No último ano, a equipe de produtos da EBSCO, em colaboração com a NISO e o ALA Core Federated Authentication Committee, promoveu várias conversas sobre os novos recursos de privacidade lançados nos principais navegadores (como Google Chrome, Apple Safari, Mozilla Firefox e outros). Naquela época, compartilhamos algumas dúvidas e preocupações sobre se essas mudanças afetariam a forma como os usuários da biblioteca acessam os recursos eletrônicos.
Quase um ano depois, gostaríamos de compartilhar a situação atual dessas dúvidas e preocupações com base no que aprendemos em conversas com a comunidade de pesquisa. Continue lendo para ver as atualizações.
1. Os principais navegadores implantaram, ou planejam implantar, recursos aprimorados para ajudar os usuários a proteger a privacidade de seus dados na Web.
Essa conclusão permanece consistente quase um ano após a última postagem do blog da EBSCO sobre esse tópico. Fornecedores de navegadores como Apple (Safari), Google (Chrome), Mozilla (Firefox) e Microsoft (Edge) estão introduzindo novos recursos em seus navegadores que fornecem proteção aprimorada de dados e privacidade na Web.
No ano passado, algumas alterações ainda não estavam programadas para serem implementadas nos navegadores. Agora, algumas dessas alterações estão disponíveis para os usuários que optarem por participar ou estão em testes beta e programadas para serem lançadas para todos os usuários de um determinado navegador.
As alterações nos navegadores têm como alvo os mecanismos comumente usados para rastrear as atividades dos usuários nos sites. Os recursos mencionados com mais frequência são os seguintes:
Bloqueio de cookies de terceiros
- Apple Safari - recurso padrão
- Mozilla Firefox - recurso padrão
- Microsoft Edge - recurso opcional
- Google Chrome - recurso beta; bloqueado em um por cento de todos os navegadores Chrome, implantação padrão estimada para 2025
Ocultação do endereço IP do usuário
- Apple Safari - recurso de inclusão
- Mozilla Firefox - recurso de inclusão
- Microsoft Edge - recurso de inclusão
- Google Chrome - em desenvolvimento; implantação estimada para 2025
Desativar a decoração de links eliminando determinados parâmetros de URL
- Apple Safari - recurso padrão
- Mozilla Firefox - recurso padrão
- Microsoft Edge - recurso opcional
- Google Chrome - recurso beta; disponível para adesão
Desativação do rastreamento de rejeição para ocultar a atividade de um usuário em vários sites
- Apple Safari - recurso de inclusão
- Mozilla Firefox - recurso padrão
- Microsoft Edge - recurso de inclusão
- Google Chrome - recurso padrão para todos os usuários com o bloqueio de cookies de terceiros ativado
2. As discussões da EBSCO com as bibliotecas começaram a se concentrar nos recursos de "ocultar meu endereço IP" nos principais navegadores, porque eles podem potencialmente interromper o acesso aos recursos eletrônicos.
Quais das mudanças nos navegadores terão maior impacto nas experiências dos usuários da minha biblioteca? Essa é uma pergunta difícil de responder porque todas as bibliotecas são diferentes! Cada organização usa uma combinação diferente de recursos eletrônicos, produtos SaaS e métodos de autenticação para permitir a melhor experiência de pesquisa para seus usuários. Dito isso, a equipe de produtos da EBSCO reduziu o foco a uma alteração que tem o potencial de interromper o acesso a recursos eletrônicos: A ocultação do endereço IP do usuário.
Quando os recursos de ofuscação de IP estão prontos para serem ativados - como o uso do recurso Private Relay do Safari - podemos testar como eles afetam a experiência do usuário. Após o teste, podemos confirmar que a ativação da ofuscação de IP no Safari desativará a capacidade de acessar recursos eletrônicos usando a autorização de IP no local, em que o usuário que chega está fisicamente localizado na biblioteca, no campus ou no escritório e recebe acesso a um recurso com base em seu endereço IP.
Os dados da EBSCO indicam que 63% de todos os acessos bem-sucedidos à nossa plataforma utilizam o acesso por IP no local. Essa é uma quantidade significativa de tráfego que poderia ser interrompida se - ou quando - os recursos de ofuscação de IP forem mais amplamente implantados nos principais navegadores e ativados pelos usuários finais.
