Privacy Badger - web gözetimini engellemek için EFF’in ücretsiz tarayıcı uzantısı

• Privacy Badger, reklamverenlerin ve üçüncü taraf takipçilerin kullanıcının web etkinliğini izlemesini otomatik olarak tespit edip engelleyen ücretsiz bir tarayıcı uzantısıdır
• Çoğu reklam engelleyiciden farklı olarak yalnızca rızaya dayanmayan takibe odaklanır; otomatik öğrenir ve algoritma tabanlı olarak neyin engelleneceğine karar verir
• Global Privacy Control ve Do Not Track sinyalleri göndererek web sitelerinden kullanıcının veri toplamasını durdurmalarını ister; bu istek görmezden gelinirse otomatik engelleme özelliğine sahiptir
• Çerez engelleme, sosyal bileşenleri tıklamayla etkinleştirme, Facebook/Google takip bağlantılarını kaldırma gibi çeşitli ek gizlilik özellikleri de sunar
• Electronic Frontier Foundation (EFF) tarafından geliştirilip yönetilir ve bir açık kaynak proje olarak güvenilirliğini ve kamusal yarar niteliğini korur

---

Privacy Badger’ın tanıtımı ve amacı

• Privacy Badger, kullanıcının rızası olmadan birden fazla web sitesinde kullanıcıyı takip eden reklamverenleri ve üçüncü taraf takipçileri otomatik olarak tespit edip engelleyen bir tarayıcı uzantısıdır
• Kullanıcıyı takip ettiği görülen bir reklamveren bulunduğunda, o reklamverenin artık tarayıcıya içerik yükleyememesi için otomatik olarak engellenir
• Privacy Badger’ın amacı, kullanıcının rızası olmadan yapılan tüm takip veya reklamcılığı otomatik olarak analiz edip engellemek ve ayrı bir ayar ya da bilgi gerektirmeden kolayca çalışacak şekilde tasarlanmış olmaktır
• Takip olup olmadığını algoritmik bir yöntemle belirler ve EFF gibi kullanıcı odaklı bir kâr amacı gütmeyen kuruluş tarafından geliştirilip işletilir

Privacy Badger ve geleneksel reklam engelleyiciler

• Genel reklam engelleyicilerden farklı olarak Privacy Badger, reklamın kendisini engellemez; yalnızca kullanıcı rızası olmadan takip yapıldığında reklamı veya takipçiyi engeller
• Privacy Badger, insanlar tarafından doğrudan yönetilen engelleme listeleri yerine, takibin gerçek davranışını gözlemleyerek çalışan algoritmik engelleme yaklaşımını kullanır
• Reklamverenleri Privacy Badger’ın engelleme ölçütlerine uymaya teşvik ederek, sektörün daha iyi gizlilik uygulamalarını benimsemesini sağlar

Çalışma biçimi ve başlıca özellikler

• Bir web sitesi ziyaret edildiğinde, çeşitli harici kaynaklar (görseller, betikler, reklamlar, bileşenler vb.) sayfaya dahil edilerek yüklenir
• Privacy Badger, bunlar arasında aynı üçüncü taraf kaynağın birden fazla sitede tekrar tekrar takip yaptığını görürse o kaynağı otomatik olarak engeller
• Takip yöntemleri arasında benzersiz tanımlayıcı çerezler, süper çerezler, canvas parmak izi alma gibi teknikler bulunur
• Çerez engelleme, sosyal bileşenleri tıklamayla etkinleştirme, Facebook ve Google’ın bağlantı takibini kaldırma gibi gelişmiş özellikler de sunar
• Renkli gösterim sistemi kullanılır:
  • kırmızı = tamamen engelli
  • sarı = gerekli web işlevlerini korumak için yalnızca çerezler engelli
  • yeşil = engelleme yok

Sinyal gönderimi ve yasal hakların kullanılması

• Global Privacy Control (GPC) ve Do Not Track (DNT) sinyallerini tüm web sitelerine otomatik olarak göndererek veri paylaşımı/satışı ile takibin reddedildiğini bildirir
• DNT sinyali takip edilmek istenmediğini belirtmek içindir; GPC ise veri satışı/paylaşımına yönelik yasal bağlayıcılığı olan bir ret talebidir
• Bu talepleri görmezden gelen takipçiler için Privacy Badger doğrudan engelleyici olarak devreye girer ve ilgili alan adını engeller

