Firefox und Chrome übertreffen Werbeblocker-Erweiterungen

Es gibt eine wachsende Meinungsverschiedenheit darüber, wie viel Platz Internetbrowser zum Blockieren von Werbung lassen sollten – und Chrome und Firefox sind am Ende auf entgegengesetzten Seiten des Kampfes gelandet.

Der Rip konzentriert sich auf eine Funktion namens Web Request, die häufig in Werbeblockern verwendet wird und für jedes System, das Domains im Großhandel blockieren möchte, von entscheidender Bedeutung ist. Google hatte schon immer Sicherheitsbedenken bezüglich der Webanfrage und hat daran gearbeitet, sie von den neuesten Erweiterungsstandards auszuschließen. Es heißt Manifest V3Oder kurz MV3. Aber, In einem aktuellen BlogbeitragMozilla erklärte, dass Firefox die Unterstützung für Web Request beibehalten wird und damit die Tür für die ausgeklügeltste Form der Werbeblockierung offen hält.

Die Strategie von Google ist von Datenschützern unter Beschuss geraten – die Electronic Frontier Foundation hat es getan Es war ein absoluter Gegner – Aber die Suchfirma war nicht betroffen. Obwohl Firefox einen viel kleineren Anteil am Desktop-Markt hat als Chrome, könnte dies eine Gelegenheit für das Mozilla-Produkt sein, sich wirklich zu definieren. Für Google wird die Einhaltung von MV3 jedoch erhebliche Auswirkungen auf die allgemeine Rolle der Werbeblocker im modernen Web haben.

Manifest V3 verstehen

Die Änderungen in Manifest V3 sind Teil einer geplanten Überarbeitung der Manifestdateispezifikation der Chrome-Browsererweiterung, die die Berechtigungen, Funktionen und Systemressourcen definiert, die eine Erweiterung verwenden kann.

Unter der derzeit aktiven Spezifikation – Manifest V2 – können Browsererweiterungen eine .-Datei verwenden API-Funktion namens Webanforderung Um den Datenverkehr zwischen dem Browser und der Website zu überwachen und Anfragen an bestimmte Domains zu ändern oder zu blockieren. Das Beispiel, das Google den Entwicklern gibt, zeigt ein Erweiterungsskript, das den Browser daran hindert, Datenverkehr an „evil.com“ zu senden:

Web Request ist leistungsstark und flexibel und kann sowohl für gute als auch für schlechte Zwecke verwendet werden. Werbeblocker-Erweiterungen verwenden diese Funktion, um eingehenden und ausgehenden Datenverkehr zwischen bestimmten Domains und dem Browser des Benutzers zu blockieren. Insbesondere blockieren sie Domains, die Anzeigen laden und das Senden von Informationen vom Browser an eine Datei stoppen Tausende Tracking-Felder die Daten über Internetnutzer sammelt. Aber die gleiche Funktion kann böswillig verwendet werden Entführen Sie die Anmeldeinformationen von Benutzern oder fügen Sie zusätzliche Anzeigen in Webseiten einwas Googles Begründung für die Änderung der Funktionsweise in Manifest V3 war.

Unter der neuen Spezifikation wurde die blockierende Version aus der Webanforderungs-API entfernt und Es wurde durch eine API namens net declarative order ersetzt. Anstatt alle Daten in einer Netzwerkanfrage zu überwachen, zwingt die neue API die Hersteller von Erweiterungen dazu, Regeln für den Umgang mit bestimmten Arten von Datenverkehr vorab zu definieren, wobei die Erweiterung in der Lage ist, eine engere Reihe von Aktionen auszuführen, wenn die Regel ausgelöst wird. Für einige Erweiterungen scheint dies kein Problem zu sein: Adblock Plus, einer der beliebtesten Werbeblocker, ist zugunsten von MV3-Änderungen erschienen – obwohl es erwähnenswert ist, dass die Erweiterung dies getan hat Finanzielle Beziehung zu Google. Andere können jedoch stärker betroffen sein.

Google präsentierte die Änderungen als Datenschutz-, Sicherheits- und Leistungsvorteil, aber Kritiker sehen darin einen kalkulierten Versuch, die Auswirkungen der Werbeblockierung auf ein Unternehmen zu begrenzen, das sich fast ausschließlich durch Anzeigen finanziert. (in SEC-EinreichungenGoogle nennt jedoch ständig „neue und bestehende Technologien, die Online-Werbung blockieren“ als Risikofaktor, der sich auf den Umsatz auswirken könnte.)

Die Hersteller einiger Werbeblocker- und Datenschutzerweiterungen sagten jedoch, dass die Änderung die Wirksamkeit ihrer Produkte untergraben würde. Jean-Paul Schmitz, CEO der datenschutzorientierten Browsererweiterung Ghostery, hat sich angesichts der neuesten Version des Unternehmens ein besonderes Ziel der Durchsetzung des MV3-Standards durch Google gesetzt. Erklärungen zum Datenschutz:

„Während Google die Botschaft ‚Privacy by Design‘ an die Oberfläche drängt, behauptet es weiterhin sein Monopol auf das gesamte Ökosystem, indem es digitale Datenschutzunternehmen erstickt, die bereits daran arbeiten, den Benutzern die Kontrolle über ihre Daten zurückzugeben“, sagte Schmitz. die Kante per Email.

