Компанията Google представи инициативата Privacy Sandbox

Компания Google излезе с инициатива Privacy Sandbox, в рамките на който предложи за внедряване в браузърите няколко API, позволяващи да се постигне компромис между нуждата на потребителите да запазят конфиденциалността си и желанието на рекламните мрежи и сайтовете да следят предпочитанията на посетителите.

Практиката показва, че конфронтацията само влошава ситуацията. Например, внедряването на блокировка на използваните за проследяване бисквитки доведе до по-интензивно използване на алтернативни техники, като методи за косвена идентификация (browser fingerprinting), които се опитват да отделят потребителя от общата маса, разчитайки на специфичните настройки, които използва (инсталирани шрифтове, MIME-типа, режими на шифроване и т.н.) и особености на оборудването (разделителна способност на екрана, специфични артефакти при визуализация и т.н.).

Google предлага да предостави вграден Floc API, който ще позволи на рекламните мрежи да определят категорията интереси на потребителя, но няма да позволи индивидуална идентификация. API ще работи с общи групи интереси, обхващащи големи анонимизирани маси от потребители (например, „любители на класическата музика“), но няма да позволи манипулиране на данни на ниво история на посещение на конкретни сайтове.

За измерване на ефективността на рекламата и оценка на конверсии При кликваща реклама се развива Conversion Measurement API, който дава възможност да получите обобщени данни за активността на потребителите на сайта, след преминаване през клик върху рекламата.

За отделяне на общия поток от дейността на мошениците и спамерите (например, накрутка на кликвания или извършване на фалшиви транзакции за измама на рекламодатели и собственици на сайтове) е подготвен Trust Token API, основан на използването на протокол Privacy Pass, който вече се прилага от CloudFlare за класификация на потребителите на Tor. API дава възможност за разделяне на потребителите на надеждни и ненадеждни, без да се използват междусайтови идентификатори.

За предотвратяване на косвена идентификация се предлага техника Privacy BudgetСъщността на метода е, че браузърът предоставя информация, която потенциално може да се използва за идентификация, само в определен обем. Ако лимитът на броя на запитванията към API бъде надвишен и предоставянето на допълнителна информация може да доведе до нарушаване на анонимността, то по-нататъшният достъп до определени API се блокира.

Източник: opennet.ru