Takipçi engelleme ilkesi ve algoritması

• Privacy Badger, üçüncü taraf alan adlarının davranışını (ör. benzersiz çerez yerleştirme, parmak izi alma) sürekli gözlemler; 3 veya daha fazla sitede takip tespit ederse otomatik olarak engeller
• Doğrudan yönettiği bir yellowlist (sarı liste) de vardır; web sitesinin temel işlevleri için gerekli ama yüksek takip riski taşıdığı düşünülen alan adları burada yer alır (sarı gösterim)
• yellowlist’in uzun vadede kaldırılması hedeflenmektedir
• Bir alan adı DNT politikasına uyduğunu beyan ederse Privacy Badger engeli kaldırır ve bunu listesine yansıtır

Tarayıcı desteği ve kurulum bilgileri

• Chrome, Firefox gibi başlıca tarayıcıları destekler (ancak Android Chrome uzantıları desteklenmez, Safari için kısmi destek planlanmaktadır)
• Chrome için Chrome Web Store’dan, Firefox için resmî uzantı sayfasından kurulabilir
• Microsoft Edge’de yalnızca yeni sürümler desteklenir

Çalışma mantığı ve kullanıcı gizliliği

• Privacy Badger, ziyaret edilen tüm sitelerdeki verileri otomatik olarak izleyip engellemek için geniş tarayıcı izinlerine ihtiyaç duyar
• Ancak EFF, kullanıcının kişisel bilgilerini veya gezinme verilerini sunucularına yüklemez; kişisel verilerin paylaşılması yalnızca kullanıcı rapor gönderme gibi bir işlemi açıkça kendisi seçtiğinde gerçekleşir
• EFF’in açık kaynak politikası ve şeffaf işletimi, güvenilirliği güçlendirir

Sosyal bileşenler ve site uyumluluğu

• Facebook Beğen düğmesi gibi sosyal medya bileşenleri, çoğunlukla takip amacı taşıdığı için varsayılan olarak engellenir; ancak gerekirse tıklamayla etkinleşen alternatif bileşenler olarak sunulur
• Privacy Badger, diğer reklam/takip engelleme uzantılarıyla birlikte kullanılabilir; her birinin kendine özgü engelleme ölçütleri ve öğrenme yöntemi vardır
• Firefox’un kendi Enhanced Tracking Protection ve Total Cookie Protection özellikleriyle birlikte kullanıldığında tamamlayıcı koruma sağlayabilir

Katkı ve açık kaynak bilgileri

• Privacy Badger, GPLv3+ lisansı ile yayımlanan açık kaynak bir uzantıdır
• Kaynak kodu, katkı rehberi, dağıtım/yapılandırma belgeleri gibi içerikler GitHub’da açık olarak yayımlanmıştır
• EFF bir kâr amacı gütmeyen kuruluştur; bireysel bağışlar ve topluluk katkılarını aktif biçimde kabul eder

Sonuç ve EFF hakkında

• Privacy Badger, kullanıcının çevrimiçi gizliliğini korumak için EFF tarafından geliştirilmiş güvenilir bir açık kaynak uzantıdır
• Reklam engellemenin kendisinden ziyade, rızaya dayanmayan kişisel veri toplama/takibi otomatik olarak engelleyerek web ortamının güvenilirliğini artırmaya katkı sağlar
• Herkes tarafından kolayca kurulup kullanılabilir; çeşitli ek özellikleri ve yasal sinyal gönderimi sayesinde küresel ölçekte kişisel veri korumasını desteklemesiyle öne çıkar

[GN⁺]

