Das Unternehmen Google hat die Initiative Privacy Sandbox vorgestellt.

Das Unternehmen Google sich äußerte mit der Initiative Privacy Sandbox, im Rahmen dessen Google mehrere APIs vorgeschlagen hat, die es ermöglichen, einen Kompromiss zwischen dem Bedürfnis der Nutzer nach Datenschutz und dem Wunsch von Werbenetzwerken und Webseiten, die Präferenzen der Besucher zu verfolgen, zu erreichen.

Die Praxis zeigt, dass Konfrontation die Situation nur verschärft. Beispielsweise führte die Einführung der Blockierung von Cookies, die für das Tracking verwendet werden, zu einer intensiveren Nutzung alternativer Techniken wie der Browser-Fingerabdruckerkennung, die versuchen, Nutzer aus der Gesamtmasse zu identifizieren, indem sie auf spezifische Einstellungen (installierte Schriftarten, MIME-Typen, Verschlüsselungsmodi usw.) und Hardwaremerkmale (Bildschirmauflösung, spezifische Artefakte bei der Darstellung usw.) zurückgreifen.

Google schlägt vor, eine integrierte Floc API, bereitzustellen, die es Werbenetzwerken ermöglicht, die Interessenskategorie des Nutzers zu bestimmen, jedoch keine individuelle Identifizierung zulässt. Die API wird mit allgemeinen Interessengruppen arbeiten, die große anonymisierte Nutzergruppen abdecken (z.B. „Liebhaber klassischer Musik“), lässt jedoch keine Manipulation von Daten auf der Ebene des Besuchverlaufs spezifischer Webseiten zu.

Zur Messung der Effizienz von Werbung und zur Bewertung der Klickkonversion wird die Conversion Measurement API, entwickelt, die es ermöglicht, zusammenfassende Informationen über die Aktivitäten der Nutzer auf der Webseite nach einem Klick auf die Werbung zu erhalten.

Um Betrüger und Spammer aus dem allgemeinen Aktivitätsstrom herauszufiltern (z.B. Klickbetrug oder die Durchführung falscher Transaktionen zur Täuschung von Werbetreibenden und Webseiteninhabern) wurde die Trust Token API, entwickelt, die auf dem Privacy Pass-Protokoll basiert, das bereits von CloudFlare zur Klassifizierung von Tor-Nutzern verwendet wird. Die API ermöglicht es, Nutzer in vertrauenswürdige und nicht vertrauenswürdige zu unterteilen, ohne zwischen Webseiten identifizierende Merkmale zu verwenden.

Zur Verhinderung indirekter Identifizierung wird eine Technik vorgeschlagen Privacy BudgetDer Kern der Methode besteht darin, dass der Browser Informationen, die potenziell zur Identifizierung verwendet werden könnten, nur in einem bestimmten Umfang bereitstellt. Wenn das Limit der API-Anfragen überschritten wird und die Bereitstellung weiterer Informationen die Anonymität gefährden könnte, wird der weitere Zugang zu bestimmten APIs blockiert.

Quelle: opennet.ru