Google은 개인 정보 보호 샌드 박스 이니셔티브를 시작했습니다., 여기서 브라우저에서 구현할 몇 가지 API 제안 사용자가 기밀을 유지해야 할 필요성과 방문자 선호도를 추적하려는 광고 네트워크 및 사이트에 대한 욕구 사이의 타협을 허용합니다.
연습은 대립이 상황을 악화시킬 뿐이라는 것을 보여줍니다. 예를 들어, 쿠키를 추적하는 데 사용되는 차단 쿠키의 도입으로 인해 대체 기술이 더욱 집중적으로 사용되었습니다.
사용되는 특정 설정 (설치된 글꼴, MIME 유형, 암호화 모드 등) 및 컴퓨터의 특성 (화면 해상도, 렌더링 중 특정 아티팩트 등).
Privacy Sandbox 정보
이 문제가있는 Google 개인 정보 보호 샌드 박스 광고에 직면했습니다. 주요 초점은 광고 네트워크에 다양한 API를 제공하지만 사용자를 보호하는 것입니다. (특정 방식으로).
우리는 개방적이고 자유로운 생태계를 지속적으로 지원하면서 개인 정보를 보호하는 아키텍처로 웹을 개발하는 것을 목표로하는 이니셔티브에 대한 우리의 비전을 설명합니다. 그 비전을 향해 나아 가기 위해 우리는 커뮤니티 전체에서 공유하고 반복하기위한 일련의 설명자를 게시하기 시작했습니다.
Google은 광고 네트워크가 사용자의 관심 카테고리를 결정할 수 있도록하는 API Floc, 그러나 개인 식별은 허용되지 않습니다.
먼저, 프라이버시 샌드 박스를위한 프라이버시 보호 API의 개발을 탐색 할 수 있도록 현재 광고 생태계에서 사용자 정보가 어떻게 사용되고 있는지 확인하겠습니다.
API는 공통 관심사 그룹과 함께 작동합니다. 익명의 대규모 사용자 (예 : '클래식 음악 애호가') 포함 그러나 기록 수준에서 데이터 조작을 허용하지 않습니다. 특정 사이트 방문.
Google은 거의 5 년 동안 Chrome에서 사용해 온 차별적 개인 정보 보호 기술을 활용하여 개인 식별 데이터가 브라우저를 벗어나지 않고 유사한 사람들의 대규모 그룹에게 광고를 전달하는 방법을 모색하고 있습니다.
반면에 Google은 또한 광고 효과를 측정하고 클릭 전환을 평가하는 데 사용되는 또 다른 옵션을 제공합니다., 전환 측정 API가 개발되어 광고를 클릭 한 후 사이트에서 사용자의 활동에 대한 일반적인 정보를 얻을 수 있습니다.
Google과 Apple은 이미 이러한 사용 사례 중 일부를 해결할 수있는 방법을 평가하기위한 첫 번째 단계를 게시했습니다. 이러한 제안은 광고주가 모든 사이트에서 특정 사용자를 추적하도록 허용하지 않고 광고주의 측정 요구 사항을 해결하는 방법을 탐색하는 첫 번째 단계입니다.
스 캐머 및 스패머와 일반적인 활동 흐름을 구별하기 위해 (예 : 클릭을 속이거나 광고주 및 사이트 소유자를 오도하는 허위 거래) Trust Token API는 Privacy Pass 프로토콜 사용을 기반으로 작성되었으며, CloudFlare가 이미 Tor 사용자를 분류하는 데 사용하고 있습니다.
오늘날의 게시자는 종종 사기 행위를 감지하고 방지해야합니다.
API를 사용하면 교차 사이트 식별자를 사용하지 않고도 사용자를 신뢰할 수있는 것과 신뢰할 수없는 것으로 나눌 수 있습니다.
Google을 포함한 많은 회사는 사기를 감지하고 예방하기 위해 노력하고 있으며, 특히 광고 회사 및 광고 사기의 경우에 해당됩니다.
오늘날 사기와 합법적으로 싸우는 데 사용되는 일부 도구는 개인 정보 보호를 위해보다 안전한 메커니즘을 사용하여 이점을 얻을 수있는 기술을 사용합니다.
간접 식별을 피하기 위해 프라이버시 예산 기술이 제안됩니다. 방법의 핵심은 브라우저가 잠재적으로 식별에 사용될 수있는 정보를 일정량 만 제공한다는 것입니다.
API 호출 수 제한을 초과하고 추가 정보를 발행하면 익명 성 위반이 발생할 수 있으며 특정 API에 대한 추가 액세스가 차단됩니다.
출처 : https://blog.chromium.org