Il vicepresidente di Google, responsabile del progetto Privacy Sandbox, ha annunciato la sospensione dello sviluppo e l'esclusione da Chrome e Android di parte delle tecnologie sviluppate per raggiungere un compromesso tra la necessità degli utenti di mantenere la riservatezza e il desiderio delle reti pubblicitarie e dei siti di tracciare le preferenze dei visitatori. La maggior parte delle API sviluppate dal progetto Privacy Sandbox erano destinate a essere utilizzate come sostituti dei cookie di terze parti, il cui supporto si prevedeva di interrompere in Chrome.
Inizialmente, il blocco dei cookie di terze parti per impostazione predefinita doveva essere realizzato entro il 2022, ma è stato rinviato di anno in anno a causa della resistenza del settore e del basso livello di adozione delle tecnologie sviluppate per sostituire i metodi di tracciamento degli utenti basati su cookie. La scorsa primavera, Google ha deciso di abbandonare questa iniziativa e mantenere l'approccio esistente. Ora, dopo sei mesi, è stato deciso di rinunciare anche alla promozione di molte API e tecnologie sviluppate per aumentare la privacy e consentire la visualizzazione degli annunci senza identificare gli utenti sulla base dei cookie di terze parti.
API e tecnologie, il cui supporto sarà interrotto:
- IP Protection — consente di nascondere l'indirizzo IP dell'utente dai proprietari dei siti, inviando il traffico non direttamente, ma attraverso una catena di server proxy. Abilitando l'IP Protection, il server di destinazione vede come indirizzo IP in entrata solo l'indirizzo del proxy, analogamente all'uso di VPN.
- API Topics (è subentrata all'API FLoC) — consente di determinare le categorie di interesse degli utenti, utilizzabili per identificare gruppi di utenti con interessi simili senza identificare singoli utenti attraverso i cookie di tracciamento. Gli interessi vengono calcolati sulla base dell'attività dell'utente nel browser e vengono salvati sul dispositivo dell'utente. Attraverso l'API Topics, la rete pubblicitaria può ottenere informazioni generali su singoli interessi senza avere informazioni sull'attività specifica dell'utente.
- API Attribution Reporting — consente di valutare caratteristiche come i clic e la conversione (acquisto sul sito dopo il clic). Per determinare l'efficacia della pubblicità mostrata senza compromettere la riservatezza degli utenti, l'organizzazione W3C, insieme ai produttori di diversi browser, sta sviluppando un nuovo API Ad Attribution, che consente di raccogliere dati statistici aggregati sulla conversione della pubblicità mostrata. L'azienda Google utilizzerà questo API invece della propria variante.
- Private Aggregation — per aggregare e ottenere informazioni sui dati utilizzati da diversi siti (cross-site). Ad esempio, l'API consente di creare report aggregati sull'unicità dei visitatori (prime e seconde aperture del sito) e sulla demografia degli utenti.
- API Shared Storage — archiviazione dei dati in formato chiave-valore, senza legame con dominio e con la possibilità di accedere allo storage da diversi siti.
- API Protected Audience — soluzione per il retargeting e la valutazione del proprio pubblico (lavorare con utenti che hanno già visitato il sito).
- API Related Website Sets — determinazione delle interrelazioni tra siti, sulla base delle quali i browser possono consentire accesso limitato ai dati tra siti.
- requestStorageAccessFor — estensione all'API Storage Access per richiedere autorizzazioni per accesso intersito ai dati memorizzati.
- API Related Website Partition — consente a script esterni di lavorare con un gruppo di siti correlati.
- API Select URL — permette di scegliere l'URL mostrato in base ai dati intersito nello storage Shared Storage, senza rivelare tali dati.
- API Protected App Signals — salva informazioni sull'attività dell'utente durante l'utilizzo delle app, che possono risultare utili per mostrare pubblicità che considerano gli interessi dell'utente. Ad esempio, l'API consente di raccogliere informazioni sul numero di installazioni, sul primo avvio, sul tempo trascorso nell'app, sugli acquisti effettuati e sulle azioni eseguite.
- SDK Runtime — consente l'esecuzione di librerie di terze parti in un processo isolato separato dal processo dell'app Android, impedendo alle funzioni della libreria di accedere alle risorse e alla memoria del processo.
- On-Device Personalization — tecnologia di personalizzazione del lavoro dell'utente su dispositivo Android, utilizzando dati memorizzati localmente, che non vengono inviati a server esterni.
API che si è deciso di mantenere, poiché hanno già ottenuto diffusione e sono implementati in altri browser:
- FedCM (Gestione Federata delle Credenziali) consente di creare servizi di identificazione unificati, garantendo la privacy e funzionando senza cookie di terze parti.
- CHIPS (Cookie con Stato Partizionato Indipendente) consente di isolare i cookie in relazione al dominio di primo livello, utilizzando l'attributo «Partitioned». Se in normali condizioni il codice di terze parti dal sito «C», incorporato sui siti «A» e «B», può elaborare cookie comuni a questi siti, specificando l'attributo «Partitioned», i cookie emessi dal sito «C» saranno completamente separati durante il caricamento del codice dai siti «A» e «B».
- Private State Token consente di distinguere diversi utenti senza utilizzare identificatori cross-site e di trasmettere informazioni di autenticazione tra diversi contesti. L'API è utile per separare i bot dai visitatori reali senza una chiara trasmissione di dati identificativi. Il funzionamento dell'API consiste nel fatto che un determinato sito, dove l'utente ha effettuato l'autenticazione o il controllo CAPTCHA, può generare un token memorizzato nel browser. Questo token può essere utilizzato da altri siti per assicurarsi che l'utente sia un essere umano e non un bot.
Fonte: opennet.ru
