Názory k článku
Google otočil: už nechce rušit cookies třetích stran v Chromu

to je omyl, nikdo si to nezařídil, bez cookies třetí stran by přestaly fungovat reklamy, jak teď jsou a Google by kompletně odstřihl konkurenci, protože jen on by mohl mít data a to nejspíš byl největší problém, protože jak v EU, tak v USA varovaly, že mu to nepustí, že nemůže takhle potlačit konkurenci.

Ono by to ani moc neudělalo pro bezpečnost a pro osobní data, ty by se stejně sbírali jen by na ně měl Google monopol a ještě schovaný a tutlaný (url report, privacy sandbox, page preload atd.).

Ti méně poctiví by se zase uchýlil k fingerprintům, s kterými google zatím neumí bojovat.

Platební karta je ten nejmenší problém, máš přehled o transakcích, můžeš je rozporovat, máš oporu v legislativě, banky a Google jsou odpovědní ze zákony proti zneužití a odpovědnost mají na sobě, proč bych kvůli tomu měl mít strach?

Google: zrušíme cookies třetích stran, zrušíme cookies třetích stran, zrušíme cookies třetích stran.
Ostatní firmy naštvaně: ok, tak mi se podle toho zařídíme.

Ve chvíli, kdy všechny ostatní firmy tohle udělali a zařídili si to jinak, co udělá Google, oznámí, že si dělal srandu a nic rušit nebude. Klasika.

Nerozumím jen jedné věci, jak lidé dokážou takto nedůvěryhodné firmě svěřit svou platební kartu se všemi údaji (Google Pay).

Jj, tohle určitě nerozporuju. Naopak to vypadá, že jsi mi zodpověděl můj nevyřčený dotaz: proč mými favority nejsou ani Google ani Andrej. :-)

kdo mluvil o Fialovi? Nejsi s tímhle trollingem tady už tak trochu trapný?

To je z nadměrné konzumace produktů Andyho trolích farem...

žádná zadní vrátka? Proč tak silně tvrdíš něco, když vlastně očividně se v tom neorientuješ a taháš to z rukávu?

Psal jsem to, Google dostává informace o navštívených stránkách přes safe browsing report (už se několikrát v minulosti ukázalo, že ty data používá i pro sběr informací), stejně tak page preload práská google informace, co jsem navštívil. Celý privacy sandbox má google pod svoji kontrolu a může měnit jeho chování, ve zdrojovém kódu jsou funkce, které posbírají debug data z privacy sandboxu a pošlou googlu, používá se třeba při pádu prohlížeče, ale opět nemusí to být konečný stav. Poté tady máme přihlášení v Google prohlížeči a ve výchozím nastavení zapnutý sync adres a cookies na Google servery, opět se už ukázalo, že Google ty data používá pro reklamu (v současné době nikdo jiný nemůže dělat backend pro tuhle funkci, všechna data jdou výhradně googlu).

Opět, výstupy komise a varování jsou veřejné, úřadům vadilo to, že Google bude mít jako jediný data (jeho produkt je bude generovat, on o nich bude rozhodovat a přes jiné funkce neztratí část informací o návštěvách) a nikdo z konkurence k tomu nebude mít přístup.

oznámení zrušení cookies třetích stran, opakované posunutí termínu, kdy je vypne není rozhodně sbírání zpětné vazby. Polevil ne nátlakem trhu, ale nátlakem států.

Tohle není mimibazar, co čtete dětem je vaše věc, stačilo napsat "máte pravdu, děkuji".

Ustoupení výhružkám není přece sběr zpětné vazby. Kde na tyhle věci chodíš?

Nikdo neobrátil, aktivita google a zrušení cookies třetích stran je kritizována od začátku.

Např. evropská komise AT.40670, USA 1:20-cv-03010. Vše podobné, monopolní postavení, odříznutí konkurence a jeho floc, privacy sandbox a 3rd party cookies. Kdo prosímtě kdy obrátil? Tyhle kauzy se táhnou roky.

Kdybys o tom tématu něco věděl, tak nejde o konci sledování uživatelů, to tohle vůbec neřeší, ale o to, že Google má pod kontrolou celý řetězec v reklamním průmyslu a tímhle si jen upevní monopolní postavení (to nejsou moje slova, ale to se píše v tom AT.40670). Safari bez problémů zrušilo cookies třetích stran a vlastně nikomu to moc nevadilo, víš proč?

žádná zadní vrátka? Proč tak silně tvrdíš něco, když vlastně očividně se v tom neorientuješ a taháš to z rukávu?
Očividně se v tom orientuju lépe, než vy.

Psal jsem to, Google dostává informace o navštívených stránkách přes safe browsing report
Ne, přes Safe Browsing Report uživatel ručně hlásí podezřelé stránky. Asi jste myslel Safe Browsing API, které má dvě varianty – vyhledávací API a API pro stažení seznamu závadných stránek. Při použití toho staženého seznamu se samozřejmě Google o navštívených stránkách nedozví nic.

