為 10 月份的使用者代理程式修正異動做好準備

異動內容包括使用者代理程式字串、Chrome 進行這項變更的原因,以及可採取的準備工作。

Chrome 將在 10 月著手減少瀏覽器使用者代理程式 (UA) 字串中提供的資訊,進一步保護使用者隱私權。這項異動生效後,如果網站和服務是以 User-Agent 字串的形式取得某些資訊,就可能需要採取行動。

以下提供一些背景資訊、Chrome 進行這項異動的原因,以及可採取的準備工作。

為什麼要改變 User-Agent 字串

使用者代理程式字串包含瀏覽器和使用者使用的裝置類型相關資訊。無論是需要自訂使用者體驗的網站,還是仰賴這項資訊來識別機器人和惡意攻擊的反詐騙供應商,通用 Analytics (分析) 字串也扮演了一種工具角色。Chrome 致力於維護這些重要用途。

不過,通用 Analytics (分析) 字串無法滿足現今的網路隱私權期望。根據預設,User-Agent 字串會提供可用於在網路上識別及追蹤使用者的資訊。並非所有網站和服務都需要通用 Analytics (分析) 字串提供的資訊。

因此,Chrome 會減少預設在通用 Analytics (分析) 字串中分享的資訊,並推出全新的 API:「使用者代理程式用戶端提示」(UA-CH),讓網站和服務僅要求所需資訊。我們首次在 2020 年 1 月宣布這項計畫,並於 2021 年 5 月提供逐步發展藍圖。這項異動可讓 Chrome 配合其他瀏覽器,限制通用 Analytics (分析) 字串中的資訊。

階段式做法

為了進一步保障隱私權,Chrome 自次要版本起於 4 月底開始移除通用 Analytics (分析) 字串的部分內容。這就是我們稱之為「UA 縮減」作業。

最近,自 2022 年 10 月底起,Chrome 會開始減少電腦版瀏覽器 (通用 Analytics (分析) 字串) 中的 OS 版本和裝置平台等其他資訊。依照測試做法的標準,我們會逐步向 Chrome 使用者推出新版本。新版 Chrome 瀏覽器將於 2023 年 2 月推出。完整的 Chromium.org 網站已推出

意見回饋及測試

我們很期待看到許多公司評估這些異動帶來的影響,並分享他們對於通用 Analytics (分析) 縮減和全新 UA-CH API 的見解。這類意見回饋可讓他人從學到的經驗中獲益,也可促進開放式討論,探討如何改善網路隱私。

舉例來說,巴西的數位商務平台 VTEX 發布了針對通用 Analytics (分析) 縮減作業的測試結果,而且並未對付款閘道產生任何影響。ClearSale 是巴西的反詐欺服務供應商,他們同樣發布了相關結果,也做出結論,或許能保留自身用途,同時進一步保障使用者隱私。Chrome 仍在與相關人員合作,以評估其他用途並進一步測試。 可能受到影響的其他類型網站和服務包括分析公司、反詐欺服務供應商和付款處理方。

如果您經營的網站或服務可能使用 User-Agent 字串,就很適合立即測試。Chrome 已將使用者代理程式縮減來源試用延長至 2022 年 10 月中旬 (M106),同時透過使用 chrome://flags/#reduce-user-agent 的功能旗標進行本機測試。

如果您需要更多時間遷移至 UA-CH API,可以選擇啟用使用者代理程式縮減來源試用,讓您的網站在 2023 年 5 月 (M113) 之前能接收完整的舊版通用 Analytics (分析) 字串。

最後,如果您認為這些異動會影響使用通用 Analytics (分析) 字串資訊提供服務的第三方合作夥伴,Chrome 已開發一些新工具,讓第三方廠商在不影響客戶網站的情況下進行測試。

交流及分享意見回饋