A Google vállalat a kezdeményezéssel , amely keretében javasoltak a böngészők számára több API-t, amelyek lehetővé teszik a felhasználók adatvédelmi igényei és a reklámhálózatok, valamint a weboldalak látogatói preferenciáinak nyomon követése közötti kompromisszum elérését.
A gyakorlat azt mutatja, hogy a konfrontáció csak súlyosbítja a helyzetet. Például a nyomkövető sütik blokkolásának bevezetése intenzívebb alternatív technikák, mint például a közvetett azonosítási módszerek (böngésző ujjlenyomat), alkalmazását eredményezte, amelyek megpróbálják kiemelni a felhasználót a tömegből, a használt specifikus beállításokra (telepített betűk, MIME-típusok, titkosítási módok stb.) és a berendezés jellemzőire (képernyőfelbontás, specifikus renderelési artefaktumok stb.) támaszkodva.
A Google javasolja a beépített , amely lehetővé teszi a reklámhálózatok számára, hogy meghatározzák a felhasználó érdeklődési kategóriáját, de nem teszi lehetővé az egyéni azonosítást. Az API általános érdeklődési csoportokat fog kezelni, amelyek nagy, anonim felhasználói tömegeket ölelnek fel (például „klasszikus zene kedvelők”), de nem teszi lehetővé az adatok manipulálását a konkrét weboldalak látogatási előzményeinek szintjén.
A reklám hatékonyságának mérésére és a kattintáskonverziók értékelésére az alábbi fejlesztések folynak: , amely lehetőséget biztosít az általános adatok megszerzésére a felhasználók weboldalon végzett tevékenységeiről, miután a reklámra kattintottak.
A csalók és spammerek aktivitásának kiemelésére (például kattintásmanipuláció vagy hamis tranzakciók végrehajtása a hirdetők és weboldaltulajdonosok megtévesztése érdekében) készült , amely a Privacy Pass protokollon alapul, amit a CloudFlare már alkalmaz a Tor felhasználók osztályozására. Az API lehetővé teszi a felhasználók megbízható és nem megbízható csoportokra bontását, anélkül, hogy weboldalak közötti azonosítókat használnánk.
A közvetett azonosítás megakadályozására javasolt egy technika, A módszer lényege, hogy a böngésző csak meghatározott mennyiségű információt ad át, amely potenciálisan felhasználható az azonosításra. Ha a kérelmek számának korlátja túllépésre kerül, és a további információk megadása veszélyezteti a névtelenséget, akkor a hozzáférés bizonyos API-khoz le lesz tiltva.
Forrás: opennet.ru
