Песочница конфиденциальности
 | |
| Формирование | август 2019 г |
|---|---|
| Основатель | |
| Тип | Инициатива |
| Цель | Разработка веб-стандартов |
| Веб-сайт | Конфиденциальностьпесочница |
Privacy Sandbox — это инициатива Google , направленная на создание веб-стандартов для веб-сайтов , обеспечивающих доступ к пользовательской информации без ущерба для конфиденциальности . [1] Его основная цель — облегчить онлайн-рекламу путем предоставления части личной информации пользователя без использования сторонних файлов cookie . [2] : 39 Инициатива включает в себя ряд предложений, многие из этих предложений имеют названия на тему птиц, которые изменяются, как только соответствующая функция становится общедоступной. [3] Технология включает в себя Topics API (ранее Federated Learning of Cohorts или FLoC), [4] Защищенная аудитория, отчеты об атрибуции, частное агрегирование, общее хранилище и изолированные фреймы, а также другие предлагаемые технологии. [5] О проекте было объявлено в августе 2019 года. [6] [7]
7 сентября 2023 года Google объявил об общедоступной доступности API-интерфейсов Privacy Sandbox, четко указав «Темы», «Защищенная аудитория», «Отчеты об атрибуции», «Частная агрегация», «Общее хранилище» и «Защищенные фреймы», что означает, что эти функции были включены для более чем половины пользователей Google Chrome. [8] [9] функции Privacy Sandbox стали доступны и на Android . Примерно в то же время [10] [11]
Инициатива была названа антиконкурентной и вызвала антимонопольную реакцию из-за опасений, что внесенные предложения ограничивают отслеживание традиционными методами и подталкивают рекламодателей использовать Google в качестве посредника для показа рекламы.
Модель [ править ]
Предложения в Privacy Sandbox следуют идее k-анонимности и основаны на рекламе для групп людей, называемых когортами, а не на отслеживании отдельных лиц. Обычно они предоставляют веб-браузеру контроль над конфиденциальностью пользователя, перемещая часть сбора и обработки данных, которая облегчает рекламу, на само устройство пользователя. [2] : 41 В рамках инициативы Privacy Sandbox есть три направления: замена функциональности межсайтового отслеживания , удаление сторонних файлов cookie и снижение риска снятия отпечатков пальцев устройства . [2] : 45
Предложения [ править ]
В январе 2020 года Google пригласил компании, занимающиеся рекламными технологиями, присоединиться к Бизнес-группе по улучшению веб-рекламы (IWABG) Консорциума Всемирной паутины (W3C) в качестве способа участия в процессе подачи предложений по Privacy Sandbox. [12]
| Предложение | Описание | Положение дел |
|---|---|---|
| Федеративное обучение когорт (FLoC) |
Алгоритм федеративного обучения когорт анализирует онлайн-активность пользователей в браузере и генерирует «идентификатор когорты» с использованием SimHash. алгоритма [14] для группировки данного пользователя с другими пользователями, имеющими доступ к аналогичному контенту. [15] : 9 |
Снято с производства |
| ГОРЛУБЬКА | ГОРПУШКА, что означает «Два некоррелированных запроса, затем локально исполняемое решение о победе». [2] : 45 — это платформа, предложенная Google для показа рекламы через браузер. [2] : 49 | Частично реализовано |
| Частные государственные токены | Веб-сайты смогут выпускать частные государственные токены для проверки тех браузеров, поведение которых указывает на реального человека, а не на бота или злоумышленника. Токены частного государства зашифрованы, поэтому личность человека защищена. [16] | Реализовано |
| Сопутствующие наборы веб-сайтов | Наборы связанных веб-сайтов (ранее известные как собственные наборы) позволят доменам, принадлежащим одному и тому же объекту и имеющим связанные сайты с разными доменными именами, объявлять себя и распознаваться как «связанный набор». Обмен информацией за пределами соответствующего веб-сайта ограничен в целях защиты конфиденциальности пользователей. [17] | Реализовано |
