DecryptAds 上线:查询网站和应用背后的广告与数据经纪商
新上线的免费服务 DecryptAds 持续抓取网站和应用公开的 ads.txt、app-ads.txt、buyers.json 和 sellers.json 文件,交叉关联后展示每个站点或应用的广告合作伙伴与数据经纪商。
新上线的免费服务 DecryptAds 持续抓取网站和应用公开的 ads.txt、app-ads.txt、buyers.json 和 sellers.json 文件,交叉关联后展示每个站点或应用的广告合作伙伴与数据经纪商。
Brave 从 1.93 版本起在桌面端和 Android 浏览器默认推出针对 GPU 与显卡驱动指纹追踪的新防护,将 WebGL 的 vendor 和 renderer 字符串替换为统一通用值,清空 WebGPU 适配器描述符,并向 WebGL 扩展列表注入随机化,使基于哈希的指纹追踪在每个会话、每个站点(eTLD+1)和每个存储区域看到不同值。
推荐理由:原文说明了 Brave 对 WebGL 与 WebGPU 指纹信号的三种具体处理方式,读者可据此判断浏览器指纹防护的实际范围。
noyb 已向奥地利数据保护机构投诉在线词典 dict.cc,指其同意请求涉及 1741 家合作公司,用户即便每份隐私政策只扫读 6 分钟也需至少 170 小时,无法形成 GDPR 要求的知情同意。noyb 请求监管机构命令 dict.cc 删除非法处理的数据并通知所有数据接收方,同时建议处以罚款;鉴于问题具有普遍性,监管机构也可发布更广泛的禁令或将此事提交 EDPB 征求意见。
推荐理由:noyb 以 1741 家合作方、阅读隐私政策需 170 小时为切入点,说明同意横幅为何难以构成 GDPR 要求的知情同意。
澳大利亚信息专员办公室(OAIC)在 2024 年 10 月至 11 月扫描了 50 家健康服务提供者网站,发现 96% 使用追踪技术、52% 使用第三方追踪像素,其中 77% 未在隐私政策中提及第三方追踪像素。
推荐理由:OAIC 对 50 家健康服务网站的扫描与后续调查,展示了追踪像素在医疗场景下的合规缺口与监管路径。
noyb 指出,欧盟委员会在 Digital Omnibus 中提出的 Article 88b 原本要用自动信号取代 Cookie 横幅,但在 6 月 18 日的理事会立场中被整体删除,德国、法国、波兰等国此前要求删除该条款。noyb 称 Google 的游说文件以夸大数字反对该条款,而媒体机构本就不受该条款约束。欧洲议会尚未就 Article 88b 表明立场,理事会与议会仍需达成妥协。
推荐理由:梳理欧盟 Digital Omnibus 中 Article 88b 被删除的经过,呈现 Cookie 横幅存废之争中监管、企业与成员国的立场。
荷兰市场信息研究基金会(SOMI)在荷兰对 Snapchat 提起集体诉讼,指控其使用成瘾性设计功能,并为定向广告目的非法处理个人数据。SOMI 此前已对 TikTok、X 和 Meta 等平台采取法律行动。
Lukasz Olejnik 指出,欧盟委员会正依据 DMA 准备强制 Google 通过自动化 API 向第三方公司传输搜索数据,涉及用户完整搜索查询、时间戳、粗略位置、设备标识及点击序列等记录。
推荐理由:作者以15年隐私研究经验逐条拆解欧盟委员会提案的匿名化机制,指出其组件级白名单设计可被轻易绕过。
Brave 在 Android 版 1.89 中上线 Shred 按钮,用户可一键清除单个网站存储在设备上的数据,无需退出所有网站的登录状态。该功能同时提供 Auto Shred,可在关闭网站标签页或浏览器重启时自动清除数据,并取代原有的“关闭此网站时忘记我”功能,旧设置会自动迁移。Shred 清除 Cookie、本地存储及网络缓存等第一方数据,但不包括本地浏览历史。
Mozilla 随 Firefox 145 推出第二阶段指纹追踪防护,称可被指纹追踪者识别的 Firefox 用户数量减少约一半。新防护先在隐私浏览模式和 ETP 严格模式下启用,后续再推进默认开启,覆盖字体、显卡绘图、处理器核心数、触屏同时触点数以及 Dock 或任务栏尺寸等信息。
推荐理由:原文说明了 Firefox 145 指纹追踪防护的覆盖范围与开启方式,读者可据此判断自己浏览时被识别的程度。