Исследование показало, что новая архитектура расширений Chrome Manifest v3 не снизила эффективность блокировщиков рекламы и трекеров по сравнению с предыдущей версией. Конец света для блокировщиков не наступил. — theregister.com
Последнее обновление архитектуры расширений браузера Chrome, известное как Manifest v3 (MV3), как ожидалось, должно было снизить эффективность блокировщиков контента и расширений для обеспечения конфиденциальности по сравнению с предшественником, Manifest v2 (MV2).
Однако исследователи из Франкфуртского университета имени Гёте, сравнив старые и новые инструменты, не обнаружили существенной разницы.
Согласно исследованию под названием «Privacy vs. Profit: The Impact of Google’s Manifest Version 3 (MV3) Update on Ad Blocker Effectiveness» («Конфиденциальность против прибыли: Влияние обновления Google Manifest Version 3 (MV3) на эффективность блокировщиков рекламы»), опубликованному в рецензируемом издании Proceedings on Privacy Enhancing Technologies (PoPETs), производительность архитектуры MV3 в Chrome примерно соответствует устаревшей спецификации MV2.
«Наши результаты не выявили статистически значимого снижения эффективности блокировки рекламы или защиты от отслеживания для блокировщиков рекламы на MV3 по сравнению с их аналогами на MV2, а в некоторых случаях экземпляры MV3 даже демонстрируют незначительное улучшение в блокировке трекеров», — заключают авторы Карло Лукич и Лазарос Пападопулос.
Google анонсировала MV3 еще в 2019 году, когда стало очевидно, что мощные возможности, предоставляемые разработчикам расширений через MV2, могли быть (и были) легко использованы злоумышленниками. В ответ компания пересмотрела набор API, ограничив эти возможности, и изменила базовую архитектуру для повышения производительности.
Наиболее заметным из этих API стала блокирующая (синхронная) версия chrome.webRequest. В MV2 она могла перехватывать и изменять входящие сетевые данные, что делало ее идеальной для блокировки рекламы, скриптов отслеживания и других вмешательств.
MV3 прекратил поддержку блокирующей версии chrome.webRequest и заменил ее на chrome.declarativeNetRequest. Новый API является асинхронным (способен к параллельной обработке задач), а не синхронным (обрабатывает задачи последовательно), что дает преимущества в производительности, но менее гибок с точки зрения адаптации к контенту страницы в реальном времени.
Это и ряд других изменений API вызвали тревогу у создателей расширений для блокировки контента и обеспечения конфиденциальности. Google настаивала, что изменения необходимы для производительности, безопасности и конфиденциальности — заверения, которые казались неискренними, учитывая предупреждения о потенциальном влиянии блокировщиков рекламы на доходы в финансовой документации Google.
Несмотря на годы недовольства разработчиков и просьбы об улучшениях, поэтапный отказ от MV2 прошел в прошлом году. И с тех пор мало что изменилось в роли расширений Chrome для блокировки рекламы и обеспечения конфиденциальности.
Исследование Лукича и Пападопулоса, независимо финансируемое и не связанное с Google или поставщиками инструментов конфиденциальности, показало не только равную эффективность расширений для блокировки рекламы и защиты от отслеживания на MV3 и MV2, но и то, что MV3 улучшил защиту от отслеживания, блокируя в среднем на 1,8 больше скриптов отслеживания на веб-сайт, чем расширения MV2.
Лазарос Пападопулос, научный сотрудник Франкфуртского университета, сообщил The Register по электронной почте, что исследование использовало стандартные наборы фильтров для соответствующих расширений блокировки рекламы, чтобы имитировать поведение типичного пользователя и обеспечить согласованность правил.
Пападопулос предполагает, что больше нет причин выбирать браузер на основе его возможности запускать устаревшие расширения MV2 (например, Firefox).
«Могут быть незначительные косметические причины, которые мы описываем в статье, но ничего, что, с нашей точки зрения, существенно негативно влияет на конфиденциальность», — сказал он. «Однако важно отметить, что наше исследование представляет собой снимок момента времени, и будущие изменения в MV3 могут иметь последствия».
Исследование не рассматривало сравнение производительности (например, скорости загрузки страниц) между расширениями браузера MV3 и MV2. В статье отмечается, что авторы не проверяли, может ли ограничение MV3 на количество декларативных правил сделать расширения MV3 менее эффективными для менее посещаемых веб-сайтов.
Тем не менее, разработчики расширений на базе Chrome имеют более широкий спектр опасений, чем API, используемые для блокировки контента и скриптов отслеживания. Технические и функциональные улучшения, которых добиваются разработчики, медленно воплощаются в жизнь, а надзор за Chrome Web Store оказался неудовлетворительным — безопасность по-прежнему является проблемой, среди других вопросов.
Тем не менее, есть прогресс: появились такие функции, как страницы издателей, проверенные загрузки и изменения в Политике партнерской рекламы, которые запрещают изменение партнерских ссылок для кражи партнерского дохода. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Thomas Claburn