EFF의 프라이버시 배저는 행동을 기준으로 추적기를 차단했기에 차단 목록이 낡을 일이 없었다

2015년 무렵, Do Not Track은 대부분의 광고 업계가 무시하는 요청이었고, 기존 차단기들은 유지 관리가 필요하고 어떤 광고를 허용할지에 관한 거래가 이루어지는 사람이 직접 관리하는 목록에 의존했다. EFF는 아무런 유보 없이 추천할 수 있는 확장 프로그램 하나를 원했다. 사용자 동의 원칙을 위반하는 모든 추적기나 광고를 자동으로 차단하고, 사용자가 아무런 설정을 하거나 지식이 없어도 작동하며, 무엇이 추적 중인지 판단하는 데 알고리즘적 방법을 사용하고, 이익이 아니라 사용자를 위해 일한다는 점이 분명한 조직에서 나온 것이었다.

2015년 8월에 출시된 프라이버시 배저가 그 답이다. 이 프로그램은 추적이 어떤 모습인지 정의한 다음, 실제 환경에서 추적하는 것으로 관찰된 도메인을 차단하거나 제한하므로, 무엇이 추적기로 간주되는지는 전적으로 사람의 판단이 아니라 특정 도메인이 어떻게 행동하는지에 기반한다. 동일한 제3자 호스트가 세 개의 별도 사이트에서 고유 식별자를 설정하는 것이 관찰되면, 프라이버시 배저는 브라우저에 해당 출처의 콘텐츠 로드를 중단하라고 지시하며, 로드할 수 없는 출처는 더 이상 추적할 수 없다.

이 설계는 통상적인 반론들을 의도적으로 무디게 만든다. 프라이버시 배저는 광고 차단기가 아니다. 코드 어디에도 광고를 겨냥하는 부분은 없으며, 추적하는 광고만 차단하는데, 이는 명시된 목표 중 하나가 광고주가 더 나은 프라이버시 관행을 채택하도록 유인하는 것이기 때문이다. 추적기들은 EFF의 Do Not Track 정책을 준수함으로써 이에 따를 수 있으며, 사이트 기능에 필요해 보이는 도메인은 전체 도메인이 차단되는 대신 쿠키와 리퍼러가 검사되는 옐로리스트에 올라간다.

이 도구는 쿠키를 넘어서기도 한다. ProPublica가 차단이 사실상 불가능하다고 기록한 추적 기법인 캔버스 핑거프린팅을 탐지하며, 소셜 미디어 위젯을 클릭해야 활성화되는 자리표시자로 대체하여 좋아요 버튼이 한 번도 클릭하지 않은 독자를 지켜볼 수 없게 한다. 2015년 8월 6일 Hacker News에서의 출시 논의는 322점과 109개의 댓글을 모았으며, 그곳에서 EFF 개발자는 행동 기반 탐지 덕분에 프라이버시 배저가 목록 기반 차단기보다 새로운 추적기를 더 빠르게 잡아낼 수 있다고 언급했다.

차단 목록 관리를 중단하라. 추적을 반복적인 교차 사이트 행동으로 정의하고, 그렇게 하는 도메인을 차단하라

관리자도 없고 이해 상충도 없다. 결정은 관찰된 행동을 따르므로, 이 도구는 차단 목록 공급업체도, 허용 광고 거래도, 사용자의 수동 업데이트도 필요로 하지 않는다

동의를 요구하는 대신 강제한다. 이 확장 프로그램은 먼저 DNT와 GPC 신호를 보낸 다음, 도메인이 이를 무시한 뒤에야 조치하므로, 차단은 추적기 자체의 행동의 결과가 된다

세 사이트 규칙은 단순하고 검증 가능한 추적의 정의로, 어떤 수작업으로 유지되는 목록도 그 존재를 알기 전에 새로운 추적기를 잡아낸다

준수는 보상받는다. 추적기는 EFF의 DNT 정책을 게시함으로써 차단을 피할 수 있어, 이 도구는 일괄적인 광고 금지가 아니라 더 나은 행동을 위한 유인이 된다

강제 없는 동의 신호는 바람일 뿐이다. 규칙을 클라이언트에 두고, 도메인을 관찰된 행동으로 판단하며, 준수를 차단되지 않고 남는 가장 저렴한 경로로 만들어라.

프라이버시 배저는 여전히 EFF가 유지 관리하는 확장 프로그램으로, Chrome, Firefox, Android용 Firefox, Edge, Opera, Brave에서 제공된다. 기본적으로 Do Not Track과 함께 Global Privacy Control을 전송하고, 캔버스 핑거프린팅을 차단하며, 소셜 위젯을 클릭해야 활성화되는 자리표시자로 대체한다. 각 설치본은 여전히 로컬에서 학습하며, 이제는 수천 개의 인기 사이트에서 수집한 주기적인 Badger Sett 훈련 데이터로 보강된다. 2015년 8월의 출시는 Hacker News에서 322점과 109개의 댓글을 모았으며, 그곳에서 EFF 개발자는 알고리즘적 탐지가 목록 기반 도구보다 추적기를 더 빠르게 찾아낸다고 언급했다.