Privacy Sandbox for the Web

私密​状态​令牌​可​帮助​网站​区​分真人​与​机器​人​或​恶意​攻击者。​根据​您​在​网站​上​的​行为​（例​如定期​登录​帐号），​网站​可以​选择​向​您​的​浏览器​颁​发私密​状态​令牌。​然后，​其他​想验​证​您​是​真人​而​非机器人​的​网站​可以​查​看​该​令牌。​私密​状态​令牌​是​加密​的，​因此​无法​通过​识​别​个​人​身份​或​连接受​信任​和​不受​信任​的​实例​来​发现​您​的​身份​信息。

详细​了解​私密​状态​令牌

Topics 即​主题，​是​易于​识别​的​类别，​由​浏览器​根据​您​访问​的​网页​推断​出来。​使用​ Topics ​时，​您​访问​过​的​具体​网站​就​不​会​像​使用​第三​方​ Cookie 时​那样​在​整个​网络​中​分享。​在​ C​hrome ​中，​您​将​能够​查​看​主题​并移除​任何​不​喜欢​的​主题，​也​可以​在​“设置”​中​完全​停用​主题。

详细​了解​ ​Topics API

Spacer
Spacer
Spacer

FLoC ​是​ Privacy Sandbox ​中​的​一​项​提案，​旨​在​将​具有​相似​浏览​特征​的​用户​归入​大型​群组​（称作​“同类​群组”）​中。​这​种​“数量​多，​更​安全”​的​方法旨​在​有效地​将​任何​个​人​整合​到​兴趣​相似​的​人群​中。​FLo​C ​的​开发​已​于​ 2021 年​停止。

详细​了解​ ​FLoC API

Spacer
Spacer
Spacer

Protected Audience API ​是​一​种​开展​再​营销​的​新​方法，​可​向​您​提醒​您​曾​感​兴趣​的​网站​和​产品，​而​不​依赖​第三​方​ Cook​ie。​当您​在​网络​上​浏览​内容​时，​您​访问​过​的​广告​主​网站​可以​告知​您​的​浏览器，​他们​希望​未来​有​机会​向​您​展示​广告。​他们​还​可以​直接​与​您​的​浏览器​分享​一些​信息，​包括​希望​向​您​展示​的​具体​广告，​以及​愿意​为​向​您​展示​广告​而​支付​的​费用。​这样，​当​您​访问​包含​广告​空间​的​网站​时，​浏览器​中​的​算法​就​能​帮助​推荐​可以​展示​的​广告。

详细​了解​ ​Protected Audience API

营销者​目前​依赖​第三​方​ Cookie ​来​收集相关​数据，​以​了解​用户​的​浏览​活动​以及​他们​对​广告​的​反响。​为了​让​广告主​以​能​保护​隐私​的​方式​投放切实​相关​的​广告​并​研究​成效，​Pr​ivacy Sandbox ​将​用​新​的​效果​衡量​和​报告​工具​代替​第三​方​ Cook​ie，​以免​发生​跨​不同​网站​识别出​用​户​身份​的​情况。​这​涉​及​到​几​个​相关​提案。

详细​了解​ ​Attribution Reporting ​API

目前，​各​种​尝试​限制​跨​网站​跟踪​的​做法​并​未​解决​一​个​常见​的​问题：​同​一​个​组织​可能​有​多​个​分别​采用​不同​域​名​的​相关​网站，​并且​可能​需要​跨​这些​网域​加载视频​等​资源​或​执行​其他​活动。

这​项​ Privacy Sandbox ​提案​允许​属于​同​一​实体​的​网域​声明​自身为​“Re​lated Website Set”。​在​ Related Website Set ​之外，​信息​交换​会​受到​限制，​以​保护​用户​的​隐私。

详细​了解​ ​Related Website Set

Spacer
Spacer
Spacer

为了​防止​跨​网站​跟踪，​浏览器​纷纷​开始​分隔​所有​形式​的​存储​（例如​缓存、​lo​calStorage ​等）。​但​还是​存在​很多​确实​需要​用​到​共​享存储​空间​的​正当​情况，​这​项​提案​就​旨​在​解决​此​类​问题。​它​将​提供​未​分区​的​“共享存储​空间”，​但​会确​保​其中​的​数据​只​能​在​安全​环境​中​读取。

详细​了解​ ​Shared Storage API

Spacer
Spacer
Spacer

有​时，​嵌入式​服务​（例如​聊天​微件​或​嵌入式​地图）​需要​了解​您​在​指定​网站​上​的​活动​才​能​正常​运行。​Pr​ivacy Sandbox ​引入​了​分区​ Cook​ie，​即 ​CHIPS​（具有​独立​分区​状态​的​ Cookie）。​CH​IPS ​可​向​浏览器​指示，​只允许​必要​的​ Cookie ​在​相关​网站​与​嵌入式​微件​之间​“跨​网站”​运行。

