Firefox ยุติการรองรับฟีเจอร์ "Do Not Track"

• ถอดฟีเจอร์ "Do Not Track" ออกจาก Mozilla Firefox

  • Mozilla ได้ลบการตั้งค่า "Do Not Track" (DNT) ออกจากเบราว์เซอร์ Firefox แล้ว การเปลี่ยนแปลงนี้มีผลตั้งแต่เวอร์ชัน 135 และสามารถตรวจสอบได้ในเวอร์ชัน Nightly เช่นกัน
  • DNT เป็นการตั้งค่าเบราว์เซอร์ที่ส่งสัญญาณไปยังเว็บไซต์ว่าผู้ใช้ไม่ต้องการให้ถูกติดตาม อย่างไรก็ตาม เนื่องจากหลายเว็บไซต์เพิกเฉยต่อสัญญาณนี้ Mozilla จึงเห็นว่า DNT ไม่ใช่มาตรการคุ้มครองความเป็นส่วนตัวที่มีประสิทธิภาพอีกต่อไป
  • หน้าสนับสนุนเกี่ยวกับ "Do Not Track" ของ Firefox ก็ได้รับการอัปเดตเช่นกัน โดยอธิบายว่า DNT อาจลดทอนความเป็นส่วนตัวได้ในบางกรณี

• ทางเลือก: Global Privacy Control

  • Mozilla แนะนำการตั้งค่า Global Privacy Control (GPC) เป็นทางเลือก โดย GPC ได้รับการเคารพจากเว็บไซต์มากขึ้นเรื่อย ๆ และในบางภูมิภาคมีผลบังคับใช้ตามกฎหมาย
  • สามารถเปิดใช้งานการตั้งค่า GPC ใน Firefox ได้ และมันจะส่งคำขอไปยังเว็บไซต์ว่า "อย่าขายหรือแชร์ข้อมูลของฉัน"

• สถานการณ์ของเบราว์เซอร์อื่น

  • Google Chrome และ Microsoft Edge ยังมีการตั้งค่า DNT อยู่ ต้องรอดูว่าการเปลี่ยนแปลงนี้จะส่งผลต่อผู้พัฒนาเบราว์เซอร์รายอื่นหรือไม่
  • หากต้องการเปิดใช้ DNT ใน Chrome ให้เลือก การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > "ส่งคำขอ Do Not Track"
  • ใน Microsoft Edge ต้องเปิด การตั้งค่า > ความเป็นส่วนตัว การค้นหา และบริการ > "ส่งคำขอ Do Not Track"

• วิธีเสริมการปกป้องความเป็นส่วนตัว

  • แม้ Firefox จะแนะนำ GPC แต่ผู้ใช้ยังสามารถเสริมความเป็นส่วนตัวได้ด้วยการใช้เบราว์เซอร์ที่เน้นความเป็นส่วนตัวอย่าง Brave และ DuckDuckGo ตัวบล็อกโฆษณา บริการ VPN และส่วนขยายเบราว์เซอร์อย่าง Privacy Badger

• ข้อมูลอื่น ๆ

  • Mozilla กำลังวางแผนการทดลองเพื่อให้ Firefox ถูกตั้งเป็นเบราว์เซอร์เริ่มต้น ซึ่งจะส่งผลต่อหน้าดาวน์โหลด Firefox และตัวติดตั้ง

[GN⁺]

ความคิดเห็นจาก Hacker News

• ตอนที่ Mozilla เปิดตัวฟีเจอร์นี้ การที่เว็บไซต์จะรองรับเป็นเรื่องที่เลือกได้ หลายคนอยากให้เปิดใช้เป็นค่าเริ่มต้น แต่ในทางปฏิบัติแทบไม่มีใครใช้งาน Internet Explorer เคยเปิดใช้เป็นค่าเริ่มต้น แต่สุดท้ายฟีเจอร์ก็ถูกเพิกเฉย มองว่าเป็นเรื่องดีที่ยุติฟีเจอร์นี้ไป เพราะในความเป็นจริงมันแทบไม่ได้ช่วยด้านความปลอดภัยมากนัก

• แม้จะมีความเห็นเชิงลบมากมายต่อการกระทำช่วงหลังของ Mozilla แต่ฟีเจอร์นี้แทบไม่เคยได้รับการเคารพ มันอาศัยระบบเกียรติยศ และเบราว์เซอร์ก็ไม่ได้บังคับใช้ ที่ย้อนแย้งคือฟีเจอร์นี้กลับถูกใช้เป็นจุดข้อมูลเพิ่มเติมเพื่อติดตามคนที่ใส่ใจความเป็นส่วนตัว

• ฟีเจอร์นี้ไม่ได้ช่วยด้านความเป็นส่วนตัวอย่างเป็นรูปธรรม กลับกันยังทำหน้าที่เป็นสัญญาณระบุตัวผู้ใช้ การต่อต้านการติดตามเป็นการต่อสู้ที่แพ้ตั้งแต่ต้น แม้จะใช้ Firefox ก็หลีกเลี่ยงการติดตามแบบ first-party ไม่ได้ ตัวอย่างเช่น หากเบราว์เซอร์เปิดเผยจำนวนคอร์ของ CPU ก็อาจใช้ระบุตัวผู้ใช้ได้แทบจะเฉพาะตัว

• การลบฟีเจอร์นี้บั่นทอนสิทธิของผู้ใช้ ผู้ใช้ Firefox จะต้องจัดการกับคำขอความยินยอมมากขึ้น Transcend Consent Management จะระงับคำขอความยินยอมอัตโนมัติเมื่อเปิดใช้ DNT แต่ถ้าเปิดแค่ GPC จะยกเว้นเพียง "การขาย/การแบ่งปันข้อมูล" เท่านั้น การเปลี่ยนแปลงนี้ไม่ได้คำนึงถึงความเห็นของชุมชนเว็บอย่างเพียงพอ

• GPC คล้ายกับ DNT แต่มีฐานทางกฎหมายที่แข็งแรงกว่า กฎหมายอย่าง CCPA รองรับสิ่งนี้ GPC มุ่งเน้นการหยุดการขายหรือการแบ่งปันข้อมูล จึงเหมาะกับความต้องการด้านความเป็นส่วนตัวในปัจจุบันมากกว่า GPC สะท้อนความเห็นของหน่วยงานกำกับดูแล ผู้สนับสนุนความเป็นส่วนตัว และผู้นำในอุตสาหกรรม เพื่ออุดช่องว่างของกฎหมายและการใช้งานเดิม

• DNT ถูกแทนที่ด้วยข้อเสนอใหม่ชื่อ "Global Privacy Control" ตอนนี้ Firefox จะส่งเฮดเดอร์ Sec-GPC แบบเลือกได้ ในฐานะเจ้าของเว็บไซต์ ฉันเคยทำโค้ดทำให้ข้อมูลเป็นนิรนามเมื่อมีเฮดเดอร์ DNT อยู่แล้ว ดังนั้นการเพิ่ม Sec-GPC ก็เป็นเพียงการเปลี่ยนแปลงอย่างหนึ่งเท่านั้น ยากจะเข้าใจว่าทำไม Mozilla จึงไม่ส่งทั้งสองเฮดเดอร์พร้อมกัน

• สัญญาณ "Do Not Track" มีประโยชน์ในฐานะสัญญาณสำหรับการทำ fingerprinting มากกว่าการหยุดการติดตาม ตอนนี้จึงหวังได้ว่าจะมีทางเลือกที่แข็งแรงกว่านี้

• คิดว่าควรรักษาฟีเจอร์นี้ไว้ และให้สหภาพยุโรปถือว่าการเพิกเฉยต่อมันเป็นการละเมิดในทางกฎหมาย แบบนั้นก็คงไม่จำเป็นต้องมีแบนเนอร์คุกกี้

• ถูกยกเลิกมาตั้งแต่ปี 2018 และถูกถอดออกในปี 2024 จึงไม่น่าแปลกใจ เพราะฟีเจอร์นี้ทำหน้าที่ตรงข้ามกับจุดประสงค์ของมันเอง

• ฟีเจอร์นี้มีการใช้งานน้อยมากจนกลับถูกนำไปใช้เพื่อติดตามผู้คน