Il vicepresidente di Google responsabile del progetto Privacy Sandbox ha annunciato l'interruzione dello sviluppo e l'esclusione da Chrome e Android di alcune tecnologie sviluppate per raggiungere un compromesso tra la necessità degli utenti di mantenere la privacy e il desiderio delle reti pubblicitarie e dei siti di monitorare le preferenze dei visitatori. La maggior parte delle API sviluppate dal progetto Privacy Sandbox erano destinate a essere utilizzate in sostituzione dei cookie di terze parti, il cui supporto era previsto per essere interrotto in Chrome.
Inizialmente la blocco dei cookie di terze parti era previsto per essere realizzato entro il 2022, ma è stato rinviato di anno in anno a causa della resistenza dell'industria e del basso livello di adozione delle tecnologie sviluppate per sostituire i metodi di tracciamento degli utenti basati su cookie. Nella primavera di quest'anno Google ha deciso di abbandonare questa iniziativa e mantenere l'approccio consolidato. Ora, dopo sei mesi, è stato ulteriormente deciso di abbandonare anche la promozione di molte API e tecnologie sviluppate per aumentare la privacy e garantire la visualizzazione della pubblicità senza l'identificazione degli utenti basata sui cookie di terze parti.
API e tecnologie di cui cesserà il supporto:
- La Protezione IP consente di nascondere l'indirizzo IP dell'utente dai proprietari dei siti inviando il traffico non direttamente, ma tramite una catena di server proxy. Attivando la Protezione IP, il server di destinazione vedrà come indirizzo IP in entrata solo l'indirizzo del proxy. VPN.
- API Topics (sostituisce API FLoC) consente di definire le categorie di interesse dell'utente, che possono essere utilizzate per identificare gruppi di utenti con interessi simili senza identificare singoli utenti tramite cookie di tracciamento. Gli interessi vengono calcolati in base all'attività dell'utente nel browser e vengono memorizzati sul dispositivo dell'utente. Attraverso API Topics, la rete pubblicitaria può ottenere informazioni generali sui singoli interessi senza avere informazioni sull'attività specifica dell'utente.
- API Attribution Reporting consente di valutare l'efficacia della pubblicità, come i click e le conversioni (acquisti sul sito dopo un click). Per determinare l'efficacia della pubblicità visualizzata senza compromettere la privacy dei singoli utenti, l'organizzazione W3C, insieme ai produttori di vari browser, sta sviluppando un nuovo API Ad Attribution che garantisce la raccolta di dati statistici aggregati sulla conversione delle pubblicità visualizzate. Google utilizzerà questo API invece della propria variante.
- Private Aggregation fornisce informazioni sui dati utilizzati da vari siti (cross-site). Ad esempio, l'API può generare report aggregati sull'unicità dei visitatori (prime e ripetute aperture del sito) e sulla demografia degli utenti.
- API Shared Storage consente di memorizzare dati in formato chiave-valore, senza collegamento a dominio e con la possibilità di accedere all'archivio da diversi siti.
- API Protected Audience affronta le esigenze di retargeting e di valutazione del proprio pubblico (la gestione degli utenti che hanno già visitato il sito).
- API Related Website Sets consente di definire la relazione tra i siti, sulla base della quale i browser possono consentire un accesso limitato ai dati intersito.
- requestStorageAccessFor è un'estensione all'API Storage Access per richiedere l'autorizzazione per il accesso intersito ai dati memorizzati.
- API Related Website Partition consente a script esterni di lavorare con un gruppo di siti correlati.
- API Select URL consente di scegliere l'URL visualizzato in base ai dati intersito memorizzati nello Shared Storage, senza rivelare questi dati.
- API Protected App Signals consente di conservare informazioni sull'attività dell'utente quando utilizza le applicazioni, che possono essere utili per mostrare pubblicità tenendo conto degli interessi dell'utente. Ad esempio, l'API consente di raccogliere informazioni sul numero di installazioni, il primo avvio, il tempo passato nell'app, gli acquisti effettuati e le azioni compiute.
- SDK Runtime permette di eseguire librerie di terze parti in un processo isolato, separato dal processo dell'app Android, impedendo così alle funzionalità della libreria di accedere alle risorse e alla memoria del processo.
- On-Device Personalization è una tecnologia di personalizzazione dell'esperienza dell'utente su un dispositivo Android, che utilizza dati memorizzati localmente, non inviati a server esterni.
API che si è deciso di mantenere, poiché sono già state diffuse e implementate in altri browser:
- FedCM (Gestione Federata delle Credenziali) consente di creare servizi di identificazione congiunti che garantiscono la riservatezza e funzionano senza cookie di terze parti.
- CHIPS (Cookies Having Independent Partitioned State) consente di isolare i cookie in base al dominio di primo livello, utilizzando l'attributo "Partitioned". In condizioni normali, il codice di terze parti dal sito "C", integrato nei siti "A" e "B", può gestire cookie condivisi per questi siti, mentre con l'attributo "Partitioned", i cookie impostati dal sito "C" saranno completamente separati quando il codice viene caricato dai siti "A" e "B".
- Private State Token consente di distinguere utenti diversi senza utilizzare identificatori intersito e di trasferire informazioni sull'autenticità dell'utente tra diversi contesti. L'API è utile per separare bot dai visitatori reali senza una chiara trasmissione dei dati identificativi. Il funzionamento con l'API implica che un dato sito, dove l'utente ha effettuato autenticazione o verifica captcha, può generare un token memorizzato nel browser. Questo token può essere utilizzato da altri siti per verificare che l'utente sia una persona reale e non un bot.
Fonte: opennet.ru
