Viceprezident Google spravujúci projekt Privacy Sandbox oznámil ukončenie vývoja a vylúčenie časti technológií z Chrome a Android, ktoré boli vyvinuté na dosiahnutie kompromisu medzi potrebou používateľov chrániť súkromie a túžbou reklamných sietí a webových stránok sledovať preferencie návštevníkov. Väčšina API, ktoré projekt Privacy Sandbox vyvinul, bola určená na použitie namiesto tretích strán Cookie, ktorých podporu plánovali zastaviť v Chrome.
Pôvodne sa plánovalo implementovať blokovanie tretích strán Cookie predvoleným spôsobom do roku 2022, ale blokovanie sa odkladalo každý rok kvôli odporu priemyslu a nízkemu stupňu implementácie technológií vyvinutých na nahradenie metód sledovania používateľov založených na Cookie. Na jar tohto roku sa spoločnosť Google rozhodla vzdať sa tejto iniciatívy a zachovať existujúci prístup. Teraz, po polroku, sa navyše rozhodlo vzdať sa aj propagácie mnohých API a technológií vyvinutých na zvýšenie súkromia a zabezpečenie zobrazenia reklám bez identifikácie používateľov na základe tretích strán Cookie.
API a technológie, ktorých podpora bude ukončená:
- IP Protection — umožňuje skryť IP adresu používateľa pred vlastníkom webových stránok tým, že sa prevádzka neodosiela priamo, ale cez reťazec proxy serverov. Pri aktivovaní IP Protection vidí cieľový server ako prichádzajúcu IP adresu iba adresu proxy, podobne ako pri použití VPN.
- API Topics (nahradzuje API FLoC) — umožňuje identifikovať kategórie záujmov používateľa, ktoré je možné využiť na vytvorenie skupín používateľov so spoločnými záujmami bez identifikácie jednotlivých používateľov pomocou sledovacích Cookie. Záujmy sa počítajú na základe aktivity používateľa v prehliadači a ukladajú sa na zariadení používateľa. Pomocou API Topics môže reklamná sieť získať všeobecné informácie o jednotlivých záujmoch bez toho, aby mala informácie o konkrétnej aktivite používateľa.
- API Attribution Reporting — umožňuje hodnotiť také charakteristiky účinnosti reklamy, ako sú kliknutia a konverzia (nákup na stránke po kliknutí). Na určenie účinnosti zobrazovanej reklamy bez porušenia súkromia jednotlivých používateľov organizácia W3C spolu s výrobcom rôznych prehliadačov vyvíja nový API Ad Attribution, ktorý zabezpečuje zhromažďovanie agregovaných štatistických údajov o konverzii zobrazovanej reklamy. Spoločnosť Google bude tento API používať namiesto svojej vlastnej verzie.
- Private Aggregation — na agregovanie a získavanie informácií o údajoch, ktoré používajú rôzne stránky (cross-site). Napríklad, API umožňuje vytvárať súhrnné správy o jedinečnosti návštevníkov (prvých a opakovaných otvoreniach stránky) a demografii používateľov.
- API Shared Storage — uchovávanie údajov vo formáte kľúč-hodnota, bez väzby na doméne a s možnosťou prístupu k úložisku z rôznych stránok.
- API Protected Audience — riešenie úloh retargetingu a hodnotenia vlastnej audiencie (práca s používateľmi, ktorí už navštívili stránku).
- API Related Website Sets — určenie vzťahu medzi stránkami, na základe ktorého môžu prehliadače povoliť obmedzený medziwebový prístup k údajom.
- requestStorageAccessFor — rozšírenie k API Storage Access na požiadanie oprávnení na medziwebový prístup k uloženým údajom.
- API Related Website Partition — umožňuje externým skriptom pracovať s skupinou súvisiacich stránok.
- API Select URL — umožňuje vybrať zobrazovanú URL na základe medziwebových údajov v úložisku Shared Storage, aniž by tieto údaje boli odhalené.
- API Protected App Signals — uchovávanie informácií o aktivite používateľa pri práci s aplikáciami, ktoré môžu byť užitočné pri zobrazovaní reklamy s prihliadnutím na záujmy používateľa. Napríklad, API umožňuje zhromažďovať informácie o počte inštalácií, prvom spustení, čase strávenom v aplikácii, uskutočnených nákupoch a vykonaných akciách.
- SDK Runtime — umožňuje spúšťať externé knižnice v izolovanom procese oddelene od procesu aplikácie Android, čo znemožňuje funkciám knižnice pristupovať k zdrojom a pamäti procesu.
- On-Device Personalization — technológia personalizácie práce používateľa na zariadení Android, využívajúca lokálne uložené údaje, ktoré nie sú zasielané na externé servery.
API, ktoré sa rozhodlo zachovať, pretože už získali rozšírenie a sú implementované v iných prehliadačoch:
- FedCM (Federated Credential Management) umožňuje vytvárať kombinované identifikačné služby, ktoré zabezpečujú ochranu súkromia a fungujú bez externých cookies.
- CHIPS (Cookies Having Independent Partitioned State) - umožňuje izolovať cookies v súvislosti s doménou prvej úrovne pomocou atribútu „Partitioned“. Zatiaľ čo v bežných podmienkach môže externý kód zo stránky „C“, vložený na stránky „A“ a „B“, spracovávať spoločné cookies pre tieto stránky, pri použití atribútu „Partitioned“ budú cookies vytvorené stránkou „C“ pri načítaní kódu zo stránok „A“ a „B“ úplne oddelené.
- Private State Token - umožňuje oddeliť rôznych používateľov bez použitia medziwebových identifikátorov a prenášať informácie o autentifikácii používateľa medzi rôznymi kontextami. API je užitočné na oddelenie botov od skutočných návštevníkov bez explicitného prenosu identifikačných údajov. Podstata práce s API spočíva v tom, že konkrétna stránka, na ktorej používateľ prešiel autentifikáciou alebo overením pomocou CAPTCHA, môže vygenerovať token uchovávaný v prehliadači. Tento token môžu používať iné stránky na potvrdenie, že používateľ je človek, a nie bot.
Zdroj: opennet.ru
