Chrome und Android werden viele Technologien, die im Rahmen des Privacy Sandbox-Projekts entwickelt wurden, nicht mehr verwenden

Der Vizepräsident von Google, der das Privacy Sandbox-Projekt leitet, hat die Einstellung der Entwicklung angekündigt und wird Teile der Technologien, die entwickelt wurden, um einen Kompromiss zwischen dem Bedürfnis der Nutzer nach Datenschutz und dem Wunsch von Werbenetzwerken und Websites, die Vorlieben der Besucher zu verfolgen, zu erreichen, aus Chrome und Android entfernen. Die meisten APIs, die im Rahmen des Privacy Sandbox-Projekts entwickelt wurden, sollten anstelle von Drittanbieter-Cookies verwendet werden, deren Unterstützung in Chrome eingestellt werden sollte.

Ursprünglich wurde geplant, die Blockierung von Drittanbieter-Cookies standardmäßig bis 2022 umzusetzen, doch die Blockierung wurde von Jahr zu Jahr aufgrund des Widerstands der Branche und des niedrigen Niveaus der Implementierung der zur Ersatzmethoden für die Cookie-basierte Verfolgung entwickelten Technologien verschoben. In diesem Frühjahr entschied Google, auf diese Initiative zu verzichten und den bestehenden Ansatz beizubehalten. Jetzt, ein halbes Jahr später, wurde zusätzlich beschlossen, auf die Förderung vieler APIs und Technologien, die zur Verbesserung des Datenschutzes und zur Anzeige von Werbung ohne Identifizierung von Nutzern auf der Grundlage von Drittanbieter-Cookies entwickelt wurden, zu verzichten.

APIs und Technologien, deren Unterstützung eingestellt wird:

• IP Protection — ermöglicht es, die IP-Adresse des Nutzers vor den Website-Besitzern zu verbergen, indem der Datenverkehr nicht direkt, sondern über eine Kette von Proxy-Servern geleitet wird. Bei Aktivierung des IP Protection sieht der Zielserver als eingehende IP-Adresse nur die Adresse des Proxys, ähnlich wie bei der Nutzung von VPN.
• API Topics (ersetzt API FLoC) — ermöglicht es, Interessenskategorien der Nutzer zu bestimmen, die verwendet werden können, um Gruppen von Nutzern mit ähnlichen Interessen hervorzuheben, ohne die einzelnen Nutzer über Tracking-Cookies zu identifizieren. Die Interessen werden auf Grundlage der Aktivitäten des Nutzers im Browser berechnet und auf dem Gerät des Nutzers gespeichert. Mit API Topics kann das Werbenetzwerk allgemeine Informationen über spezifische Interessen erhalten, ohne dass Informationen über die konkrete Aktivität des Nutzers vorliegen.
• API Attribution Reporting – ermöglicht die Bewertung von Kennzahlen zur Effektivität von Werbung, wie Klicks und Conversions (Kauf auf der Website nach einem Klick). Um die Effektivität angezeigter Werbung zu bewerten, ohne die Privatsphäre einzelner Nutzer zu verletzen, entwickelt die Organisation W3C zusammen mit Herstellern verschiedener Browser eine neue API für Ad Attribution, die die Sammlung aggregierter Statistiken zur Conversion angezeigter Werbung ermöglicht. Das Unternehmen Google wird diese API anstelle seiner eigenen Variante nutzen.
• Private Aggregation – zur Aggregation und dem Erhalt von Informationen über Daten, die von verschiedenen Websites verwendet werden (cross-site). Zum Beispiel ermöglicht die API die Erstellung von Berichtszusammenfassungen über die Einzigartigkeit der Besucher (erste und wiederholte Besuche der Website) und die Demografie der Nutzer.
• API Shared Storage – Speicherung von Daten im Schlüssel-Wert-Format, ohne Bindung an Domain und mit der Möglichkeit, von verschiedenen Websites auf den Speicher zuzugreifen.
• API Protected Audience – Lösung für Retargeting-Aufgaben und die Bewertung der eigenen Zielgruppe (Arbeit mit Nutzern, die die Website bereits besucht haben).
• API Related Website Sets – Definition der Beziehungen zwischen Websites, anhand derer Browser eingeschränkten intersite-Zugriff auf Daten erlauben können.
• requestStorageAccessFor – Erweiterung der API Storage Access zum Anfordern der Berechtigung für den intersite-Zugriff auf gespeicherte Daten.
• API Related Website Partition – ermöglicht externen Skripten die Arbeit mit einer Gruppe von verwandten Websites.
• API Select URL – ermöglicht die Auswahl der angezeigten URL basierend auf intersite-Daten im Shared Storage, ohne diese Daten offenzulegen.
• API Protected App Signals – Speicherung von Informationen über die Aktivität des Nutzers bei der Nutzung von Anwendungen, die für die Anzeige von Werbung, die die Interessen des Nutzers berücksichtigt, nützlich sein kann. Zum Beispiel ermöglicht die API das Sammeln von Informationen über die Anzahl der Installationen, das erste Starten, die in der Anwendung verbrachte Zeit, getätigte Käufe und durchgeführte Aktionen.
• SDK Runtime – ermöglicht das Ausführen von Drittanbieterbibliotheken in einem isolierten Prozess, getrennt vom Prozess der Android-Anwendung, wodurch die Funktionen der Bibliothek keinen Zugriff auf die Ressourcen und den Speicher des Prozesses erhalten.
• On-Device Personalization – Technologie zur Personalisierung der Nutzererfahrung auf Android-Geräten, die lokal gespeicherte Daten verwendet, die nicht an externe Server gesendet werden.

APIs, die beschlossen wurden, beizubehalten, da sie bereits verbreitet sind und in anderen Browsern implementiert wurden:

• FedCM (Federated Credential Management) ermöglicht die Schaffung von integrierten Identifikationsdiensten, die den Datenschutz gewährleisten und ohne Drittanbieter-Cookies funktionieren.
• CHIPS (Cookies Having Independent Partitioned State) erlaubt es, Cookies auf Basis der obersten Domain zu isolieren, unter Verwendung des Attributs „Partitioned“. Während normalerweise fremder Code von der Website „C“, der auf den Websites „A“ und „B“ eingebunden ist, gemeinsame Cookies für diese Websites verarbeiten kann, werden bei Angabe des Attributs „Partitioned“ die von der Website „C“ gesetzten Cookies beim Laden von Codes von den Websites „A“ und „B“ vollständig getrennt.
• Private State Token ermöglicht es, unterschiedliche Benutzer ohne Verwendung von domänenübergreifenden Identifikatoren zu trennen und Authentifizierungsinformationen zwischen verschiedenen Kontexten zu übermitteln. Die API ist nützlich, um Bots von echten Besuchern zu unterscheiden, ohne identitätsbezogene Daten offen zu übermitteln. Die Funktionsweise der API beruht darauf, dass eine bestimmte Website, auf der der Benutzer die Authentifizierung oder das Bestehen von Captchas durchlaufen hat, ein Token generieren kann, das im Browser gespeichert wird. Dieses Token können andere Websites verwenden, um sicherzustellen, dass der Benutzer ein Mensch und kein Bot ist.

Quelle: opennet.ru