Chrome ja Android lõpetavad paljude Privacy Sandbox projekti poolt arendatud tehnoloogiate kasutamise.

Google'i asepresident, kes juhib Privacy Sandbox projekti, teatas, et arenduste lõpetamine ja teatud tehnoloogiate eemaldamine Chrome'ist ja Androidist toimuvad. Need tehnoloogiad on välja töötatud kompromissi saavutamiseks kasutajate privaatsuse säilitamise vajaduse ja reklaamivõrkude ning veebisaitide soovide vahel jälgida külastajate eelistusi. Enamik Privacy Sandboxi projekti raames välja töötatud API-sid oli mõeldud kolmandate osapoolte küpsiste asendamiseks, mille toetamine plaaniti Chrome'is lõpetada.

Alguses plaaniti kolmandate osapoolte küpsiste vaikimisi blokeerimist rakendada enne 2022. aastat, kuid blokeerimine lükkus aastast aastasse edasi tööstuse vastuseisu ja madala taseme tõttu tehnoloogia rakendamisel, mis oli välja töötatud külastajate jälgimise meetodite asendamiseks küpsistega. Selle aasta kevadel otsustas Google sellest algatusest loobuda ja jätkata senise lähenemisega. Nüüd, kuus kuud hiljem, on lisaks otsustatud loobuda ka paljude API-de ja tehnoloogiate edendamisest, mis on välja töötatud privaatsuse tõhustamiseks ja reklaamide näitamiseks ilma kasutajate identifitseerimiseta kolmandate osapoolte küpsiste põhjal.

API ja tehnoloogiad, mille tugi lõpetatakse:

• IP Protection — võimaldab varjata kasutaja IP-aadressi veebilehtede omanike eest, suunates liikluse mitte otse, vaid läbi proxy-serverite kettide. IP Protection'i aktiveerimisel näeb sihtserver sisenemise IP-aadressina ainult proxy aadressi, sarnaselt kasutamisega VPN.
• API Topics (asendas API FLoC) — võimaldab määrata kasutaja huvikategooriaid, mida saab kasutada sarnaste huvidega kasutajate gruppide eristamiseks ilma, et oleks vajalik tuvastada üksikute kasutajate jälgimise küpsiste kaudu. Huvid arvutatakse kasutaja brauseris toimuva tegevuse põhjal ja salvestatakse kasutaja seadmesse. API Topics'i abil saab reklaamivõrk üldiselt teavet üksikute huvide kohta ilma konkreetse kasutaja tegevuse kohta teavet omamata.
• API Attribution Reporting — võimaldab hinnata reklaami efektiivsuse näitajaid, nagu klikkide ja konversioonide (ostude veebisaidil pärast kliki) arvu. Reklaami efektiivsuse määramiseks ilma eraldi kasutajate privaatsust rikkumata töötavad W3C ja erinevate brauseritootjate koostöös välja uut API Ad Attribution, mis tagab kogutud statistika konversioonidest näidatud reklaami osas. Ettevõte Google kavatseb seda API-d kasutada oma eelneva variandi asemel.
• Private Aggregation — andmete kogumiseks ja teabe saamiseks, mida kasutavad erinevad veebisaidid (cross-site). Näiteks võimaldab API koostada kokkuvõtteid unikaalsete külastajate (esmakordsete ja korduvate veebilehtede avamiste) ja kasutajate demograafia kohta.
• API Shared Storage — andmete salvestamine võtme-väärtuse formaadis, ilma seotuse vajaduseta domaadi ja võimalusega juurdepääsuks salvestusele erinevatelt veebisaitidelt.
• API Protected Audience — retargeting’i ja enda sihtrühma hindamise ülesannete lahendamine (kasutajatega, kes on varem veebisaiti külastanud).
• API seotud veebilehtede komplektid — tähendab veebilehtede vahelist seost, mille alusel saavad brauserid lubada piiratud juurdepääsu andmetele erinevate veebilehtede vahel.
• requestStorageAccessFor — API Storage Access laiendus, mis võimaldab taotleda õigusi veebilehtede vaheliseks juurdepääsuks salvestatud andmetele.
• API seotud veebilehtede jagamine — võimaldab väliste skriptide töötada koos seotud veebilehtede grupiga.
• API URL valimine — võimaldab valida näidatud URL-i veebilehtede vaheliste andmete põhjal, mis on salvestatud Shared Storage'is, ilma et need andmed avalikuks tuleks.
• API kaitstud rakenduse signaalid — säilitab teavet kasutaja tegevuse kohta rakenduste kasutamisel, mis võib olla kasulik reklaamimise jaoks, võttes arvesse kasutaja huve. Näiteks võimaldab API koguda teavet installide arvu, esimese käivitamise, rakenduses veedetud aja, sooritatud ostude ja tehtud toimingute kohta.
• SDK Runtime — võimaldab käivitada kolmandate osapoolte teeke isoleeritud protsessis eraldi Android-rakenduse protsessist, mis takistab teegi funktsioonidel pääseda protsessi ressursidele ja mälule.
• Seadmestiku isikupäramine — tehnoloogia, mis kohandab Android-seadmestiku kasutajakogemust, kasutades kohapeal salvestatud andmeid, mis ei edastata välistele serveritele.

API-d, mida otsustati säilitada, kuna need on juba laialdaselt kasutusel ja rakendatud teistes brauserites:

• FedCM (Federated Credential Management) võimaldab luua ühtsustatud autentimisteenuseid, mis tagavad privaatsuse ja töötavad ilma kolmanda osapoole küpsisteta.
• CHIPS (Cookies Having Independent Partitioned State) — võimaldab isoleerida küpsiseid esmaklassse domeeni sidumisega, kasutades 'Partitioned' atribuuti. Tavalistes tingimustes saavad kolmanda osapoole koodid saidilt 'C', mis on sisestatud saitidele 'A' ja 'B', käsitleda nende saitide ühiseid küpsiseid; kuid kui kasutada 'Partitioned' atribuuti, siis saidilt 'C' seadistatud küpsised, laadides koodi saitidelt 'A' ja 'B', on täielikult eraldi.
• Private State Token — võimaldab eristada erinevaid kasutajaid ilma kolmandate osapoolte identifikaatorite kasutamiseta ning edastada kasutaja autentimisandmeid erinevates kontekstides. API on kasulik botide eristamiseks reaalsest külastajast, ilma et oleks otseselt edastatud isikuandmeid. API töö põhimõte seisneb selles, et teatud veebisait, kus kasutaja on läbinud autentimise või CAPTCHA kontrolli, suudab genereerida tokeni, mis salvestatakse brauseris. Seda tokenit saavad kasutada teised veebisaidid, et veenduda, et kasutaja on inimene, mitte bot.

Allikas: opennet.ru