Google lancerede Privacy Sandbox-initiativet, hvori foreslog flere API'er til implementering i browsere der muliggør et kompromis mellem brugernes behov for at opretholde fortrolighed og ønsket om, at annoncenetværk og websteder skal spore de besøgendes præferencer.
Praksis viser, at konfrontation kun forværrer situationen. For eksempel har introduktionen af blokerende cookies, der bruges til at spore cookies, ført til en mere intensiv brug af alternative teknikker.
Såsom browserens fingeraftryksmetoder, der forsøger at skelne en bruger fra den generelle masse, baseret på de anvendte specifikke indstillinger (installerede skrifttyper, MIME-typer, krypteringstilstande osv.) Og computerens egenskaber (skærmopløsning, specifikke artefakter under gengivelse osv.).
Om fortrolighedssandkasse
Stod over for denne problematiske Google Privacy Sandbox-annonce hvor dets hovedfokus er at give forskellige API'er til annoncenetværk, men at beskytte brugeren (på en bestemt måde).
Vi skitserede vores vision for et initiativ, der sigter mod at udvikle internettet med en arkitektur, der fremmer privatlivets fred, samtidig med at vi fortsætter med at støtte et åbent og frit økosystem. For at arbejde hen imod denne vision er vi begyndt at udgive en række forklarere, der er beregnet til at blive delt og iteret i hele samfundet.
Google tilbyder at levere en API Floc, som gør det muligt for annoncenetværk at bestemme brugerens interessekategori, men tillader ikke individuel identifikation.
Lad os først identificere, hvordan brugeroplysninger i øjeblikket bruges i reklameøkosystemet, så vi kan undersøge udviklingen af API'er til beskyttelse af privatlivets fred til Privacy Sandbox.
API'en fungerer med grupper af fælles interesse omfattende store anonyme masser af brugere (f.eks. 'klassiske musikelskere') men det tillader ikke manipulation af data på historieniveau besøg på bestemte websteder.
Vi undersøger, hvordan vi kan vise annoncer til store grupper af lignende mennesker uden at tillade individuelt identificerbare data at forlade din browser, idet vi udnytter de forskellige teknikker til fortrolighed, som vi har brugt i Chrome i næsten 5 år.
På den anden side Google Det tilbyder også en anden mulighed, der bruges til at måle effektiviteten af reklamer og evaluere konverteringen af klik, API til konverteringsmåling er udviklet, som gør det muligt at få generel information om brugernes aktivitet på webstedet efter at have klikket på annoncen.
Både Google og Apple har allerede offentliggjort de første faser for at vurdere, hvordan man kunne løse nogle af disse brugssager. Disse forslag er et første skridt i at udforske, hvordan man adresserer annoncørens målebehov uden at tillade annoncøren at spore en bestemt bruger på tværs af alle sider.
At skelne den generelle strøm af aktivitet fra svindlere og spammere (for eksempel snyder klik eller foretager falske transaktioner for at vildlede annoncører og webstedsejere), Trust Token API blev udarbejdet baseret på brugen af Privacy Pass-protokollen, som CloudFlare allerede bruger til at klassificere Tor-brugere.
Dagens udgivere har ofte brug for at opdage og forhindre svigagtig adfærd - for eksempel falske transaktioner eller forsøg på at falske reklameaktivitet for at stjæle penge fra annoncører og udgivere.
API'en giver brugerne mulighed for at opdele i betroede og ikke-tillid uden brug af cross-site-id'er.
Mange virksomheder, herunder Google, arbejder på at opdage og forhindre svindel, og det gælder især annoncevirksomheder og annoncesvindel.
Nogle af de værktøjer, der anvendes til legitim bekæmpelse af svig i dag, bruger teknikker, der kan drage fordel af brugen af mere sikre mekanismer til beskyttelse af privatlivets fred.
For at undgå indirekte identifikation foreslås privatlivets budgetteknik. Essensen af metoden er, at browseren giver information væk, der potentielt kan bruges til identifikation, kun i et bestemt beløb.
Hvis grænsen for antallet af API-opkald overskrides, og udstedelse af flere oplysninger kan føre til en overtrædelse af anonymitet, blokeres yderligere adgang til visse API'er.
kilde: https://blog.chromium.org