Firefox ถูกร้องเรียนเรื่องความเป็นส่วนตัวจากฟีเจอร์ PPA ที่เปิดใช้งานอัตโนมัติ
กลายเป็นประเด็นร้อนในวงการความปลอดภัยทางไซเบอร์ เมื่อ Noyb กลุ่มไม่แสวงหาผลกำไรที่มุ่งเน้นด้านความเป็นส่วนตัวทางดิจิทัล ได้ยื่นคำร้องต่อ Mozilla ผู้พัฒนาเบราว์เซอร์ Firefox เกี่ยวกับฟีเจอร์ใหม่ที่ชื่อว่า Privacy-Preserving Attribution (PPA) ซึ่งถูกเพิ่มเข้ามาตั้งแต่เดือนกรกฎาคมที่ผ่านมา
ฟีเจอร์ PPA นี้ถูกออกแบบมาเพื่อส่งข้อมูลกิจกรรมของผู้ใช้งานไปยังผู้ลงโฆษณา โดย Mozilla อ้างว่าเป็นการส่งข้อมูลในรูปแบบที่ไม่ระบุตัวตนของผู้ใช้รายบุคคล โดยระบบจะบันทึกว่าเว็บไซต์ใดแสดงโฆษณาชิ้นไหนให้ผู้ใช้เห็น และหากผู้ใช้มีการตอบสนองต่อโฆษณานั้น Firefox จะสร้าง "รายงาน" ส่งกลับไปยังเว็บไซต์ดังกล่าว
แม้ Mozilla จะไม่ได้ระบุรายละเอียดชัดเจนว่ารายงานดังกล่าวประกอบด้วยข้อมูลอะไรบ้าง แต่ระบุว่าข้อมูลจะถูกสร้างขึ้นตามที่เว็บไซต์ร้องขอ ซึ่งอาจรวมถึงข้อมูลผู้ใช้ ข้อมูลการโต้ตอบ และข้อมูลโฆษณา อย่างไรก็ตาม Firefox ได้นำเทคนิคทางคณิตศาสตร์ที่เรียกว่า Differential Privacy (การรักษาความเป็นส่วนตัวแบบส่วนต่าง) มาใช้เพื่อผสมข้อมูลรายงานนี้เข้ากับรายงานอื่นๆ เพื่อป้องกันการระบุตัวตน
ข้อโต้แย้งทางกฎหมายและความโปร่งใส
ประเด็นหลักที่ Noyb นำมาใช้ร้องเรียนคือ ฟีเจอร์นี้ถูก เปิดใช้งานโดยค่าเริ่มต้น (Enabled by default) โดยที่ผู้ใช้ไม่ได้รับคำเตือนหรือการแจ้งให้ทราบล่วงหน้า ซึ่งขัดกับหลักการ Opt-in (การให้ผู้ใช้ยินยอมก่อนเริ่มใช้งาน) โดยทาง Noyb อ้างคำพูดของ Bas Shouten หัวหน้าทีมเทคนิคของ Mozilla ที่ระบุว่าเหตุผลที่ใช้ระบบ Opt-out (ให้ผู้ใช้ไปปิดเอง) เพราะการอธิบายระบบ PPA ให้ผู้ใช้เข้าใจนั้นทำได้ยาก และผู้ใช้ส่วนใหญ่มักรำคาญการแจ้งเตือนที่ขัดจังหวะการใช้งาน
นอกจากนี้ Noyb ยังชี้ให้เห็นว่า Mozilla ไม่ได้ระบุถึงฟีเจอร์นี้ในนโยบายความเป็นส่วนตัว ซึ่งอาจเป็นการละเมิดกฎหมาย GDPR (General Data Protection Regulation) ของยุโรป ในด้านความโปร่งใส การแจ้งข้อมูลการประมวลผล และฐานทางกฎหมายในการเก็บข้อมูล
Felix Mikolasch ทนายความด้านการคุ้มครองข้อมูลของ Noyb ให้ความเห็นว่า การกระทำของ Mozilla เท่ากับเป็นการเปลี่ยน Firefox ให้กลายเป็นเครื่องมือวัดผลโฆษณา และเชื่อว่า PPA ไม่สามารถทดแทนคุกกี้หรือเครื่องมือติดตามเดิมได้ แต่เป็นเพียงวิธีการติดตามรูปแบบใหม่เท่านั้น
คำชี้แจงจาก Mozilla
ทางด้าน Christopher Hilton ผู้อำนวยการฝ่ายนโยบายและการสื่อสารองค์กรของ Mozilla ได้ชี้แจงว่า ปัจจุบันฟีเจอร์นี้ยังอยู่ในช่วง "การทดสอบที่จำกัด" และเป็นส่วนหนึ่งของความพยายามในการหาทางเลือกทางเทคนิคเพื่อลดการโฆษณาที่รุกล้ำความเป็นส่วนตัว
เขายืนยันว่า PPA ใช้เทคนิคทาง Cryptographic (การเข้ารหัสลับ) เพื่อให้สามารถวัดผลโฆษณาในภาพรวมได้โดยไม่ระบุตัวตน ซึ่งทำให้ไม่มีใคร รวมถึง Mozilla เอง ที่สามารถระบุตัวบุคคลหรือติดตามกิจกรรมการท่องเว็บของผู้ใช้ได้
| หัวข้อ | มุมมองของ Noyb | มุมมองของ Mozilla |
|---|---|---|
| การเปิดใช้งาน | ละเมิดสิทธิ์เพราะเปิดอัตโนมัติ ไม่แจ้งผู้ใช้ | เพื่อลดการขัดจังหวะผู้ใช้ด้วยการแจ้งเตือนที่ซับซ้อน |
