Google推网页隐私开放标准Privacy Sandbox

Google对网页隐私进行了初步的提案,并将这些需求提案总结称为Privacy Sandbox专案,Google会根据目前使用者讯息在广告网络中被使用的情况,重新订制隐私保护API,而这些API必须要兼顾使用者隐私,以及广告发布商的效益。
最理想的广告投放状况,是浏览器能为广告发行商提供相关内容,使得用户可以获得精确的广告,但是又尽可能减少使用者历史浏览资讯的共享,Goolge提到在这方面,他们过去5年发展了差异隐私技术,能够让广告发行商对一大群类似喜好的使用者投放广告,但浏览器又能避免透露使用者的喜好。
Google在今年I/O大会中提到会使用隐私预算(Privacy Budget)的概念,来防止用户被网站以指纹辨识技术追踪,而他们的做法,便是让网站呼叫特定API,而这些API能够将用户隐藏在一群用户中,当网站想要进一步对用户进行追踪时,浏览器便会出手干预。
另外,广告发行商也需要能够检测并防止诈欺行为,避免伪造的广告活动,从广告发行商或广告主骗取资金,Google表示,现今也有一些使用隐私安全机制的合法打击诈欺的工具,像是CloudFlare为Tor使用者发展的PrivacyPass令牌,现在即将成为标准程序。而广告发行商以及广告主也需要知道,这些广告转换成实际效益的比例,这部分Google和Apple现在都提出一些方案,能够满足这些量测需求。
之所以要订定一套隐私标准的原因,是因为单纯的禁止追踪技术,反而会让隐私资料实务走向使用者意料之外的方向。Google以Cookie当作例子,当浏览器大规模阻挡Cookie来追踪使用者,则开发人员便会寻求其他可以追踪使用者指纹的方法,诸如以使用者拥有的装置或是安装的字体,产生唯一的追踪码,而这些唯一追踪码是无法被用户清除的,但是遭到浏览器阻挡的Cookie,反而提供让用户主动清除的选择。
Google提到,依照他们的经验,从网页技术中删除部分功能,开发人员会寻求其他变通方法,来维持系统正常运作,而这些方法通常不会是正面的方法。另外,Google认为,一味的阻挡Cookie,但是没有提供广告发行商其他有效传递广告的方式,将会使得来自广告的资金减少,而原本由广告资金挹注的免费内容,将可能消失或是转变为付费内容。