Hacker News görüşleri

• Privacy Badger varsayılan olarak reklamların kendisini engellemez, yalnızca kullanıcıyı izleyen reklamları engeller. Benim görüşüm, “bağlamsal reklamcılık (context sensitive advertising)” iyi bir alternatiftir. Yani reklamlar, kullanıcının o anda neye baktığına göre gösterilir. Buna karşılık “kişiselleştirilmiş reklamlar (personalized ads)”, geçmiş arama geçmişine dayandığı için gerçekçilik ve verimlilik açısından zayıftır. Daha önce araba aratmış olmak, o arabayı çoktan satın almış olabileceğiniz anlamına gelir; buna rağmen sonrasında sürekli araba reklamı görmek mantıksızdır. Reklamverenler bu mantıksız ve etkinliği doğrulanmamış sisteme körü körüne güvendikçe reklam bütçelerini kontrol edilemeyen bir kara kutuya bırakmış oluyor. Sonunda bunun bedelini hepimizin ödediğini düşünüyorum
  • Çoğu insan reklamlar yüzünden ne bedel ödediğimizin farkında değil. Genel olarak şirketler zarar etmeyecek şekilde çalışır. Bir temizlik şirketi ayırtmıştım; toplam $350’nin yalnızca $125’i fiilen temizliği yapan kişiye gitti. Geri kalanı Google reklamlarına ve rezervasyon hizmetini kullanan şirkete gitti. Bu sektörde pazarlama maliyeti ortalama %35 civarında, yani ödediğim paranın yaklaşık $75’i Google’a gitti. Eğer o para temizliği yapan kişiye gitseydi ücreti %60 artmış olurdu ve yerel ekonomi için de çok daha iyi olurdu
  • “Kişiselleştirilmiş reklamlar mevcut anla ilgili olmadığı için etkili değildir” görüşü yanlış bir sezgidir. Neredeyse tüm ürün kategorilerinde, tüketicinin bir sonraki satın alma olasılığının en yüksek olduğu ürün grubu, daha önce satın aldığı ürünler veya onların tamamlayıcılarıdır. Bu, perakende analitiği sektöründe temel bilgidir. Reklamverenler ROI’yi en üst düzeye çıkarmak için her zaman gerçek satın alma olasılığı en yüksek ürünleri önce hedefler; bu yüzden kişiselleştirilmiş reklamların getirisi bağlamsal reklamlardan çok daha yüksektir. Ayrıca reklam sektörü neyin verimli olduğunu sürekli A/B testleriyle doğruluyor. Kişiselleştirilmiş reklamların etkisi düşük olsaydı hemen bağlamsal reklamlara geçerlerdi
  • Kişiselleştirilmiş reklamların verimsiz olduğu iddiası yanlış. Ben de bir ad tech şirketinde çalıştım ve kişiselleştirilmiş reklamların etkisinin devasa miktarda veri ve performans ölçümüyle zaten kanıtlandığını biliyorum. Kişisel olarak reklam teknolojisi şirketlerinden hoşlanmıyordum ama etkinlik verisinin kendisini görmezden gelmek mümkün değil. Bağlama dayalı reklamların genel olarak çok daha üstün olduğuna dair bir veri hiç görmedim. Bazı durumlarda kullanılıyorlar ama genel olarak özel bir üstünlükleri olduğuna dair kanıt yetersiz bence
  • Hedefli reklamlar konusunda reklamveren açısından özellikle sorunlu bir şey yok. Hatta ROI, hedeflenmemiş reklamlara kıyasla 2 kattan fazla yüksek. Kaynak içindeki rakamlar bunu söylüyor. Hatta verilen sıra dışı örnekte bile durum böyle. Reklam sadece tek bir ürün satmak için değil, marka bilinirliğini ve imajını artırmak için de kullanılır; belirli reklam alanları da rekabetle kapışılır. İnsanlar reklamı görüp doğrudan satın almasa bile davranışları etkilenir. Yani reklamveren tarafında teşvik çok büyük ve metriklerle açıkça kanıtlanmış durumda; yasal düzenleme olmadıkça hedefli reklamlar ortadan kalkmayacaktır
  • Bu iddiaları destekleyen veri olup olmadığını merak ediyorum. Pazarlama sektöründe veriye dayalı çalışan çok iyi istatistikçiler ve bilimsel A/B test uzmanları var. Kullanıcının gezinme geçmişine dayalı hedefli reklamların etkisine dair hipotez testinin bile hiç yapılmadığını kabul etmek zor. Acaba ben mi yanlış anlıyorum diye merak ediyorum
• uBlock Origin kullanıyorsanız, Firefox’ta Privacy Badger’ın gereksiz tekrar olduğu bilgisi var. İlgili wiki belgesi