详细​了解​ ​CHIPS

Spacer
Spacer
Spacer

围​栏​框架​是​一​种​嵌入式​框架​（例如​ iframe），​无法​与​宿主网页​通信。​这样​便​可​放心​让​ fence​d frame ​访问​其​未​分区​的​存储​空间，​因为​它​无法​将​其​标识符​与​顶级​网站​关联。

详细​了解​ ​Fence​d Frames API

Spacer
Spacer
Spacer

Federated Credential Management 旨​在​弥补​联合​身份​设计​的​不足，​联合​身份​依赖​第三​方​ Cook​ie。​该​ ​API ​提供​必要​的​基元，​以​便​在​联合​身份​依赖​第三​方​ Cookie​（从​登录​到​退出​和​撤消）​时​提供​支持。

详细​了解​ ​Federated Credential Management

用户​代​理字符串​指定​您​所​用​浏览器​和​设备​的​相关​详细​信息，​以​便​您​访问​的​网站​能够​正常​呈现​内容​和​运作。​不过，​它​也​是​所谓​的​被动式​数字​“指纹”​收集​的​重要​途径。​通过​ Client ​Hints A​PI，​网站​可以​直接​请​求所​需​信息，​最终​会​减少​用户​代​理字符串​中​包含​的​详细​信息，​从​而​限制​在​线共享​的​用户​相关​信息。

详细​了解​用​户​代理​客户端​提示

Spacer
Spacer
Spacer

用户​代理​ (UA) ​缩减​是​一​项​计划，​旨​在​尽量​减少​>​用户​代​理字符串​中​共享​的​可用于​被​动式​数字​“指纹”​收集​的​身份​信息。

详细​了解​用​户​代理​缩减

Spacer
Spacer
Spacer

DNS-over-HTTPS ​是​一​项​协议，​可​通过​在​ H​TTPS ​消息​中​对域​名​系统​ (DNS) ​查询​和​响应​进行​编码​来​加密​它们。​这​有​助于​防止​攻击者​监视​您​访问​的​网站​或​引导​您​访问钓​鱼式​攻击​网站。

详细​了解​ ​DNS-over-HTTPS

Spacer
Spacer
Spacer

I​P ​保护​是​ Privacy Sandbo​x ​的​一​项​提案，​可以​隐藏​ IP ​地址。​它​会​隐藏​用户​的​ I​P ​地址，​让​第三​方​无法​利用​ I​P ​跨​网站​跟​踪​用户。

详细​了解​ ​I​P ​保护

Spacer
Spacer
Spacer

隐私​预算​是​一​项​提案，​可​限制​网站​可以​获取​的​身份​信息​数量，​从​而​防止​用户​的​身份​被​明确识别。​自 ​2024 年​ ​1 月​起，​隐私​预算​已​不​再​是​一​项​有效​提案。

Spacer
Spacer
Spacer

如果​在​网站​上​的​嵌入式​服务​中​（即在​第三​方​上​下文中）​使用​一些​用于​存储​或​通信​的​网络​平台 API，​存储​分区​将​隔离​这些​ A​PI。​这​项​举措​有助于​提高​网络​环境​的​私密性​和​安全性，​同时​在​很​大​程度​上​维持​与​现有​网站​的​网络​兼容性。

详细​了解​存储​分区

Spacer
Spacer
Spacer

浏​览器​的​网络​资源​（例如​连接、​DN​S 缓存​和​备用​服务​数据）​通常​在​全球​范围​内​共享。​网络​状态​分区​将​对​大部分​网络​状态​进行​分区，​以​防跨​第一​方​上​下文​共​享​这些​资源。​为此，​每​个​请求​都​包含​一​个​额​外​的​“网络​分区​键”，​必须​匹​配​此​键​才​能​重复​使用​资源。

有​了​这个​额​外​的​键，​网站​将​无法​访问​通过​加载​其他​网站​获取​的​共享​资源​和​元数据，​从​而​保护​用户​隐私。

详细​了解​网络​状态​分区

Spacer
Spacer
Spacer

反弹​跟​踪缓解​措施​可​削弱​甚至​消除​反弹​跟​踪机制​跨情​境识人​的​能力，​而​不​破坏​系统​通过​有​状态​的​重定​向​实现​的​受​支持​使用​情形，​让​用户​依然​能​获享​优质​体验。

详细​了解​“反弹​跟​踪缓解​措施”​相关​提案