De Vice-President van Google, die het Privacy Sandbox-project beheert, heeft aangekondigd dat de ontwikkeling ervan stopgezet zal worden en dat bepaalde technologieƫn uit Chrome en Android zullen worden verwijderd. Deze technologieƫn waren ontwikkeld om een compromis te bereiken tussen de behoefte van gebruikers om hun privacy te waarborgen en de wens van advertentienetwerken en websites om de voorkeuren van bezoekers te volgen. De meeste API's die door het Privacy Sandbox-project zijn ontwikkeld, waren bedoeld ter vervanging van derde partij Cookies, waarvan de ondersteuning in Chrome is gepland te worden beƫindigd.
Aanvankelijk was het de bedoeling om de blokkering van derde partij Cookies standaard voor 2022 door te voeren, maar dit werd jaar na jaar uitgesteld vanwege de weerstand van de industrie en het lage niveau van implementatie van technologieƫn die waren ontwikkeld ter vervanging van het volgen van gebruikers op basis van Cookies. In het voorjaar van dit jaar heeft Google besloten om van deze initiatief af te zien en de bestaande aanpak te behouden. Nu, zes maanden later, is besloten om ook de promotie van veel API's en technologieƫn te laten vallen die waren ontwikkeld om de privacy te verbeteren en om advertenties te tonen zonder identificatie van gebruikers op basis van derde partij Cookies.
API's en technologieƫn waarvan de ondersteuning zal worden stopgezet:
- IP Protection ā maakt het mogelijk om het IP-adres van de gebruiker te verbergen voor website-eigenaren, doordat het verkeer niet rechtstreeks wordt verzonden, maar via een keten van proxyservers. Wanneer IP Protection is ingeschakeld, ziet de doelserver het inkomende IP-adres alleen als het proxyadres, vergelijkbaar met het gebruik van VPN.
- API Topics (vervanger van API FLoC) ā biedt de mogelijkheid om interessecategorieĆ«n van gebruikers te bepalen, die kunnen worden gebruikt om groepen gebruikers met vergelijkbare interesses te onderscheiden zonder individuele gebruikers te identificeren met behulp van tracking Cookies. De belangen worden berekend op basis van de activiteit van de gebruiker in de browser en worden opgeslagen op het apparaat van de gebruiker. Met behulp van API Topics kan het advertentienetwerk algemene informatie over specifieke interesses verkrijgen zonder dat er informatie is over de specifieke activiteit van de gebruiker.
- API Attributierapportage ā stelt in staat om adverteerprestaties zoals klikken en conversie (aankopen op de website na een klik) te evalueren. Om de effectiviteit van vertoonde advertenties te bepalen zonder de privacy van individuele gebruikers te schenden, ontwikkelt de W3C-organisatie samen met verschillende browservervaardigers een nieuwe API Ad Attribution, die de aggregatie van geaggregeerde statistische gegevens over conversies van vertoonde advertenties mogelijk maakt. Google zal deze API gebruiken in plaats van zijn eigen variant.
- Private Aggregatie ā voor het aggregeren en verkrijgen van informatie over gegevens die door verschillende websites worden gebruikt (cross-site). Bijvoorbeeld, de API maakt het mogelijk om samenvattende rapporten te genereren over de uniciteit van bezoekers (eerste en terugkerende bezoeken aan de website) en de demografie van gebruikers.
- API Gedeeld Opslag ā opslaan van gegevens in het sleutel-waardeformaat, zonder koppeling aan een domein. en met de mogelijkheid om toegang tot de opslag vanaf verschillende websites aan te vragen.
- API Beschermd Publiek ā oplossing voor retargeting en het evalueren van het eigen publiek (werken met gebruikers die de website eerder al hebben bezocht).
- API Gerelateerde Website Sets ā bepaalt de onderlinge relaties tussen websites, op basis waarvan browsers beperkt cross-site-toegang tot gegevens kunnen toestaan.
- requestStorageAccessFor ā uitbreiding van de API Storage Access voor het aanvragen van bevoegdheden voor cross-site toegang tot opgeslagen gegevens.
- API Gerelateerde Website Partition ā stelt externe scripts in staat om te werken met een groep gerelateerde websites.
- API Selecteer URL ā maakt het mogelijk om de weergegeven URL te selecteren op basis van cross-site-gegevens in de Gedeelde Opslag, zonder deze gegevens vrij te geven.
- API Beschermde App Signalen ā behoudt informatie over de gebruikersactiviteit bij het werken met applicaties, die nuttig kan zijn voor het tonen van advertenties die rekening houden met de interesses van de gebruiker. Bijvoorbeeld, de API maakt het mogelijk om informatie te verzamelen over het aantal installaties, de eerste start, de tijd die in de app is doorgebracht, aankopen en uitgevoerd acties.
- SDK Runtime ā stelt in staat om externe bibliotheken in een geĆÆsoleerd proces te draaien, apart van het Android-applicatieproces, zodat de functies van de bibliotheek geen toegang hebben tot de middelen en het geheugen van het proces.
- On-Device Personalisatie ā technologie voor de personalisatie van de gebruikerservaring op een Android-apparaat, waarbij lokaal opgeslagen gegevens worden gebruikt die niet naar externe servers worden verzonden.
API's die bewaard zullen blijven, omdat ze al zijn verspreid en geĆÆmplementeerd in andere browsers:
- FedCM (Federated Credential Management) maakt het mogelijk om gecombineerde identificatieservices te creƫren die privacy waarborgen en werken zonder derde partij Cookies.
- CHIPS (Cookies Having Independent Partitioned State) zorgt ervoor dat Cookies geĆÆsoleerd worden per domein op het hoogste niveau, met behulp van de 'Partitioned' attribuut. In normale omstandigheden kan externe code van site 'C', ingebed op de sites 'A' en 'B', gemeenschappelijke Cookies voor deze sites verwerken, maar met het 'Partitioned' attribuut worden de door site 'C' ingestelde Cookies, bij het laden van code van sites 'A' en 'B', volledig gescheiden.
- Private State Token maakt het mogelijk om verschillende gebruikers te scheiden zonder het gebruik van inter-site identificatoren en om authenticatie-informatie tussen verschillende contexten door te geven. De API is nuttig voor het onderscheiden van bots van echte bezoekers zonder expliciete overdracht van identificatiegegevens. De werking van de API houdt in dat een bepaalde site, waar de gebruiker is geauthenticeerd of CAPTCHA's heeft doorstaan, een token kan genereren dat aan de browserzijde wordt opgeslagen. Dit token kan door andere sites worden gebruikt om te bevestigen dat de gebruiker een mens is en geen bot.
Bron: opennet.ru