Navíc informace o navštívených stránkách jsou úplně něco jiného, než trasování uživatele napříč weby pomocí sušenek třetích stran.

stejně tak page preload práská google informace, co jsem navštívil.
Nepráská. Viděl jste někdy takový HTTP požadavek, který by to práskal?

už se několikrát v minulosti ukázalo, že ty data používá i pro sběr informací
To bych rád viděl, kdy se to ukázalo. Už jsem slyšel hodně takových historek, jak někdo strašně tajnou adresu jenom otevřel v prohlížeči a hned ji navštívil Google Bot – a vždycky se ukázalo, že ta adresa se s největší pravděpodobností dostala do vyhledávače úplně jinak.

Celý privacy sandbox má google pod svoji kontrolu a může měnit jeho chování, ve zdrojovém kódu jsou funkce, které posbírají debug data z privacy sandboxu a pošlou googlu, používá se třeba při pádu prohlížeče, ale opět nemusí to být konečný stav.
Takže „úpravou kódu by Google mohl dělat něco nelegálního.“ No, to mohl. Ale pokuty se zatím nedávají za to, že by někdo mohl spáchat přečin.

Navíc Privacy Sandbox není přímo provázán s cookies třetích stran. Není to tak, že by s koncem cookies třetích stran automaticky začal používat Privacy Sandbox. Jsou to různá API, která se v některých případech dají použít ke stejným cílům – to je to jediné, co mají společné. Zastavení rušení cookies třetích stran nemá na Privacy Sandbox žádný vliv.

Poté tady máme přihlášení v Google prohlížeči
Ovšem z požadavků na servery navštívených webů se přihlášený uživatel nijak nedá poznat. A naopak ani u přihlášeného uživatele se Googlu neposílá, jaké stránky navštívil.

opět se už ukázalo, že Google ty data používá pro reklamu
Takže zase nic.

Opět, výstupy komise a varování jsou veřejné, úřadům vadilo to, že Google bude mít jako jediný data (jeho produkt je bude generovat, on o nich bude rozhodovat a přes jiné funkce neztratí část informací o návštěvách) a nikdo z konkurence k tomu nebude mít přístup.
Google žádná data mít nebude, protože data o stránkách navštívených uživatelem přes prohlížeč nesbírá. Což dokazuje například to, že se tím EU opakovaně zabývá, a kdyby zjistila, že taková data sbírá, už by Googlu dávno udělila mastnou pokutu za porušení GDPR a nečekala by na nějaký zákaz cookies třetích stran.

Na základě čeho jiného, než sběru zpětné vazby, by Google ty termíny posunul? proč by na něj tlačily státy, aby neukončoval podporu cookies třetích stran? Státy by na něj maximálně tlačily, aby tu podporu vypnul co nejdříve, kvůli obavě o ochranu osobních údajů.

To, že zaznamenali tlak, je sběr zpětné vazby. Ustoupení tlaku je reakce na zpětnou vazbu.

Kdo vyhrožoval Googlu miliardovými pokutami? Státy? Ještě jednou – státy by to uvítaly, protože přesně tím směrem, aby se ten sběr dat omezil, samy jdou. Pořád se řeší, aby si uživatelé opravdu mohli vybrat, zda a jak je reklamní společnosti budou sledovat, je obrovské téma (pro mne hodně přehnané), jak sledování reklamními společnostmi omezit nebo zakázat (a je to tlačené ze strany států, lidí, kterým to vadí, je podle mne málo) – a vy najednou přijdete s tím, že by nějaké státy Googlu udělily pokutu za to, že by ty možnosti sledování výrazně omezil. Tedy úplný opak.

Pokud tvrdíte, že státy obrátily o 180 °, asi byste to měl něčím doložit.

Ještě před 2 měsíci tvrdil, že to nasadí do konce roku.
Ano, to se stává, že máte nějaký plán, reakce jsou jiné, než očekáváte, tak plán přehodnotíte. Já bych považoval za horší, kdyby Google na ty reakce nezareagoval nijak.

Každopádně za mne rozhodně možnost konfigurovat cookies přímo v prohlížeči (podle typů a domén, ne jen globálně zapnout/vypnout) je výrazně lepší, než úplný zákaz cookies 3. stran. A vzhledem k dopadům je za mne lepší zákaz cookies 3. stran než jejich používání, které nejde ovlivnit předem v konfiguraci prohlížeče a řeší se to nesmyslnými cookie lištami.

Ustoupení výhružkám není přece sběr zpětné vazby. Kde na tyhle věci chodíš?
Ne, sběr zpětné vazby a reakce na zpětnou vazbu jsou fakt dvě různé věci. Nikdy jsem netvrdil, že je to to samé.

Nikdo neobrátil, aktivita google a zrušení cookies třetích stran je kritizována od začátku.
Je kritizována prodejci reklamy. Ne EU nebo USA, ti se naopak snaží o totéž jinými prostředky.

