Google med initiativet , hvor de har foreslået at implementere flere API'er i browsere, som muliggør en balance mellem behovet for brugerne til at bevare deres privatliv og ønsker fra reklamenetværk og websteder til at spore besøgendes præferencer.
Erfaring viser, at konfrontation kun forværrer situationen. For eksempel førte indførelsen af blokering af cookies, der bruges til sporing, til en intensivering af brugen af alternative teknikker som metoder til indirekte identifikation (browser fingerprinting), der forsøger at udpege brugeren fra mængden baseret på specifikke indstillinger (installerede skrifttyper, MIME-typer, krypteringsmetoder osv.) og hardwarekarakteristika (skærmopløsning, specifikke artefakter ved rendering osv.).
Google tilbyder en standard , som giver reklamenetværk mulighed for at bestemme brugerens interessekategorier, men ikke muliggør individuel identifikation. API'en vil operere med generelle interessegrupper, der dækker store, anonymiserede brugergrupper (f.eks. "elskere af klassisk musik"), men vil ikke tillade manipulation af data på niveau med historien om besøgte specifikke websteder.
For at måle effektiviteten af annoncer og vurdere klikkonvertering udvikles , der giver mulighed for at indhente generelle oplysninger om brugeraktivitet på et websted efter at have klikket på en annonce.
For at udskille bedrageres og spammeres aktivitet fra den generelle strøm (f.eks. kliksvindel eller udførelse af falske transaktioner for at bedrage annoncører og webstedsejere) er der forberedt , baseret på brugen af protokollen Privacy Pass, som allerede anvendes af CloudFlare til klassificering af Tor-brugere. API'en giver mulighed for at adskille brugere i pålidelige og upålidelige kategorier uden brug af tværgående identifikatorer.
For at forhindre indirekte identifikation foreslås teknikken Metoden går ud på, at browseren kun giver information, som potentielt kan bruges til identifikation, i et bestemt omfang. Hvis grænsen for antallet af API-anmodninger overskrides, og yderligere information kan føre til brud på anonymiteten, så blokeres adgangen til visse API'er.
Kilde: opennet.ru
