Noyb wil dat privacytoezichthouder tracking door Firefox onderzoekt
Privacyorganisatie noyb heeft bij de Oostenrijkse privacytoezichthouder een klacht over Mozilla ingediend en de autoriteit gevraagd een onderzoek naar tracking door Firefox uit te voeren. Aanleiding is het inschakelen van 'Privacy Preserving Attribution' in de browser. "In tegenstelling tot de geruststellende naam, zorgt deze technologie ervoor dat Firefox gebruikersgedrag op websites kan tracken. In essentie doet de browser nu het tracken in plaats van individuele websites", aldus noyb. Eerder kreeg Mozilla al de nodige kritiek over de feature te verduren.
Volgens de privacyorganisatie kan Mozillas oplossing een verbetering zijn ten opzichte van tracking door middel van cookies, maar zijn gebruikers nooit gevraagd of ze de feature willen inschakelen. Mozilla heeft het standaard in nieuwe Firefox-versies ingeschakeld. "Dit is met name zorgwekkend, omdat Mozilla over het algemeen de reputatie van een privacyvriendelijk alternatief heeft, wanneer de meeste andere browsers gebaseerd zijn op Googles Chromium", gaat noyb verder.
"Mozilla gelooft het verhaal van de advertentie-industrie dat het een recht heeft om gebruikers te tracken door Firefox in een advertentiemeettool te veranderen. Hoewel Mozilla mogelijk goede intenties had, is het zeer onwaarschijnlijk dat 'privacy preserving attribution' cookies en andere trackingtools zal vervangen. Het is gewoon een nieuwe, aanvullende manier om gebruikers te tracken", zegt noyb-advocaat Felix Mikolasch.
De privacyorganisatie hekelt ook het feit dat Mozilla de technologie ongevraagd heeft ingeschakeld en gebruikers hier ook niet over informeerde. Mozilla stelde dat er bewust voor is gekozen om gebruikers geen toestemmingsscherm te tonen, omdat dit een gebruikersonvriendelijke afleiding is. Ook stelde een Firefox-ontwikkelaar dat het lastig is om 'privacybeschermende advertentiemetingen' voor de meeste gebruikers uit te leggen, zodat ze een geïnformeerde beslissing kunnen maken.
"Het is jammer dat een organisatie zoals Mozilla denkt dat gebruikers te dom zijn om ja of nee te zeggen. Gebruikers zouden in staat moeten zijn om een keuze te maken en de feature zou standaard moeten zijn uitgeschakeld", gaat Mikolasch verder. Noyb wil dat de Oostenrijkse privacytoezichthouder het gedrag van Mozilla onderzoekt. Daarnaast wil de organisatie dat Mozilla gebruikers adequaat over de dataverwerkingsactiviteiten informeert, naar een opt-insysteem overstapt en alle onrechtmatig verwerkte data verwijdert.
Het is niet waar dat het standaard staat ingeschakeld. Je moet het zelf aanvinken maar het was wel zo netjes geweest bij het aanbieden van de update naar v.130 om daarin te melden dat deze toevoeging erin zit. Daarom wist ik het ook niet.
Het is niet waar dat het standaard staat ingeschakeld. Je moet het zelf aanvinken maar het was wel zo netjes geweest bij het aanbieden van de update naar v.130 om daarin te melden dat deze toevoeging erin zit. Daarom wist ik het ook niet.
Ik draai op Debian op dit moment 130.0.1, rechtstreeks gedownload bij Mozilla, en als ik die start in een sandbox zonder toegang tot de instellingen die ik normaal gebruik (waarin ik het had uitgezet) krijg ik de default-instellingen van Mozilla en daarin staat dit aan.
Ik schakel o.a. altijd "Firefox-gegevensverzameling en -gebruik" instellingen uit.
Daarna is de optie "Website-advertentievoorkeuren" ook uitgeschakeld (grayed out).
Ik ben een Mozilla browser gebruiker van het eerste uur ik zou geen vervanger weten die ik wil gebruiken dus geen andere voorbeelden van browser nodig. Maar ik vind wel dat Mozilla niet erg luistert naar haar gebruikers m.i.
Het lijkt op het persoonlijke speeltje van de developers bij Mozilla waarmee ze naar hartenlust kunnen experimenteren zonder rekening te houden met de gebruikers. Er komen en gaan allerlei onderdelen waar ik geen behoefte aan heb en met mij velen. Ze veranderen ook doodleuk de GUI drastisch zoals vooral bij de mobiele versie.
Ik heb Waterfox op de mobiel getest die crashed helaas na een poosje en is niet meer bruikbaar. Wat mij betreft is er zeker ruimte voor een betere browser die meer rekening houd met wat de gebruikers willen.
Als ze dan nog toegang zouden geven tot about:config in de mobiele browser dan kon je nog e.e.a. terug zetten zoals je het wil maar dat hebben ze ook onmogelijk gemaakt. Dus nee Firefox is al lang mijn favoriet niet meer maar ik weet ook zo snel geen vervanger. en ja ik weet dat de nightly versie wel toegang heeft tot about:config maar daar is weer andere tramelant mee wat ik vergeten ben en dus ook weer verwijderd heb.
Die "Website-advertentievoorkeuren" instelling doet wel weer de wenkbrauwen fronsen.
Ik schakel o.a. altijd "Firefox-gegevensverzameling en -gebruik" instellingen uit.
Daarna is de optie "Website-advertentievoorkeuren" ook uitgeschakeld (grayed out).
Hier anoniem van vandaag 25-09, 10:26 uur:
Oh, daar noem je iets belangrijks. De Firefox gegevensverzamelingen staan bij mij ook uit en dat al sinds installatie van Firefox naast mijn besturingssysteem in 2022. Ik wist niet dat bijgevolg de website-advertentie voorkeuren werden uitgeschakeld.
Dank voor deze aanvullende opmerking.
Het is niet waar dat het standaard staat ingeschakeld. Je moet het zelf aanvinken maar het was wel zo netjes geweest bij het aanbieden van de update naar v.130 om daarin te melden dat deze toevoeging erin zit. Daarom wist ik het ook niet.
Ik draai op Debian op dit moment 130.0.1, rechtstreeks gedownload bij Mozilla, en als ik die start in een sandbox zonder toegang tot de instellingen die ik normaal gebruik (waarin ik het had uitgezet) krijg ik de default-instellingen van Mozilla en daarin staat dit aan.
Mozilla is altijd al een wolf in schaapskleren geweest in 2014 hadden ze al eens advertenties gepoogd standaard te leveren als je opt-in deed en ruim 500 miljoen omzet komt uit deals met Google per jaar. dat is 80% van de omzet je kan wel raden wat voor lobby gedrag er daar speelt. Als je dit soort ellende wilt voorkomen dan neem altijd een goed ondersteunde fork van de originele product en doneer daar aan want die donaties aan Mozilla maken niet het verschil wat ze belangrijke achten privacy of hun onderlinge deals.
Het is niet waar dat het standaard staat ingeschakeld. Je moet het zelf aanvinken maar het was wel zo netjes geweest bij het aanbieden van de update naar v.130 om daarin te melden dat deze toevoeging erin zit. Daarom wist ik het ook niet.
Niet waar. Deze stond bij mij aan, terwijl ik dat nooit heb aangevinkt.
Het is niet waar dat het standaard staat ingeschakeld. Je moet het zelf aanvinken maar het was wel zo netjes geweest bij het aanbieden van de update naar v.130 om daarin te melden dat deze toevoeging erin zit. Daarom wist ik het ook niet.
Niet waar. Deze stond bij mij aan, terwijl ik dat nooit heb aangevinkt.
Zie: https://www.security.nl/posting/859337#posting859383
Advies: Lees een draadje gewoon eens iets verder dan alleen dat wat niet strookt in je visie en dat er alleen uitlicht.
Ik ken de ESR versie niet maar ik vermoed dat Mozilla om het een en ander qua mogelijkheden in de opties/instellingen te stroomlijnen met de 'normale' versie van Firefox (momenteel is dat v.130.1) het bij jou ook te vinden zou moeten zijn in het menu-onderdeel instellingen > Privacy en Beveiliging. De hier besproken instelling staat dan direct onder het onderdeel 'Firefox-gegevensverzameling en -gebruik'.
Als dat in de door je gebruikte ESR versie niet het geval is zou ik aannemen dat de functie in e ESR versie (nog) niet aanwezig is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Specialist
NCSC
Als senior security specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag doe jij er alles aan om digitale drei-gingen te voorkomen en incidenten te lijf te gaan. Een uitdagende baan waarin je als senior security specialist bij het Nationaal Cyber Security Centrum op nationaal niveau een bijdrage levert aan de digitale veiligheid van Nederland
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.