deze vijf Big IT diensten moet doen voor je broodnodige digitale rust? De moderne Joris Driepinter of Barend Bluf. We leven nu wel in een heel andere maatschappij, niet. Toen stond de keukendeur nog open als er "vollek" geroepen werd, nu kan de was niet meer aan de lijn gehangen blijven.
En in digitale zin is het ook zo veranderd. Met inmiddels zeven kruisjes achter de rug qua leeftijd, herinner ik me nog dat gevoel van die veilige wereld. Het grote groene oog op de radiokast uit de grote fabriek in het Zuiden des Lands en de stem van Mevrouw Met Naald en Draad voor U Paraat en de radarpatronen op tafel, terwijl we al verlangden naar Paulus de Boskabouter. Het is hard gegaan, jongens en meisjes. Toen hoefden we ons nog geen zorgen te maken over Google en AI.

J.O.
28-08-2019, 11:25 door Anoniem
We doen er allemaal aan mee, vrijwel iedere website en developer.
Ook deze site waarop ik hier post: zie
https://www.UnmaskParasites.com/security-report/?page=www.security.nl
met een daar als verdacht gegeven inline cross domaintracking script voor Google, lees:
https://developers.google.com/analytics/devguides/collection/gajs/methods/gaJSApi_gaq

Het hele internet is er inmiddels van vergeven, waar praten we dan nog over.
Het is de grote onzichtbare olifant in de kamer, die er toch echt rond dendert
met de mededeling: "Wij verpletteren de privacy".

luntrus
28-08-2019, 16:50 door Anoniem
Daarom blokkeren pi-hole en blokada SSL.googleanalytics.com
Geen punt zolang je het niet op je eigen website hebt draaien.
luntrus
01-09-2019, 15:54 door Anoniem
Internet zou niet kunnen bestaan zonder tracking en bekende bronnen. Waar moeten de datapakketjes anders naartoe? Zonder Google zou internet een chaos zijn, data zonder samenhang. Dat je met Chrome het veiligst op internet zit weegt voor mij persoonlijk zwaarder dan de gerichte advertenties. Mijn data staan er veiliger dan welk systeem mij ook kan bieden.

Vloeken in de tech-kerk ws wat ik nu doe. Je moest eens weten hoeveel grote concern gebruiken maken van Google Services alleen al omdat het safe en degelijk is.

Privacy? Bestaat niet.
01-09-2019, 21:28 door Anoniem
Door Anoniem: Internet zou niet kunnen bestaan zonder tracking en bekende bronnen. Waar moeten de datapakketjes anders naartoe? Zonder Google zou internet een chaos zijn, data zonder samenhang. Dat je met Chrome het veiligst op internet zit weegt voor mij persoonlijk zwaarder dan de gerichte advertenties. Mijn data staan er veiliger dan welk systeem mij ook kan bieden.

Vloeken in de tech-kerk ws wat ik nu doe. Je moest eens weten hoeveel grote concern gebruiken maken van Google Services alleen al omdat het safe en degelijk is.

Privacy? Bestaat niet.

Als aanvulling op deze reactie:
https://kinsta.com/nl/kennisbank/google-cloud-datacenter-locaties/ ... (wel lezen he)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.