| ЧИПСЫ | CHIPS (файлы cookie с независимым разделенным состоянием) учитывают, что некоторым встроенным службам для работы необходимо знать действия конкретного пользователя на сайте. CHIPS — это разделенные файлы cookie, которые информируют браузеры о том, что необходимый файл cookie разрешен для работы только между определенным сайтом и другим встроенным сайтом. | Реализовано |
| Разделение хранилища | Разделение хранилища изолирует определенные API-интерфейсы веб-платформы, которые используются для хранения или связи при использовании встроенной службы на данном сайте. Это повысит конфиденциальность в Интернете, сохраняя при этом веб-совместимость с существующими сайтами. [18] | Реализовано |
| Разделение состояния сети | Разделение состояния сети разделит сетевые ресурсы браузера, чтобы предотвратить совместное использование этих ресурсов в сторонних контекстах. Он требует, чтобы каждый запрос имел дополнительный «ключ сетевого раздела» для повторного использования ресурсов, и защищает конфиденциальность пользователей, запрещая доступ к общим ресурсам и метаданным, полученным при загрузке других сайтов. [18] | Реализовано |
| Федеративное управление учетными данными | Федеративное управление учетными данными — это API, который обеспечит поддержку систем единого входа , которые ранее зависели от сторонних файлов cookie. [19] | Реализовано |
| Советы клиенту | API Client Hints позволяет сайтам запрашивать необходимую информацию напрямую, а не через строку User-Agent, которая является значительной поверхностью, уязвимой для пассивного снятия отпечатков пальцев, что снижает количество подробностей, которые могут быть переданы о пользователе в Интернете. [20] | Реализовано |
| Сокращение пользовательского агента | Сокращение User Agent сводит к минимуму информацию в строке User-Agent, тем самым снижая ее уязвимость к пассивному снятию отпечатков пальцев. [20] | Реализовано |
| Бюджет конфиденциальности | Privacy Budget направлен на ограничение снятия отпечатков пальцев путем ограничения идентифицирующей информации, к которой сайту разрешен доступ. [7] | Снято с производства |
| Разделение HTTP-кеша | Разделение кэша HTTP назначает кэшированным ресурсам «ключ сетевой изоляции» вместе с URL-адресом ресурса, состоящим из сайта верхнего уровня и сайта текущего кадра. Это не позволяет другим веб-сайтам получать подробную информацию о состоянии кэшированных ресурсов на другом веб-сайте. [21] | Реализовано |
| IP-защита | IP Protection — это предложение, которое скроет IP-адрес пользователя от третьих лиц с помощью анонимного прокси-сервера с двойным переходом . [22] | Предложенный |
| DNS-over-HTTPS | Протокол DNS-over-HTTPS не позволяет злоумышленникам наблюдать за сайтами, которые посещает пользователь, путем шифрования запросов системы доменных имен (DNS). [23] | Реализовано |
| API тем | API Topics призван предоставить рекламодателям возможность показывать релевантный контент и рекламу путем обмена категориями на основе интересов или «темами» на основе недавней истории просмотров, обработанной на пользовательском устройстве. [24] | Реализовано |
| API изолированных фреймов | Огражденные фреймы — это встроенный тип фрейма, которому не разрешено взаимодействовать с данной хост-страницей, что делает безопасным доступ к ее неразделенному хранилищу, поскольку объединение его идентификатора с верхним сайтом невозможно. Рекламные объявления, использующие API-интерфейсы на основе FLEDGE, будут разрешены для отображения только в пределах изолированных фреймов. [25] | Реализовано |
| API отчетов по атрибуции | API отчетов по атрибуции облегчает отслеживание конверсий , например, записывая каждый раз, когда клик по объявлению или просмотр приводит к покупке, одновременно подавляя возможность отслеживать пользователей на нескольких веб-сайтах. [26] | Реализовано |