Die Ghostery-Erweiterung ist ein Paradebeispiel für ein Produkt, das von Änderungen bei Google stark betroffen sein könnte. Neben dem Blockieren von Werbeinhalten analysiert die Erweiterung die Kommunikation zwischen einer Website und dem Browser eines Benutzers, um nach Daten zu suchen, die einen eindeutigen Besucher der Website versehentlich identifizieren können, und ersetzt sie durch allgemeine Daten, bevor der Netzwerkverkehr den Browser verlässt. Dies erfordert die Fähigkeit, den Webverkehr unterwegs zu ändern, und als solche wird es auch so sein aufgrund von MV3-Einschränkungen stark eingeschränktWie die Entwickler sagen.

Auch die Entwickler von Werbeblockern befürchten, dass die Auswirkungen dieser Änderungen weit über den Chrome-Browser hinausreichen werden. Die MV3-Spezifikation ist Teil von Chrom Enterprise, ein von Google entwickelter Open-Source-Webbrowser, der nicht nur die Grundlage für Chrome bildet, sondern auch für Microsoft Edge, den datenschutzorientierten, leichten Opera-Browser Brave, Und viele andere Dinge. Da Chromium diese Projekte unterstützt, müssen Browser, die davon abhängen, dies irgendwann tun Wechseln Sie zum MV3-ErweiterungsformatErweiterungen für diese Browser können Anzeigen mit Web Request nicht mehr blockieren.

Mozilla schlägt zurück

Als Hauptentwickler von Chromium übt Google eine enorme Macht darüber aus, was Browsererweiterungen können und was nicht. Dies unterscheidet Browser, die nicht auf Chromium angewiesen sind – insbesondere Firefox und Safari –, weil sie die Möglichkeit haben, einen anderen Ansatz für das Design von Erweiterungen zu wählen, und sich nun durch einen freizügigeren Ansatz zur Werbeblockierung von anderen abheben können.

Aus Kompatibilitätsgründen verwendet Mozilla weiterhin die meisten Dateien Aus der Manifest V3-Spezifikation in Firefox, sodass Erweiterungen mit minimalen Änderungen aus Chrome verschoben werden können. Entscheidend ist jedoch, dass Firefox das Blockieren von Webanfragen weiterhin unterstützen wird, nachdem Google es eingestellt hat, sodass ausgeklügeltere Werbeblocker wie gewohnt funktionieren können.

Bei der Begründung dieser Entscheidung habe Mozilla klar erkannt, dass die Privatsphäre ein zentraler Wert für die Menschen ist, die seine Produkte verwenden, sagte Chief Security Officer Marshall Irwin. die Kante.

„Wir wissen, dass das Blockieren von Inhalten für Firefox-Benutzer wichtig ist, und wir möchten sicherstellen, dass sie Zugriff auf die besten verfügbaren Datenschutz-Tools haben“, sagte Erwin. „In Firefox blockieren wir das Tracking standardmäßig, erlauben aber weiterhin das Laden von Anzeigen im Browser. Wenn Benutzer den zusätzlichen Schritt unternehmen möchten, Anzeigen vollständig zu blockieren, halten wir es für wichtig, ihnen dies zu ermöglichen.“

In Bezug auf die Behauptungen von Google über die Sicherheitsvorteile seiner MV3-Änderungen sagte Irwin, dass die unmittelbaren Sicherheitsgewinne durch die Verhinderung der Blockierung von Webanfragen „unklar“ seien – insbesondere da andere nicht blockierende Funktionen einer Webanfrage beibehalten wurden – und anscheinend nicht das Potenzial für Datenlecks erheblich reduzieren.

Unabhängig davon scheint Google auf dem Weg zu sein. Trotz einer Welle der Kritik von Werbeblocker-Entwicklern, Google-Sprecher Scott Westover die Kante Das Unternehmen unterstützt das Verbot und soll nur die Art der Daten einschränken, die einige Erweiterungen sammeln können.

„Wir freuen uns, dass Mozilla Manifest V3 unterstützt, das darauf abzielt, Add-Ons für alle sicherer zu machen“, sagte Westover. Chrome unterstützt Werbeblocker und wird dies auch weiterhin tun. Wir ändern die Funktionsweise der Blockierung von Netzwerkanfragen, weil wir grundlegende Änderungen an der Funktionsweise von Erweiterungen vornehmen, um die Sicherheits- und Datenschutzfunktionen unserer Erweiterungsplattform zu verbessern.“

Westover sagte und stellte fest, dass Google von vielen Entwicklern von Inhaltsblockierungserweiterungen positives Feedback zu den Änderungen erhalten habe die Kante Lob von den Machern von Adblock Plus.

Die Haltung von Firefox zum Anzeigenblockieren wird wahrscheinlich mehr Benutzer dazu ermutigen, auf den Browser umzusteigen, der derzeit als Komponente angesehen wird Weniger als 8 Prozent des Desktop-Browser-Marktes Im Vergleich zu 67 Prozent von Chrome. Sobald die Unterstützung für Manifest V2 im Juni 2023 endet, werden die Funktionsänderungen für Benutzer aller Chromium-basierten Browser sichtbarer. Bis dahin wird sich Mozilla geduldig für das Thema Datenschutz einsetzen, auch wenn man sich manchmal in einem Nischenblog damit auseinandersetzen muss.