Além disso, os dados da EBSCO também indicam que alguns clientes da EBSCO usam acesso IP no local e não têm um método de autenticação remota habilitado. Os clientes dessas instituições que habilitam a ofuscação de IP em seus navegadores não poderão acessar os recursos eletrônicos se nenhum método de autenticação alternativo estiver configurado para "voltar" quando o acesso por IP falhar.
3. As equipes técnicas e de produtos da EBSCO revisaram a funcionalidade da plataforma atual e tomaram medidas para garantir que as mudanças no navegador não afetarão as funções principais de nossos produtos.
Embora os recursos de ofuscação de IP sejam uma preocupação de primeira ordem, as equipes da EBSCO avaliaram o impacto potencial do bloqueio de cookies de terceiros, decoração de links e rastreamento de rejeição e tomaram medidas para mitigar ou resolver o risco.
Os cookies de terceiros são frequentemente usados para "lembrar" a seleção ou preferência anterior de um usuário ou para integrar funcionalidades de diferentes domínios da web. A autenticação da EBSCO não depende de cookies de terceiros, e a EBSCO continua a monitorar as mudanças que estão sendo implementadas nos navegadores para evitar impacto na funcionalidade central do produto.
A decoração de links é um mecanismo de rastreamento no qual um parâmetro é adicionado a uma URL que permite que um usuário seja rastreado em diferentes websites. A EBSCO não utiliza decoração de links em nossos produtos. No entanto, tem havido alguma preocupação de que formatos complexos de URL usados para acessar recursos eletrônicos possam ser "pegos" em mecanismos de bloqueio de decoração de links. Felizmente, alguns fornecedores de navegadores começaram a compartilhar exemplos de decoração de links que seus mecanismos bloquearão e, até o momento, esses exemplos não se assemelham aos links de recursos eletrônicos comumente usados.
O rastreamento de rejeição usa mecanismos adicionais para rastrear usuários que navegam entre sites. O bloqueio do rastreamento de rejeição pode encurtar as sessões, especialmente quando se usam métodos de autenticação específicos. No entanto, neste momento, o bloqueio do rastreamento de rejeição não parece apresentar nenhum obstáculo difícil ao acesso.
A EBSCO continua a se comunicar e a ouvir as atualizações dos fornecedores de navegadores, bem como das organizações da comunidade de pesquisa.
4. Podemos não ver um impacto significativo dessas mudanças de navegador, mas estamos monitorando os cronogramas para o lançamento do Google Chrome devido ao seu uso quase onipresente.
Os dados da EBSCO indicam que cerca de 70% das sessões em nossa plataforma usam alguma versão do Google Chrome. Como resultado, esperamos ver o verdadeiro impacto das alterações no navegador quando essas alterações forem implementadas nos navegadores Chrome.
Embora a ofuscação de IP esteja disponível para teste no Apple Safari e no Mozilla Firefox, não podemos medir ou observar a frequência com que seus recursos afetam o acesso ao IP, pois há recursos de aceitação. Com a proliferação dos recursos do navegador "Hide My IP", é improvável que os problemas apareçam como uma interrupção repentina. É mais provável que o impacto desses recursos apareça como um declínio no uso do conteúdo e dos serviços da biblioteca ao longo do tempo.
O Google fornece algumas informações sobre seu roteiro e cronogramas em seu Privacy Sandbox. Seu recurso de proteção de IP está em desenvolvimento e programado para ser implantado nos navegadores Chrome em 2025. Alguns documentos indicam que a Proteção de IP do Chrome pode não bloquear todo o acesso ao IP no local, mas isso ainda não foi confirmado. Atualmente, a discussão da nossa comunidade sobre esse recurso depende da nossa capacidade de testá-lo no Safari e no Firefox.
5. A EBSCO, juntamente com outras organizações da comunidade e do setor, recomenda a adoção de métodos de autenticação remota que não serão afetados pela ofuscação de endereços IP no local.
Se a sua biblioteca ou instituição depende muito do acesso IP no local, a EBSCO recomenda que a sua equipe identifique e configure um método de autenticação alternativo/remoto no EBSCOadmin ou no EBSCO Experience Manager. Um processo passo a passo pode ser encontrado nesta página do EBSCO Connect, e os especialistas de suporte da EBSCO estão aqui para aconselhar e facilitar o processo.
No webinar do ano passado e nas apresentações da conferência, o single sign-on foi identificado como um método de acesso padrão e estável que não depende da localização física do usuário.