Memblokir panji izin kuki yang mengganggu dan membahayakan privasi


Pembaruan 9 Juni 2023: Brave kini menerapkan pemblokiran panji kuki secara bawaan. Perubahan ini dimaksudkan untuk mencegah kebingungan dan rasa frustasi pengguna, serta memastikan bahwa Brave menyediakan perlindungan terbaik yang lebih luas lagi bagi para penggunanya secara bawaan. Pemblokiran panji izin kuki dapat dinonaktifkan di brave://settings/shields/filters, dan melalui panel pengaturan untuk Android dan iOS.


Ini adalah postingan ke dua puluh satu dalam serial reguler yang sedang berlangsung yang menjelaskan tentang fitur privasi baru dan akan datang di Brave. Postingan ini mendeskripsikan hasil karya dari (sesuai urutan abjad): Ahli Rekayasa Daftar Filter Ryan Brown, Ahli Rekayasa Utama Brian Johnson, Manajer Rakayasa Android Deep Pandya, Desainer Produk Senior Agustín Ruiz, dan Ahli Rekayasa Privasi iOS Jacob Sikorski. Postingan ini ditulis oleh Direktur Privasi Senior Peter Snyder.

Banyak Pemberitahuan Kuki Tanpa Pemberitahuan Kuki

Dimulai dengan Brave Malam saat ini, dan dalam versi 1.45 ketika dirilis pada bulan Oktober, peramban Brave akan memblokir notifikasi izin kuki pada Android dan Desktop (dan segera setelahnya, pada iOS). Notifikasi izin kuki adalah gangguan yang terkenal buruk dan hampir selalu ada di Web. Notifikasi ini memutuskan dan mengganggu salah satu manfaat utama dari Web: kemampuan untuk meramban konten di banyak situs dan penerbit dengan nyaman dan mudah. Dan, yang ironis banyak sistem izin kuki sebenarnya melacak pengguna, memperkenalkan bahaya dari sistem izin yang seharusnya dapat dicegahnya.

Versi yang baru dari Brave akan menyembunyikan—dan, kapan pun memungkinkan, memblokir sepenuhnya—notifikasi izin kuki. Pendekatan Brave berbeda dan lebih menjaga privasi dibandingkan sistem serupa yang digunakan di peramban lainnya (misalnya sistem “izin otomatis” yang digunakan di peramban lain), serta terutama membantu menjaga pengguna Web.

Mengaktifkan dan mengelola pemblokiran panji kuki di Brave

Tangkapan Layar Dialog Izin Pemblokiran Kuki

Ketika memulai, peramban Brave akan menanyakan jika Anda ingin memblokir panji kuki. Jika Anda memilih untuk mengaktifkan fitur ini, Brave akan mengunduh serangkaian aturan yang dirancang untuk memblokir dan menyembunyikan notifikasi izin kuki. Peramban akan mulai menerapkan aturan secepat mungkin, dalam semenit atau kurang untuk mengaktifkan fitur di sebagian besar perangkat.

Tangkapan Layar Pilihan Dialog Izin Pemblokiran Kuki di Pengaturan Brave

Jika Anda tidak sengaja memilih untuk tidak mengaktifkan pemblokiran panji kuki (atau Anda mengatifkannya namun kemudian berubah pikiran), Anda dapat memperbarui pengaturan kapan saja. Cukup kunjungi brave://settings/shields/filters di peramban Brave dan aktifkan/non-aktifkan pilihan EasyList-Cookie List.

Catatan: Jika Anda tidak diarahkan untuk memblokir dialog kuki, Anda perlu memulai ulang peramban Anda dan memperbarui ke Brave versi 1.45.

Perbandingan dengan sistem lain

Terdapat beberapa cara yang dilakukan peramban dan ekstensi untuk mencoba memblokir panji kuki. Metode Brave memaksimalkan manfaat privasi bagi pengguna, sementara tetap memblokir panji dan gangguan sebanyak mungkin.

Secara umum, terdapat dua cara yang biasa dilakukan untuk memblokir panji kuki.

Salah satu pendekatan (yang digunakan Brave) adalah dengan memblokir panji kuki, dan dengan menyembunyikan serta memodifikasi halaman agar menghapus gangguan tambahan yang disertakan dalam sistem tersebut (seperti lapisan, pencegahan guliran, dsb.). Alat privasi Web lainnya (seperti uBlock Origin) dapat dikonfigurasikan untuk menggunakan pendekatan yang sama ini. Pendekatan ini memberikan garansi privasi paling kuat, yang tidak membutuhkan kepercayaan bahwa sistem izin kuki akan menghormati pilihan Anda, dan mencegah peramban Anda dari keperluan untuk berkomunikasi dengan sistem pelacak-izin sama sekali.

Pendekatan lainnya adalah dengan percaya dan bekerja sama dengan panji kuki. Alih-alih memblokir sistem ini (seperti yang dilakukan Brave), pendekatan alternatif ini mengotomatisasi proses pengeklikan “tidak” dalam sistem panji kuki. Meski pendekatan ini mungkin mengurangi jumlah kuki yang terkirim dan gangguan panji pada umumnya, namun hal ini masih merekam preferensi Anda dengan penyedia panji kuki. Ini menciptakan situasi yang mengharuskan peramban atau ekstensi untuk berulang kali menanyakan penyedia panji kuki untuk tidak mengganggu Anda. Yang lebih parah, peneliti menemukan bahwa banyak kuki dan sistem izinnya yang masih melacak pengguna, bahkan ketika pengguna menolak semua kuki.

Proposal Google akan membuat pemblokiran panji kuki menjadi lebih sulit

Pendekatan Brave untuk memblokir panji kuki mengharuskan Brave untuk selangkah lebih maju daripada para pelacak dan perusahaan yang menjalankan “sistem (yang dinamai dengan buruk) manajemen izin”.1" Brave selangkah di depan para pelacak dengan berbagai cara, termasuk mendukung daftar filter yang bersumber dari banyak orang seperti EasyList, dan melakukan penelitian untuk membantu aktivis privasi tetap selangkah di depan para pelacak

Sayangnya, Google telah mendorong perubahan ke Web yang mempersulit pemblokiran panji kuki serta, secara lebih luas, penyaringan konten Web yang tidak diinginkan (seperti gambar, video, iklan yang mengganggu, serta skrip pelacakan). Proposal [WebBundles] Google (/web-standards-at-brave/3-web-bundles/), contohnya, akan mempermudah situs untuk menghindari pemblokir konten. Perubahan Manifest v3 mereka menghapus kapabilitas penting dari ekstensi peramban yang melindungi privasi. Dan banyak aspek dari proposal Lingkungan Uji Coba Privasi Google secara luas umumnya akan mengurangi kontrol pengguna–dan menambah kontrol pada situs–tentang cara orang menggunakan dan mengalami Web.

Ironisnya, panji kuki (gangguan Web yang secara umum tidak disukai) menunjukkan bahwa i) Platform web yang secara unik bersifat demokratis dan mengutamakan pengguna, serta ii) kerugian yang akan dialami jika Web terus mengikuti arahan yang didorong Google.

Web dibangun agar terbuka. Di satu sisi, itu hal yang baik. Ini artinya alat Web pelindung privasi seperti Brave dapat bertindak atas nama pengguna, dan melindungi mereka dari penyalahgunaan dan gangguan di Web. Di sisi lain, panji kuki menyorot seberapa buruknya Web jika Google (dan yang lainnya) berhasil melemahkan kemampuan pengguna untuk memblokir gangguan semacam itu.


  1. Terkadang disebut sebagai “sistem manajemen preferensi”. ↩︎