  • Benim durumumda uBlock Origin ile Privacy Badger’ı birlikte kullanıyorum; amaçları benzer olsa da pratikte biraz farklılar. uBlock Origin, istek seviyesinde filtreleme yaparak kalıplara göre reklamları ve izleyicileri engeller. Reklamların ve izleyicilerin çoğu 3rd party kaynaklardan geldiği için bu çok hızlı ve etkili oluyor. Ama her şeyi yakalamıyor ve bazı izleyiciler asıl web sitesi içeriğiyle birlikte gelebiliyor. Privacy Badger ise içerik seviyesinde filtreleme yaptığı için uBlock Origin’i aşan bazı unsurları da engelleyebiliyor
  • Hatırladığım kadarıyla Privacy Badger, arama motoru bağlantılarını yeniden yazar (rewrite). uBlock Origin’de sanırım bu özellik varsayılan olarak yok. İlgili yazı buna değiniyor
  • Ben çok uzun zamandır uBlock Origin ile Privacy Badger’ı birlikte kullanıyorum. uBlock Origin’in gerçekten Privacy Badger’ın tüm filtreleme kurallarını %100 kapsayıp kapsamadığını merak ediyorum
  • İyi bilgi sayfasını paylaştığın için teşekkürler. Birkaç uzantıyı birlikte kullanıyorum ve bayağı zaman geçti; sanırım ortamımı yeniden gözden geçirmenin zamanı geldi
  • Bence bu yaklaşım kısa vadeli düşünmek olur. Özellikle geçmişte adblock’un yaşadıklarını düşününce daha da öyle
• Badger, Badger, Badger, Badger, Badger... Mushroom, mushroom!
  • A snake, a snake, snake. A snake, Oh it's a snake.
• Privacy Badger gerçekten çok eski bir uzantı ama kapsayamadığı birçok alan var. Onun yerine uBlock Origin kullanmanızı öneririm
• Privacy Badger ile uBlock Origin’i birlikte kullanmak hafif ve iyi bir kombinasyon
  • Bana göre uBlock Origin varsa Privacy Badger tekrar oluyor ya da pek gerekli değil
• Şu anda Firefox Nightly’de siteler arası çerezleri engelliyor ve tüm izleyicileri/script’leri kapatıyorum. Üstüne bir de uBlock Origin kullanıyorum. Bu ortamda Privacy Badger’ın tekrarlı olup olmadığını merak ediyorum
• uBlock Origin ile tüm 3rd party içeriği engellemek daha iyi bir yöntem değil mi diye merak ediyorum. Tabii o zaman birçok site bozuluyor ama gerekli CDN’lere elle izin verilebilir. Örneğin Privacy Badger muhtemelen fonts.googleapis.com’u bile engellemiyordur, dolayısıyla Google’ın internet genelinde insanları izlemesini önlemek zor olur diye düşünüyorum
  • Privacy Badger her host için 3 modla çalışır: izin ver, çerezleri engelle, tamamen engelle. Bu yüzden Google Fonts gibi şeyler çerez takibi olmadan da yüklenebilir. Tabii Google yine de IP ve user-agent bilgileriyle bir ölçüde izleme yapabilir. Yine de Privacy Badger, gerçekten çerez ayarlandığını algılarsa o kısmı engeller ve gerekirse Google Fonts’un kendisini de bloke edebilir
  • Google Fonts’u bire bir yerel sürümle değiştiren bir çözüm var mı diye merak ediyorum. Baktığımda LocalCDN’in böyle bir özellik sunduğu görülüyor; kullanan var mı merak ediyorum LocalCDN
• uBlock Origin’i gelişmiş modda kullanıyorum (umatrix’i özlüyorum) ve JavaScript’i de varsayılan olarak engelliyorum; sadece gerekenleri whitelist’e alıyorum. Bu ortamda Privacy Badger’ın ek olarak bir değer sağlayıp sağlamadığını merak ediyorum
• İlk çıktığı dönemden beri masaüstü ve mobilde memnuniyetle kullanıyorum
  • Bu uzantının pratikte ne kadar etkili olduğunu merak ediyorum. privacytools.io’nun, uBlock Origin daha üstün olduğu için Privacy Badger’ı listeden çıkardığı söyleniyor. Referans bağlantısı
• Privacy Badger ile ilgili başlıca dikkat edilmesi gerekenler
  • macOS’ta Safari desteği geliştirme aşamasında. iOS Safari, Privacy Badger için gerekli olan uzantı desteğinden yoksun olduğu için iyi çalışmıyor
  • Android için Chrome uzantıları desteklemediğinden, Privacy Badger kullanmak için Firefox for Android kullanmanız gerekiyor
  • Microsoft Edge Legacy’de çalışmıyor; bu yüzden yeni Microsoft Edge tarayıcısına geçmeniz öneriliyor