Privacy Sandbox

Матеріал з Вікіпедії — вільної енциклопедії.
Перейти до навігації Перейти до пошуку
Privacy Sandbox
Privacy Sandbox logo
ТипІніціатива
ЗасновникGoogle
Заснованосерпень 2019
МетаРозробка веб-стандартів
Вебсайт: privacysandbox.com

Privacy Sandbox — це ініціатива, яку очолює Google, з метою створення веб-стандартів для доступу вебсайтів до інформації про користувачів без порушення їхньої приватності.[1] Основна мета цієї ініціативи — сприяти онлайн-рекламі через обмін частковою приватною інформацією користувачів без використання сторонніх файлів cookie.[2]:39 Ініціатива включає ряд пропозицій, багато з яких мають назви, пов'язані з птахами, які змінюються після того, як відповідна функція стає загальнодоступною.[3] Технології включають API Topics (раніше Federated Learning of Cohorts[en] або FLoC),[4] Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage і Fenced Frames, а також інші запропоновані технології.[5] Проєкт було оголошено у серпні 2019 року.[6][7]

7 вересня 2023 року Google оголосила про загальнодоступність API Privacy Sandbox, чітко назвавши Topics, Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage і Fenced Frames, що означає, що ці функції були включені для більш ніж половини користувачів Google Chrome.[8][9] Функції Privacy Sandbox також стали доступними на Android приблизно в той же час.[10][11]

Ця ініціатива була описана як антиконкурентні[en] і викликала антимонопольну реакцію через побоювання, що запропоновані пропозиції обмежують відстеження традиційними методами і змушують рекламодавців використовувати Google як посередника для показу реклами.

Модель

[ред. | ред. код]

Пропозиції в рамках Privacy Sandbox базуються на ідеї k-анонімності і передбачають рекламу для груп людей, званих когортами, замість відстеження окремих осіб. Вони, як правило, надають контроль за приватністю користувачів веббраузеру, переміщуючи частину збору даних і обробки, що сприяє рекламі, безпосередньо на пристрій користувача.[2]:41 Ініціатива Privacy Sandbox має три основні напрямки: заміна функціональності перехресного відстеження[en], усунення сторонніх файлів cookie та зменшення ризику встановлення відбитків пристроїв.[2]:45

Пропозиції

[ред. | ред. код]

У січні 2020 року Google запросила компанії рекламних технологій приєднатися до Improving Web Advertising Business Group[en] (IWABG) Всесвітній веб-консорціум (W3C) як спосіб участі в процесі пропозицій для Privacy Sandbox.[12]

Пропозиції
Пропозиція Опис Статус
Federated Learning of Cohorts (FLoC)

Алгоритм Federated Learning of Cohorts аналізує онлайн-активність користувачів у браузері та генерує «ID когорти» за допомогою алгоритму SimHash, щоб згрупувати конкретного користувача з іншими користувачами, які відвідують схожий контент.

Скасовано
TURTLEDOVE TURTLEDOVE, що розшифровується як «Два некорельованих запити, потім локально виконане рішення про перемогу», Частково реалізовано
Private state tokens Private state tokens можуть бути видані вебсайтами для перевірки браузерів, чия поведінка вказує на реальну особу, а не на бота або зловмисника. Private state tokens зашифровані, щоб захистити ідентичність особи. Реалізовано
Related Website Sets Related Website Sets (раніше відомі як first-party sets) дозволяють доменам, що належать одній сутності та мають пов'язані сайти з різними доменними іменами, оголосити про себе та бути визнаними як «пов'язаний набір». Обмін інформацією поза межами пов'язаного набору сайтів обмежено для захисту приватності користувачів. Реалізовано
CHIPS CHIPS (Cookies Having Independent Partitioned State) враховує, що певні вбудовані сервіси потребують знати активність конкретного користувача на сайті для функціонування. CHIPS — це розділені куки, які інформують браузери, що необхідний куки дозволено функціонувати лише між конкретним сайтом та іншим вбудованим сайтом. Реалізовано
Storage Partitioning Storage Partitioning ізолює певні веб-платформні API, які використовуються для зберігання або комунікації, коли їх використовує вбудована служба на певному сайті. Це покращить конфіденційність в інтернеті, зберігаючи при цьому сумісність з існуючими сайтами. Реалізовано
Network State Partitioning Network State Partitioning розділяє мережеві ресурси браузера, щоб запобігти їх спільному використанню в контекстах першої сторони. Це вимагає від кожного запиту мати додатковий «ключ розділення мережі» для повторного використання ресурсів і захищає конфіденційність користувачів, забороняючи доступ до спільних ресурсів та метаданих, отриманих при завантаженні інших сайтів. Реалізовано
Federated Credential Management Federated Credential Management — це API, яке надає підтримку для дизайнів single sign-on, які раніше залежали від сторонніх кукі. Реалізовано
Client Hints[en] API Client Hints дозволяє сайтам запитувати необхідну інформацію безпосередньо, а не через рядок User-Agent, що є значною поверхнею, вразливою до пасивного відбитковування, тим самим зменшуючи деталі, які можуть бути поділені про користувача онлайн. Реалізовано
User Agent reduction[en] Зменшення User Agent мінімізує інформацію в рядку User-Agent, зменшуючи його вразливість до пасивного відбитковування. Реалізовано
Privacy Budget Privacy Budget мав на меті обмежити відбитковування, обмежуючи ідентифікаційну інформацію, до якої сайт має доступ. Скасовано
HTTP Cache Partitioning HTTP Cache Partitioning присвоює кешованим ресурсам «ключ ізоляції мережі» разом з URL ресурсу, складеним з основного сайту та поточного сайту кадру. Це запобігає можливості інших сайтів дізнатися деталі про статус кешованих ресурсів на іншому сайті. Реалізовано
IP Protection IP Protection — це пропозиція, яка дозволяє приховати IP-адресу користувача від третіх сторін за допомогою двоступеневого анонімного проксі. Запропоновано
DNS-over-HTTPS Протокол DNS-over-HTTPS запобігає зловмисникам спостерігати сайти, які відвідує користувач, шифруючи запити Domain Name System (DNS). Реалізовано
Topics API Topics API має на меті надати рекламодавцям можливість показувати релевантний контент і рекламу, спільно використовуючи категорії на основі інтересів або «тем», засновані на недавній історії переглядів, обробленій на пристрої користувача. Реалізовано
Fenced Frames API Fenced frames — це тип вбудованого фрейму, який не дозволяється комунікувати з даною сторінкою хоста, що робить безпечним доступ до його незамкнутого сховища, оскільки поєднання його ідентифікатора з верхнім сайтом неможливе. Реклама, що використовує API на основі FLEDGE, буде дозволена тільки для відображення в Fenced Frames. Реалізовано
Attribution Reporting API Attribution Reporting API сприяє conversion tracking[en], наприклад, записуючи, коли клік на рекламу або перегляд призводить до покупки, при цьому забороняючи можливість відстеження користувачів через кілька сайтів. Реалізовано
Protected Audience API Protected Audience API призначений для націлювання на зацікавлені аудиторії, включаючи через ретаргетинг. Він дозволяє постачальникам реклами використовувати дані вебсайту рекламодавця і розміщувати користувачів в групах інтересів, спеціально визначених для даного рекламодавця, що дозволяє показувати персоналізовану рекламу без порушення їхньої конфіденційності. До глобальної доступності 17 серпня 2023 року технологія була відома як «Перше локально виконане рішення над групами» (FLEDGE). Реалізовано
Private Aggregation Private Aggregation API може використовуватися для відстеження агрегованої статистики по рекламних кампаніях. Реалізовано

Privacy Sandbox для Android

[ред. | ред. код]

Для Android Privacy Sandbox використовуватиме технології, які функціонують без перехресних ідентифікаторів додатків, таких як Android/Google Advertising ID. SDK (Software Development Kit) Runtime обмежить приховане відстеження та збір даних користувачів шляхом процесу для стороннього коду, наприклад, використовуваного для реклами, який виконується окремо від коду конкретного додатка.

Для вимірювання цифрової реклами Attribution Reporting API призначений для заміни існуючих методів вимірювання рішеннями, які не залежать від механізмів відстеження на рівні користувача.

Щоб продовжувати показувати релевантну рекламу та контент на Android, Topics буде представляти категорії, що базуються на використанні додатків на пристрої користувача та вибираються лише через налаштування конкретного пристрою. Для подальшого доповнення конфіденційності на Android, FLEDGE використовуватиме «спеціальні аудиторії», які створюються розробниками додатків на основі взаємодій з їх додатком, інформація про які зберігатиметься локально, щоб жодні індивідуальні ідентифікатори не передавалися зовнішнім сторонам.

Тестування

[ред. | ред. код]

31 березня 2022 року Google оголосив про початок єдиного origin trial для API Topics, FLEDGE та Attribution Reporting. Це дозволяє сайтам проводити єдині експерименти через ці API.

У жовтні 2022 року RTB House[en] опублікував результати активного тестування FLEDGE шляхом додавання користувачів до груп інтересів. Google та Criteo[en] також провели тести. Звіт підкреслив, що, хоча результати були позитивними, випробування FLEDGE були обмежені в обсязі. Було зазначено, що ряд важливих функцій FLEDGE, зокрема вимоги до k-анонімності, не були доступні для тестування і вимагатимуть коригувань після зворотного зв'язку з індустрії.[13]

Масштаб тестів збільшується. Google Chrome планує присвятити перше півріччя 2023 року тестуванню розробників і зробити FLEDGE доступним для всіх користувачів Chrome у другому півріччі 2023 року.[14]

У листопаді 2022 року Competition and Markets Authority[en] опублікувала звіт про кількісне тестування технологій Sandbox від Google, який підкреслив важливість прийняття індустрією спільної рамки тестування, щоб тести продуктивності могли проводитися більш широко серед численних тестувальних організацій. Google розробляє таку рамку у співпраці з CMA і прагне залучити учасників ринку до розробки тестування до початку загальної доступності в третьому кварталі 2023 року.[15]

Критика

[ред. | ред. код]

Пропозиції Google щодо збереження конфіденційності реклами в рамках Privacy Sandbox отримали значний відгук. Висловлено побоювання, що ці пропозиції є антиконкурентними та порушують конфіденційність.[16] Початкова пропозиція Google щодо реклами збереження конфіденційності під брендом Privacy Sandbox (кодова назва FLoC) отримала значний опір від постачальників браузерів. Mozilla, компанія, яка розробляє Firefox, оприлюднила заяву про те, що не буде реалізовувати FLoC або інші пов'язані пропозиції з реклами в Інтернеті.[17][18] Apple, розробники Safari, зайняли негативну позицію щодо пропозиції.[19][16] Похідні проєкти Chromium, такі як Brave, Vivaldi та Microsoft Edge, відключили цю функцію за замовчуванням у своїх браузерах.[20] Висловлено побоювання, що пропозиція FLoC може дозволити сайтам відстежувати користувачів новими способами, які раніше були неможливими через третьосторонні файли cookie, технологію, яку FLoC мав замінити.[18] Багато медіа-ресурсів і груп захисту конфіденційності розкритикували рішення Google активувати функцію за замовчуванням для всіх користувачів під час тестування.[21][22][17] Це призвело до того, що Google відкликала пропозицію на початку 2022 року.[23]

Замінник Google для FLoC, відомий як Topics API,[24] зіштовхнувся з подібною критикою з боку різних груп.[25][26] Mozilla вказала на недоліки в дизайні Topics API, зазначивши, що він може дозволити великим рекламним мережам реідентифікувати[en] та відстежувати[en] користувачів шляхом агрегування їхніх інтересів на численних веб-сайтах.[27] Apple висловила подібні побоювання, також зазначивши, що пропозиція суперечить зусиллям інших браузерів щодо розподілу даних по кожному сайту.[28] Крім того, коли пропозиція була спочатку оголошена, існували невизначеності щодо того, як Google або інші постачальники браузерів створять таксономію тем, що є критично важливим аспектом API, який залишився недостатньо специфікованим.[28][27] Поряд з Topics API, інші пропозиції Google в рамках Privacy Sandbox, такі як Client Hints[en], також викликали значні побоювання щодо конфіденційності серед інших браузерів. Ці побоювання переважно стосуються можливості того, що Client Hints розширять площу для пасивного відбитка на браузерах.[29]

З огляду на те, що Google володіє браузером з найбільшою часткою на ринку, виникли побоювання щодо антиконкурентного[en] характеру її пропозицій. Як наслідок, у січні 2021 року Управління з питань конкуренції та ринків[en] (CMA) у Велика Британія оголосило про намір провести розслідування ініціативи Privacy Sandbox, зосередившись на її потенційних впливах як на видавців, так і на користувачів.[30] CMA пізніше прийняло юридично обов'язкові зобов'язання, запропоновані Google, щодо її пропозицій про видалення сторонніх кукі на Chrome та розробки Privacy Sandbox. Офіційне прийняття цих зобов'язань CMA призвело до закриття розслідування без рішення щодо порушення Акта про конкуренцію 1998 року[en].[31] CMA повідомило, що Google виконувала свої юридично обов'язкові зобов'язання між липнем 2022 року та вереснем 2022 року.[32] У березні 2021 року 15 генеральних прокурорів штатів США і Пуерто-Рико внесли зміни до антимонопольної скарги, поданої в грудні минулого року; оновлена скарга стверджує, що відмова Google Chrome від сторонніх кукі у 2022 році[33] «відключить основну технологію трекінгу кукі, яку використовують практично всі не-Google видавці для відстеження користувачів і таргетування реклами. Потім […] Chrome, запропонує […] нові та альтернативні механізми трекінгу […] під назвою Privacy Sandbox. Загалом, зміни є антиконкурентними».[34][35] Позов припускає, що запропоновані зміни в Privacy Sandbox фактично вимагатимуть від рекламодавців використовувати Google як посередника для реклами.[33]

Примітки

[ред. | ред. код]
  1. ↑ Ларденуа, Фредерік (22 серпня 2019). Google пропонує нові заходи контролю приватності та протидії відбиткам для вебу. TechCrunch (амер.). Процитовано 19 травня 2021.
  2. ↑ а б в Жераден, Дам'єн; Каціфіс, Димитріос; Каранікіоті, Теано (25 листопада 2020). Google як де-факто регулятор приватності: Аналіз видалення сторонніх файлів cookie з Chrome з антимонопольної перспективи. Центр права та економіки Тілбурга (англ.). Рочестер, Нью-Йорк (DP2020-038). doi:10.2139/ssrn.3738107. ISSN 1572-4042. S2CID 234583355. SSRN 3738107.
  3. ↑ Бон, Дітер (30 березня 2021). Приватність і реклама в Chrome стають FLoCінг складними. The Verge (амер.). Процитовано 19 травня 2021.
  4. ↑ Нілд, Девід (9 травня 2021). Що таке Google FLoC? І як це впливає на вашу приватність?. Wired (амер.). ISSN 1059-1028. Процитовано 30 вересня 2023.
  5. ↑ Ларденуа, Фредерік (20 липня 2023). Google розпочинає загальний випуск своїх API Privacy Sandbox для всіх користувачів Chrome. TechCrunch (амер.). Процитовано 30 вересня 2023.
  6. ↑ Гудін, Ден (15 січня 2020). Google планує припинити підтримку файлів cookie у Chrome до 2022 року. Ars Technica (амер.). Процитовано 19 травня 2021.
  7. ↑ Сайферс, Беннет (30 серпня 2019). Не грайте в пісочниці приватності від Google. Electronic Frontier Foundation (англ.). Процитовано 21 травня 2021.
  8. ↑ Privacy Sandbox для вебу стає загальнодоступним - Privacy Sandbox. privacysandbox.com (англ.). Процитовано 8 вересня 2023.
  9. ↑ Амадео, Рон (7 вересня 2023). Google досягає свого, вбудовуючи платформу для відстеження користувачів прямо в Chrome. Ars Technica (амер.). Процитовано 8 вересня 2023.
  10. ↑ Представляємо Privacy Sandbox на Android. Google (амер.). 16 лютого 2022. Процитовано 15 листопада 2022.
  11. ↑ Фонау, Мануель (15 листопада 2022). Вбивця сторонніх файлів cookie від Google майже готовий до бета-тестування на Android. Android Police (амер.). Процитовано 15 листопада 2022.
  12. ↑ Schiff, Allison (14 квітня 2021). Впливова робоча група W3C називає пропозицію Privacy Sandbox 'шкідливою'. AdExchanger (амер.). Процитовано 21 травня 2021.
  13. ↑ Rumiński, Mateusz (5 жовтня 2022). [Whitepaper] Deep Insights From Early Fledge Experiments. RTB House (англ.). Процитовано 18 січня 2023.
  14. ↑ Trotz, Joey (10 листопада 2022). Privacy Sandbox for the web: Expanding testing into 2023 (англ.). Процитовано 18 січня 2023.
  15. ↑ Quantitative testing of Google's Privacy Sandbox technologies – seeking input from affected firms and others on the CMA's proposals (PDF). Competition and Markets Authority (англ.). November 2022. Процитовано 18 січня 2023.
  16. ↑ а б Nield, David. Що таке Google FLoC? І як це вплине на вашу конфіденційність?. Wired (амер.). ISSN 1059-1028. Процитовано 23 червня 2024.
  17. ↑ а б Amadeo, Ron (20 квітня 2021). Всім не подобається "FLoC", план трекінгу реклами Google для Chrome. Ars Technica (амер.). Процитовано 23 червня 2024.
  18. ↑ а б Аналіз конфіденційності FLoC | Блог Mozilla. blog.mozilla.org (амер.). Процитовано 23 червня 2024.
  19. ↑ Lardinois, Frederic (25 січня 2022). Google відмовляється від FLoC, замінюючи його Topics. TechCrunch (амер.). Процитовано 23 червня 2024.
  20. ↑ Bohn, Dieter (16 квітня 2021). Ніхто не хоче приєднуватися до FLoC Google. The Verge (англ.). Процитовано 23 червня 2024.
  21. ↑ Foundation, Electronic Frontier. Чи я потрапив під FLoC?. Am I FLoCed? (англ.). Процитовано 23 червня 2024.
  22. ↑ Amadeo, Ron (25 січня 2022). Google відмовляється від FLoC після широкого опору, переходячи на план "Topics API". Ars Technica (амер.). Процитовано 23 червня 2024.
  23. ↑ Claburn, Thomas (26 січня 2022). Google відмовляється від системи реклами на основі інтересів на користь іншої системи реклами на основі інтересів. The Register. Процитовано 22 червня 2024.
  24. ↑ Ознайомтеся з новим Topics API для Privacy Sandbox. Google (амер.). 25 січня 2022. Процитовано 23 червня 2024.
  25. ↑ Roth, Emma (25 січня 2022). Google відмовляється від FLoC, представляє Topics API як заміну трекінговим кукі. The Verge (англ.). Процитовано 23 червня 2024.
  26. ↑ Klosowski, Thorin (28 вересня 2023). Як вимкнути трекінг реклами Google “Privacy Sandbox” — і чому це варто зробити. Electronic Frontier Foundation (англ.). Процитовано 23 червня 2024.
  27. ↑ а б Thomson, Martin (6 січня 2023). Аналіз конфіденційності пропозиції Google Topics (PDF). mozilla.github.io. Процитовано 22 червня 2024.
  28. ↑ а б Claburn, Thomas (27 червня 2023). Google просить веб-сайти не порушувати її новий API для таргетованої реклами. The Register. Процитовано 22 червня 2024.
  29. ↑ Cimpanu, Catalin (16 травня 2019). Побоювання щодо конфіденційності, пов'язані з майбутнім стандартом Client-Hints. ZDNET (англ.). Процитовано 23 червня 2024.
  30. ↑ Ikeda, Scott (20 січня 2021). Плани CMA Великої Британії щодо розслідування Privacy Sandbox Google Chrome за можливу антиконкурентну поведінку. CPO Magazine (амер.). Процитовано 19 травня 2021.
  31. ↑ Розслідування змін у браузері Google 'Privacy Sandbox'. Competition and Markets Authority (англ.). 8 січня 2021. Процитовано 18 січня 2023.
  32. ↑ Другий звіт CMA про виконання зобов'язань Privacy Sandbox (PDF). Competition and Markets Authority (англ.). October 2022. Процитовано 18 січня 2023.
  33. ↑ а б Robertson, Adi (16 березня 2021). Антимонопольний позов проти Google намагається націлитися на Privacy Sandbox Chrome. The Verge. Процитовано 13 квітня 2021.
  34. ↑ Holt, K (16 грудня 2020). Техас оголошує про антимонопольний позов проти Google. Engadget. Процитовано 13 квітня 2021.
  35. ↑ Masnick, Mike (16 березня 2021). Зусилля Google покращити вашу конфіденційність тепер атакуються як антимонопольне порушення. Techdirt. Процитовано 13 квітня 2021.
Отримано з https://uk.wikipedia.org/wiki/Privacy_Sandbox