Google lancia l'iniziativa Privacy Sandbox

Google si fece avanti con iniziativa Sandbox per la privacy, nell'ambito del quale ha proposto diverse API da implementare nei browser che consentono di raggiungere un compromesso tra la necessità degli utenti di preservare la privacy e il desiderio delle reti e dei siti pubblicitari di tracciare le preferenze dei visitatori.

La pratica dimostra che lo scontro non fa che aggravare la situazione. Ad esempio, l'introduzione del blocco dei cookie utilizzati per il tracciamento ha portato a un maggiore utilizzo di tecniche alternative, come il browser fingering, che tentano di distinguere un utente dalla massa basandosi sulle impostazioni specifiche dell'utente (caratteri installati, tipi MIME, crittografia modalità, ecc.) ecc.) e caratteristiche hardware (risoluzione dello schermo, artefatti di rendering specifici, ecc.).

Google si offre di fornire a tempo pieno API Floc, che consentirà alle reti pubblicitarie di determinare la categoria di interessi degli utenti, ma non consentirà l'identificazione individuale. L'API funzionerà con gruppi di interesse generale che coprono grandi masse anonime di utenti (ad esempio, "amanti della musica classica"), ma non consentirà la manipolazione dei dati a livello di cronologia delle visite a siti specifici.

Per misurare l'efficacia della pubblicità e valutare le conversioni dei clic, si sta sviluppando API di misurazione delle conversioni, che consente di ottenere informazioni generalizzate sull'attività dell'utente sul sito dopo aver cliccato su un annuncio pubblicitario.

Preparato a isolare truffatori e spammer dal flusso generale di attività (ad esempio, frodi sui clic o transazioni false per ingannare inserzionisti e proprietari di siti web). API del token attendibile, basato sull'utilizzo del protocollo Privacy Pass, già utilizzato da CloudFlare per classificare gli utenti Tor. L'API consente di classificare gli utenti in utenti affidabili e non affidabili senza utilizzare identificatori tra siti.

Per prevenire l'identificazione indiretta, viene proposta una tecnica Bilancio sulla riservatezza. L'essenza del metodo è che il browser fornisce informazioni che potenzialmente possono essere utilizzate per l'identificazione solo in una certa misura. Se viene superato il limite del numero di chiamate all'API e la divulgazione di ulteriori informazioni potrebbe comportare una violazione dell'anonimato, l'ulteriore accesso a determinate API viene bloccato.

Fonte: opennet.ru

Aggiungi un commento