Např. evropská komise AT.40670, USA 1:20-cv-03010.
Má to jednu drobnou vadu – že se to netýká konce cookies třetích stran.

Google má pod kontrolou celý řetězec v reklamním průmyslu a tímhle si jen upevní monopolní postavení (to nejsou moje slova, ale to se píše v tom AT.40670)
„Tímhle“ předpokládám myslíte „konec podpory cookies třetích stran“. Tak to se tam právě nepíše. Protože stejně, jako Chrome ukončí podporu cookies třetích stran pro ostatní, ukončí ji i pro Google. A naopak vše, co může v prohlížeči používat Google, mohou používat i všichni ostatní. Google má v reklamním průmyslu velkou moc, ale vůbec nijak to nesouvisí s tím, že je autorem Chrome. Proto se taky ta antimonopolní šetření EU vůbec netýkají prohlížeče, natož cookies třetích stran.

Safari bez problémů zrušilo cookies třetích stran a vlastně nikomu to moc nevadilo, víš proč?
Kvůli nízkému podílu Safari na trhu. To, že určité množství uživatelů má cookies vypnuté nebo blokuje cookies třetích stran, s tím reklamní agentury počítaly. Problém pro ně bude, až to bude mít vypnuté většina lidí.

Kdyby Google cookies třetích stran sám zrušil, budete zase tvrdit, že vůbec neposlouchá argumenty ostatních a jede si jak buldozer. Takže to si Google nevybere.

To, že se firmy přizpůsobují tomu, aby nemuseli na cookies 3. stran spoléhat, je také v pořádku. Spousta lidí si ty marketingové cookies vypne, takže na to ty firmy stejně musí být připravené.

Doufám, že tu konfiguraci Google udělá tak, aby mohla nahradit otravné cookies lišty. Že by Google odčinil to, co spáchal tím, když celý svět donutil cookie lišty zavést.

Nerozumím jen jedné věci, jak lidé dokážou takto nedůvěryhodné firmě svěřit svou platební kartu se všemi údaji (Google Pay).
Já zase nerozumím tomu, proč vývoj, kdy se něco zavádí postupně, sbírá se zpětná vazba a podle té se přizpůsobuje další vývoj, považujete za něco nedůvěryhodného. A proč to srovnáváte se zabezpečením platebních údajů.

ustoupení tlaku a výhružce miliardových pokut nebo zakázáním produktu není přece sběr zpětné vazby, ale prostě ústupek z přešlapu, který udělal. Ta diskuze kolem celého Privacy Sandbox byla jednostranná.

Ještě před 2 měsíci tvrdil, že to nasadí do konce roku.

Google by kompletně odstřihl konkurenci, protože jen on by mohl mít data
To je nesmysl. Google by tím koncem cookies 3. stran byl postižen úplně stejně, jako ostatní. Neměl by v prohlížeči žádná zadní vrátka, která by mu umožnila cookies 3. stran používat.

jak v EU, tak v USA varovaly, že mu to nepustí, že nemůže takhle potlačit konkurenci
Máte k tomu nějaký odkaz? Nezdá se mi pravděpodobné, že by si EU nebo USA oficiálně mysleli, že Google zruší cookies 3. stran pro ostatní a vloží si do prohlížeče nějaké tajné API, které umožní cookies 3. stran používat jenom jemu.

vždyť máš důkazy v těch odkazovaných dokumentech, které dala dohromady Komise, tam tohle rozebírá.

Pokud si nedokážeš sám představit nějaké zneužití, není to přece argument, že to nejde, že jo.

Tvrdit, že google nemá u přihlášených uživatelů informace o navštívených stránkách je lež, je výchozím nastavení každá navštívená stránka vč. cookies putuje na google servery.

vždyť máš důkazy v těch odkazovaných dokumentech, které dala dohromady Komise, tam tohle rozebírá.
Nikoli, důkazy vašich tvrzení tam nejsou.

Pokud si nedokážeš sám představit nějaké zneužití, není to přece argument, že to nejde, že jo.
Ovšem mezi většinou lidí panuje úzus, že za skutečné považujeme to, co je dokázané, ne to, co si lze představit. Samozřejmě si dokážu představit, že celá Země je ve skutečnosti simulace běžící na počítači civilizace sedmirukých růžových tvorů, kteří žijí na planetě, kterou tvoří krunýř obří želvy. Ale to, že si to dovedu představit, ještě neznamená, ž e to budu považovat za pravdu.

Takže pokud máte alespoň rámcový popis nějakého způsobu zneužití, sem s ním. Pokud je vaše obava založena jenom na tom, že si dokážete něco představit, pak to bude problém, protože já si toho dokážu představit opravdu hodně – příliš mnoho na to, abych to všechno považoval za reálné.

Tvrdit, že google nemá u přihlášených uživatelů informace o navštívených stránkách je lež, je výchozím nastavení každá navštívená stránka vč. cookies putuje na google servery.
Na jakou konkrétní adresu? Co se v těch datech posílá?