Spoločnosť Google predstavila iniciatívu Privacy Sandbox

Spoločnosť Google predložila s iniciatívou Privacy Sandbox, v rámci ktorej navrhla na implementáciu v prehliadačoch niekoľko API, ktoré umožnia dosiahnuť vyváženie medzi potrebou používateľov zachovať súkromie a túžbou reklamných sietí a stránok sledovať preferencie návštevníkov.

Praxe ukazuje, že konfrontácia len zhoršuje situáciu. Napríklad implementácia blokovania sledovacích cookies viedla k intenzívnejšiemu využívaniu alternatívnych techník, ako sú metódy nepriamej identifikácie (browser fingerprinting), ktoré sa snažia vyčleniť používateľa zo skupiny na základe jeho špecifických nastavení (nastavené fonty, MIME typy, šifrovacie módy atď.) a vlastnostiach hardvéru (rozlíšenie obrazovky, špecifické artefakty pri renderovaní atď.).

Google navrhuje poskytnúť natívny Floc API, ktorý umožní reklamným sieťam určiť kategóriu záujmov používateľa, ale neumožní individuálnu identifikáciu. API bude operovať s veľkými anonymizovanými skupinami záujmov (napríklad „milovníci klasickej hudby“), ale neumožní manipulovať s údajmi na úrovni histórie návštev konkrétnych stránok.

Na meranie efektivity reklamy a hodnotenie konverzie kliknutí sa vyvíja Conversion Measurement API, ktoré umožní získať zhrnuté údaje o aktivite používateľov na stránke po prechode cez klik na reklamu.

Na vyčlenenie z celkového toku aktivít podvodníkov a spammerov (napríklad umelé zvýšenie kliknutí alebo vykonávanie falošných transakcií na podvod reklamodarcom a vlastníkom stránok) sa pripravuje Trust Token API, založené na použití protokolu Privacy Pass, ktorý už používa CloudFlare na klasifikáciu používateľov Tor. API umožňuje rozlíšiť používateľov na dôveryhodných a nedôveryhodných bez použitia medziwebových identifikátorov.

Na zabránenie nepriamemu identifikovaniu sa navrhuje technika Privacy BudgetPodstata metódy spočíva v tom, že prehliadač poskytuje informácie, ktoré môžu byť potenciálne použité na identifikáciu, iba v určitom rozsahu. Ak je prekročený limit na počet požiadaviek na API a ďalšie poskytovanie informácií by mohlo viesť k porušeniu anonymity, ďalší prístup k určitým API bude zablokovaný.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster