Společnost Google představila iniciativu Privacy Sandbox

Společnost Google vystoupila s iniciativou Privacy Sandbox, v jejímž rámci navrhla pro implementaci v prohlížečích několik API, která umožňují dosáhnout kompromisu mezi potřebou uživatelů chránit soukromí a přáním reklamních sítí a webů sledovat preference návštěvníků.

Praxe ukazuje, že konfrontace situaci pouze zhoršuje. Například zavedení blokování sledovacích cookies vedlo k intenzivnějšímu využívání alternativních technik, jako jsou metody nepřímé identifikace (fingerprinting prohlížeče), které se pokoušejí vyčlenit uživatele z davu na základě jeho specifických nastavení (nainstalované fonty, MIME typy, šifrovací režimy atd.) a vlastností zařízení (rozlišení obrazovky, specifické artefakty při vykreslování atd.).

Google navrhuje zavést nativní Floc API, které umožní reklamním sítím určit kategorii zájmů uživatele, ale neumožní provést individuální identifikaci. API bude operovat s obecným zájmovým skupinami, pokrývajícími velké anonymní masy uživatelů (například „milovníci klasické hudby“), ale neumožní manipulovat s daty na úrovni historie navštívených konkrétních stránek.

Pro měření účinnosti reklamy a hodnocení konverze kliknutí se vyvíjí Conversion Measurement API, které umožňuje získat souhrnné informace o aktivitě uživatelů na webu po přechodu kliknutím na reklamu.

Pro vyčlenění z celkového toku aktivity podvodníků a spammerů (například umělé zvyšování počtu kliknutí nebo provádění falešných transakcí za účelem podvodu s inzerenty a vlastníky webů) bylo připraveno Trust Token API, založené na využití protokolu Privacy Pass, který již používá CloudFlare pro klasifikaci uživatelů Tor. API umožňuje oddělit uživatele na důvěryhodné a nedůvěryhodné, aniž by používalo meziwebové identifikátory.

Pro zamezení nepřímé identifikace se navrhuje technika Privacy BudgetPodstatou metody je, že prohlížeč poskytuje informace, které lze potenciálně využít k identifikaci, pouze v určitém rozsahu. Pokud je překročen limit počtu požadavků na API a další poskytnutí informací by mohlo vést k porušení anonymity, je další přístup k některým API zablokován.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster