Google met het initiatief , waarmee een aantal API's worden voorgesteld voor implementatie in webbrowsers, die een compromis mogelijk maken tussen de behoefte van gebruikers om privacy te behouden en het verlangen van advertentienetwerken en websites om de voorkeuren van bezoekers te volgen.
De praktijk toont aan dat confrontatie de situatie alleen maar verergert. Het implementeren van blokkering van cookies die voor tracking worden gebruikt, heeft bijvoorbeeld geleid tot intensiever gebruik van alternatieve technieken, zoals indirecte identificatiemethoden (browser fingerprinting), die proberen de gebruiker uit de massa te halen door te vertrouwen op specifieke instellingen (geïnstalleerde lettertypen, MIME-types, versleutelingsmodi, enz.) en hardwarekenmerken (schermresolutie, specifieke artefacten bij rendering, enz.).
Google stelt voor om een ingebouwde aan te bieden, waarmee advertentienetwerken de interessecategorie van de gebruiker kunnen bepalen, maar geen individuele identificatie mogelijk is. De API zal werken met algemene interessegroepen die grote, geanonimiseerde gebruikersmassa's dekken (bijvoorbeeld 'liefhebbers van klassieke muziek'), maar zal geen manipulatie van gegevens op het niveau van de bezoekgeschiedenis van specifieke websites toestaan.
Voor het meten van de effectiviteit van advertenties en het evalueren van klikconversies wordt ontwikkeld, die het mogelijk maakt om algemene informatie over de activiteit van gebruikers op een website te verkrijgen, nadat ze via een klik op een advertentie zijn doorverwezen.
Om frauduleuze en spamactiviteiten uit de algemene stroom van activiteiten te filteren (bijvoorbeeld klikfraude of het uitvoeren van valse transacties om adverteerders en website-eigenaren te bedriegen) is er een voorbereid, dat gebaseerd is op het gebruik van het Privacy Pass-protocol, dat al door CloudFlare wordt gebruikt voor de classificatie van Tor-gebruikers. De API maakt het mogelijk om gebruikers te scheiden in betrouwbare en onbetrouwbare, zonder gebruik te maken van cross-site identificatoren.
Om indirecte identificatie te voorkomen, wordt een techniek aangeboden Het principe van de methode is dat de browser informatie geeft die potentieel kan worden gebruikt voor identificatie, maar alleen in een bepaalde hoeveelheid. Als de limiet voor het aantal verzoeken aan de API is overschreden en het geven van verdere informatie kan leiden tot een schending van de anonimiteit, wordt de toegang tot bepaalde API's geblokkeerd.
Bron: opennet.ru
