Chrome and Android will discontinue the use of many technologies developed by the Privacy Sandbox project.

Google'i asepresident, kes juhib Privacy Sandbox projekti, teatas arendamise lõpetamisest ja teatud tehnoloogiate eemaldamisest Chrome'ist ja Androidist, mis olid suunatud kasutajate privaatsuse säilitamise ja reklaamivõrkude ning veebilehtede soovide vahelise tasakaalu leidmisele, et jälgida külastajate eelistusi. Enamik Privacy Sandbox'i projekti raames välja töötatud API-sid pidi asendama kolmandate osapoolte küpsiseid, mille toetamine plaaniti Chrome'is lõpetada.

Algul plaaniti kolmandate osapoolte küpsiste vaikimisi blokeerimine rakendada 2022. aastaks, kuid see lükati aastast aastasse tagasi tööstuse vastuseisu ja madala tehnoloogiate kasutuselevõtu tõttu, mis olid välja töötatud küpsiste põhiste kasutajate jälgimise meetodite asendamiseks. Selle aasta kevadel besloot Google loobuda sellest algatusest ja jätkata olemasoleva lähenemisviisiga. Nüüd, kuus kuud hiljem, on otsustatud loobuda ka paljude API-de ja tehnoloogiate edendamisest, mis on välja töötatud privaatsuse suurendamiseks ja reklaamide näitamiseks ilma kasutajate tuvastamiseta kolmandate osapoolte küpsiste põhjal.

API-d ja tehnoloogiad, mille toetamist lõpetatakse:

• IP Protection — võimaldab varjata kasutaja IP-aadressi veebilehe omanike eest, suunates liiklust mitte otse, vaid läbi proxiserverite ahela. IP Protection'i aktiveerimisel näeb sihtt server sissetuleva IP-aadressina ainult proxy-aadressi, sarnaselt selle kasutamisega. VPN.
• API Topics (tuli API FLoC asemele) — annab võimaluse määrata kasutaja huvigruppide kategooriad, mida saab kasutada sarnaste huvidega kasutajate rühmade eristamiseks ilma üksikute kasutajate tuvastamiseta jälgivate küpsiste abil. Huvid arvutatakse kasutaja tegevuse põhjal brauseris ja salvestatakse kasutaja seadmesse. API Topics'i kaudu saab reklaamivõrk saada üldiselt teavet üksikute huvide kohta ilma konkreetse kasutaja tegevuse info omamiseta.
• API Attribution Reporting — võimaldab hinnata reklaami tõhususe näitajaid, nagu klikkide arv ja konversioon (ost veebisaidil pärast kliki tegemist). Reklaami tõhususe määramiseks kasutamata individuaalsete kasutajate konfidentsiaalsust, arendab W3C koos erinevate brauserite arendajatega uut API-d Ad Attribution, mis tagab kokkuvõtete kogumise reklaami konversiooni kohta. Ettevõte Google hakkab seda API-d kasutama oma varasema variandi asemel.
• Private Aggregation — andmete kogumise ja teabe hankimise protsess, mida kasutatakse erinevate saitide vahel (cross-site). Näiteks võimaldab API luua kokkuvõtteid unikaalsete külastajate (esimesed ja korduvad saidi avamised) ja kasutajate demograafia kohta.
• API Shared Storage — andmete salvestamine võtme-väärtuse formaadis, ilma sidumata domeeniga ja võimalusega juurde pääseda ladustamisele erinevatelt saitidelt.
• API Protected Audience — lahendab retargetingu ja oma sihtrühma hindamise probleeme (töötamine kasutajatega, kes on varem saidil juba käinud).
• API Related Website Sets — määrab seosed erinevate saitide vahel, mille alusel saavad brauserid lubada piiratud juurdepääsu andmetele saitide vahel.
• requestStorageAccessFor — API Storage Access laiendus juurdepääsu küsimiseks ladustatud andmetele erinevate saitide vahel.
• API Related Website Partition — võimaldab väliste skriptide töötamist omavahel seotud saitide grupiga.
• API Select URL — võimaldab valida kuvatava URL-i põhjal ladustatud Shared Storage andmetest, avalikustamata neid andmeid.
• API Protected App Signals — salvestab teavet kasutaja tegevuse kohta rakenduste kasutamise ajal, mis võib olla kasulik reklaami kuvamiseks, arvestades kasutaja huve. Näiteks võimaldab API koguda teavet installide arvu, esmakordse käivitusaja, rakenduses veedetud aja, soorituste ja teostatud tegevuste kohta.
• SDK Runtime — võimaldab kolmandate osapoolte teekide käivitamist isoleeritud protsessis eraldi Android-rakenduse protsessist, mis ei luba teekide funktsioonidel pääseda juurde protsessi ressurssidele ja mälule.
• On-Device Personalization — tehnoloogia kasutaja isikupärastamiseks Android-seadmest, kasutades lokaalselt hoitavaid andmeid, mida ei edastata välistele serveritele.

API, mis otsustati säilitada, kuna need on juba laialdaselt levinud ja ellu viidud teistes brauserites:

• FedCM (Federated Credential Management) võimaldab luua ühtselt identifitseerimise teenuseid, mis tagavad privaatsuse ja töötavad ilma kolmandate osapoolte küpsisteta.
• CHIPS (Cookies Having Independent Partitioned State) - võimaldab eraldada küpsiseid esimese taseme domeeni kontekstis, kasutades atribuudiga "Partitioned". Tavalistes tingimustes võib kolmanda osapoole kood, mis on saidilt "C" ja mis on integreeritud saitidele "A" ja "B", töödelda nende saitide jaoks ühiseid küpsiseid, kuid atribuudiga "Partitioned" määratletud saidi "C" küpsised laadides kood saididelt "A" ja "B" on täielikult eraldatud.
• Private State Token - võimaldab eraldada erinevaid kasutajaid ilma veebiväliste identifikaatorite kasutamiseta ja edastada kasutaja autentimise andmeid erinevates kontekstides. API on kasulik botide eristamiseks päris külastajatest ilma väljendatud identifitseerimisandmete edastamiseta. API tööpõhimõte seisneb selles, et spetsiifiline veebisait, kus kasutaja on läbinud autentimise või captcha kontrolli, võib genereerida tokeni, mis salvestatakse brauserisse. Seda tokenit saavad teised saidid kasutada, et veenduda, et kasutaja on inimene, mitte bot.

Allikas: opennet.ru