| ความเป็นส่วนตัว | เป็นเพียงเครื่องมือติดตามรูปแบบใหม่ | ใช้การเข้ารหัสและ Differential Privacy เพื่อปกป้องตัวตน |
| ความถูกต้องทางกฎหมาย | อาจขัดต่อกฎ GDPR ของยุโรป | เป็นทางเลือกทางเทคนิคเพื่อลดโฆษณาที่รุกล้ำ |
วิธีปิดการใช้งาน PPA เพื่อความเป็นส่วนตัว
สำหรับผู้ใช้งานที่ต้องการปิดฟีเจอร์นี้ สามารถทำได้ตามขั้นตอนดังนี้:
- ไปที่แถบเมนูด้านบนของ Firefox เลือก Firefox > Preferences/Settings (การตั้งค่า)
- เลือกหัวข้อ Privacy & Security (ความเป็นส่วนตัวและความปลอดภัย)
- เลื่อนลงมาที่ Website Advertising Preferences (การตั้งค่าโฆษณาของเว็บไซต์)
- ยกเลิกการเลือกช่อง "Allow websites to perform privacy-preserving ad measurement"
ทั้งนี้ Firefox ยังคงมีจุดแข็งด้านความเป็นส่วนตัว เช่น การจำกัด Tracking Cookies โดยค่าเริ่มต้นตั้งแต่ปี 2022, โหมดการท่องเว็บแบบส่วนตัว (Private Browsing) และระบบ Enhanced Tracking Protection ในขณะที่ผู้ใช้ Chrome อาจเลือกติดตั้งส่วนขยายอย่าง uBlock Origin หรือ Ghostery เพื่อช่วยบล็อกการติดตาม
หากคุณต้องการเบราว์เซอร์ที่เน้นความเป็นส่วนตัวขั้นสูงสุด นอกจาก Firefox แล้ว ยังมีทางเลือกอย่าง Ghostery ซึ่งเป็นเบราว์เซอร์ที่พัฒนาต่อยอดจาก Firefox และรองรับทั้ง Android, Windows, iOS และ macOS
ข้อเท็จจริงสำคัญ
- PPA คือระบบวัดผลโฆษณาแบบไม่ระบุตัวตนที่เพิ่มเข้ามาใน Firefox เวอร์ชัน 128 ขึ้นไป
- Noyb ร้องเรียนว่า Mozilla ละเมิด GDPR เนื่องจากเปิดใช้งานฟีเจอร์นี้โดยอัตโนมัติ
- Differential Privacy คือเทคนิคที่ Mozilla ใช้เพื่อปกปิดตัวตนผู้ใช้ในรายงานโฆษณา
- ผู้ใช้สามารถ ปิดการทำงานของ PPA ได้ด้วยตนเองผ่านเมนูการตั้งค่าความเป็นส่วนตัว
คำถามที่พบบ่อย
ฟีเจอร์ PPA คืออะไรและทำงานอย่างไร?
PPA หรือ Privacy-Preserving Attribution คือระบบที่ช่วยให้ผู้ลงโฆษณาทราบว่าโฆษณาของตนมีประสิทธิภาพหรือไม่ โดย Firefox จะสร้างรายงานการตอบสนองของผู้ใช้ แต่จะใช้การเข้ารหัสและผสมข้อมูลกับผู้ใช้อื่นเพื่อไม่ให้ระบุได้ว่าเป็นใคร
ทำไม Noyb ถึงมองว่าฟีเจอร์นี้เป็นปัญหา?
เพราะฟีเจอร์นี้ถูกเปิดใช้งานทันทีโดยที่ผู้ใช้ไม่ได้กดยินยอม (Opt-out แทนที่จะเป็น Opt-in) และไม่มีการระบุไว้ในนโยบายความเป็นส่วนตัวอย่างชัดเจน ซึ่งถือว่าขาดความโปร่งใสตามมาตรฐาน GDPR
การปิด PPA จะส่งผลกระทบต่อการใช้งาน Firefox หรือไม่?
ไม่มีผลกระทบต่อการท่องเว็บทั่วไป เพียงแต่เว็บไซต์ที่ใช้ระบบ PPA จะไม่สามารถวัดผลการตอบสนองต่อโฆษณาของคุณได้ในรูปแบบนี้
นอกจาก PPA แล้ว Firefox มีระบบป้องกันความเป็นส่วนตัวอะไรบ้าง?
Firefox มีระบบบล็อก Tracking Cookies โดยค่าเริ่มต้น, โหมด Private Browsing และ Enhanced Tracking Protection ซึ่งช่วยป้องกันการติดตามจากเว็บไซต์ต่างๆ ได้อย่างมีประสิทธิภาพ
หากไม่ต้องการใช้ Firefox มีเบราว์เซอร์อื่นแนะนำไหม?
สำหรับผู้ที่เน้นความเป็นส่วนตัวสูง สามารถลองใช้ Ghostery Browser ซึ่งพัฒนามาจากฐานของ Firefox หรือเบราว์เซอร์อื่นๆ ที่เน้น Privacy-focused ได้
