O vice-presidente do Google, responsável pelo projeto Privacy Sandbox, anunciou o cancelamento do desenvolvimento e a exclusão do Chrome e Android de algumas tecnologias desenvolvidas para alcançar um compromisso entre a necessidade dos usuários de preservar a privacidade e o desejo das redes de publicidade e sites de rastrear as preferências dos visitantes. A maioria das APIs desenvolvidas pelo projeto Privacy Sandbox era destinada a ser usada como alternativa aos cookies de terceiros, cujo suporte estava planejado para ser interrompido no Chrome.
Inicialmente, a bloqueação de cookies de terceiros por padrão estava prevista para ser implementada até 2022, mas a interrupção foi adiada ano após ano devido à resistência da indústria e ao baixo nível de adoção das tecnologias desenvolvidas para substituir os métodos de rastreamento de usuários baseados em cookies. Na primavera deste ano, a empresa Google decidiu desistir dessa iniciativa e manter a abordagem existente. Agora, após seis meses, foi decidido também abandonar a promoção de muitas APIs e tecnologias desenvolvidas para aumentar a privacidade e garantir a exibição de anúncios sem a identificação de usuários com base em cookies de terceiros.
APIs e tecnologias, cujo suporte será interrompido:
- IP Protection — permite ocultar o endereço IP do usuário dos proprietários de sites, enviando o tráfego não diretamente, mas através de uma cadeia de servidores proxy. Ao ativar o IP Protection, o servidor de destino vê como endereço IP de entrada apenas o endereço do proxy, semelhante ao uso de VPN.
- API Topics (que substituiu a API FLoC) — permite identificar categorias de interesses do usuário, que podem ser usadas para destacar grupos de usuários com interesses semelhantes sem a identificação de usuários individuais por meio de cookies de rastreamento. Os interesses são calculados com base na atividade do usuário no navegador e são armazenados no dispositivo do usuário. Com a API Topics, a rede de publicidade pode obter informações gerais sobre interesses individuais sem ter acesso a informações sobre a atividade específica do usuário.
- API Attribution Reporting — permite avaliar características de desempenho da publicidade, como cliques e conversões (compra no site após o clique). Para determinar a eficácia da publicidade exibida sem violar a privacidade dos usuários individuais, a organização W3C, em colaboração com fabricantes de diferentes navegadores, está desenvolvendo uma nova API Ad Attribution, que garante a acumulação de dados estatísticos agregados sobre a conversão da publicidade exibida. A empresa Google usará esta API em vez de sua própria versão.
- Private Aggregation — para agregar e obter informações sobre dados utilizados por diferentes sites (cross-site). Por exemplo, a API permite criar relatórios consolidados sobre a singularidade dos visitantes (primeiras e segundas visitas ao site) e a demografia dos usuários.
- API Shared Storage — armazenamento de dados no formato chave-valor, sem vinculação a domínio e com a possibilidade de acessar o armazenamento de diferentes sites.
- API Protected Audience — solução para retargeting e avaliação de sua própria audiência (trabalhando com usuários que já visitaram o site anteriormente).
- API Related Website Sets — determinação da relação entre sites, com base na qual os navegadores podem permitir acesso limitado entre sites a dados.
- requestStorageAccessFor — extensão da API Storage Access para solicitar permissões para acesso entre sites aos dados armazenados.
- API Related Website Partition — permite que scripts externos trabalhem com um grupo de sites relacionados.
- API Select URL — permite selecionar a URL exibida com base em dados intersites no armazenamento Shared Storage, sem revelar esses dados.
- API Protected App Signals — preservação de informações sobre a atividade do usuário ao usar aplicativos, que podem ser úteis para mostrar publicidade com base nos interesses do usuário. Por exemplo, a API permite acumular informações sobre o número de instalações, primeira execução, tempo gasto no aplicativo, compras realizadas e ações executadas.
- SDK Runtime — permite executar bibliotecas de terceiros em um processo isolado, separadamente do processo do aplicativo Android, o que impede que funções da biblioteca acessem recursos e memória do processo.
- On-Device Personalization — tecnologia de personalização da experiência do usuário em dispositivos Android, que utiliza dados armazenados localmente, não enviados a servidores externos.
APIs que foram decididos preservar, pois já se tornaram populares e foram implementados em outros navegadores:
- FedCM (Gerenciamento Federado de Credenciais) permite criar serviços de identificação integrados, garantindo a privacidade e funcionando sem cookies de terceiros.
- CHIPS (Cookies com Estado Independente Particionado) — permite isolar cookies vinculando ao domínio de primeiro nível, usando o atributo "Partitioned". Se normalmente o código de terceiros do site "C", incorporado nos sites "A" e "B", pode manipular cookies comuns para esses sites, ao especificar o atributo "Partitioned", os cookies definidos pelo site "C", ao carregar o código dos sites "A" e "B", serão completamente separados.
- Private State Token — permite diferenciar usuários sem o uso de identificadores intersites e transmitir informações de autenticação entre diferentes contextos. A API é útil para distinguir bots de visitantes reais sem a transferência explícita de dados de identificação. A essência do funcionamento da API é que um determinado site, onde o usuário passou pela autenticação ou verificação de CAPTCHA, pode gerar um token, armazenado no lado do navegador. Esse token pode ser usado por outros sites para verificar se o usuário é humano, e não um bot.
Fonte: opennet.ru