| API защищенной аудитории | Protected Audience API предназначен для таргетинга на заинтересованные аудитории, в том числе посредством ретаргетинга . Это позволяет поставщикам, выбранным для рекламы, получать данные веб-сайта рекламодателя и помещать пользователей в группы по интересам, специально определенные для данного рекламодателя, а это означает, что пользователи могут видеть адаптированную рекламу без нарушения их конфиденциальности. [27] До того, как 17 августа 2023 года эта технология стала глобальной доступной, она была известна как «Первый эксперимент по локальному принятию решений вместо группового эксперимента» (FLEDGE). [28] [29] | Реализовано |
| Частная агрегация | API частного агрегирования отслеживает некоторую агрегированную статистику по рекламным кампаниям. [30] | Реализовано |
Privacy Sandbox для Android [ править ]
Для Android Privacy Sandbox будет использовать технологию, которая работает без идентификаторов между приложениями, таких как рекламный идентификатор Android/Google. Среда выполнения SDK (Software Development Kit) ограничит скрытое отслеживание и сбор пользовательских данных посредством процесса для стороннего кода, например, используемого для рекламы, который запускается отдельно от кода данного приложения.
Для измерения цифровой рекламы API Attribution Reporting призван заменить текущие методы измерения решениями, не зависящими от механизмов отслеживания на уровне пользователя.
Чтобы продолжать показывать релевантную рекламу и контент на Android, в Темах будут представлены категории, основанные на использовании приложений на устройстве пользователя и выбираемые только через настройки данного устройства. Для дальнейшего повышения конфиденциальности на Android FLEDGE будет использовать «настраиваемые аудитории», которые создаются разработчиками приложений на основе взаимодействия с их приложением. Информация будет храниться локально, чтобы никакие индивидуальные идентификаторы не передавались внешним сторонам.
Тестирование [ править ]
31 марта 2022 года Google объявил о начале пробной версии единого источника для API-интерфейсов Topics, FLEDGE и Attribution Reporting. Это позволяет сайтам проводить унифицированные эксперименты с использованием API.
В октябре 2022 года RTB House опубликовал результаты активного тестирования FLEDGE путем добавления пользователей в группы по интересам. Google и Criteo также провели тесты. В отчете подчеркивается, что, несмотря на положительные результаты, исследования происхождения FLEDGE были ограничены по объему. Он отметил, что ряд важных функций FLEDGE, в частности требования k-анонимности, не были доступны для тестирования и потребуют корректировок после получения отзывов от отрасли. [31]
Масштаб испытаний увеличивается. Google Chrome планирует посвятить первое полугодие 2023 года тестированию разработчиков и сделать FLEDGE доступным для всех пользователей Chrome во втором полугодии 2023 года. [32]
В ноябре 2022 года Управление по конкуренции и рынкам опубликовало отчет о количественном тестировании Google своих технологий «песочницы», в котором подчеркнута важность принятия в отрасли единой системы тестирования, чтобы можно было более широко проводить тесты производительности среди нескольких тестовых организаций. Google разрабатывает такую структуру в сотрудничестве с CMA и стремится привлечь участников рынка к разработке тестирования в период, по крайней мере, до начала общедоступной версии в третьем квартале 2023 года. [33]
Антимонопольные проблемы
В январе 2021 года Управление по конкуренции и рынкам (CMA) Соединенного Королевства объявило о планах изучить инициативу Privacy Sandbox, уделив особое внимание ее потенциальному влиянию как на издателей, так и на пользователей. [34] В своем заявлении исполнительный директор CMA Андреа Косчелли заявил, что «предложения Google Privacy Sandbox потенциально окажут очень существенное влияние на таких издателей, как газеты, и рынок цифровой рекламы», и что существуют также «проблемы конфиденциальности, которые следует учитывать». [35]
CMA приняла юридически обязательные обязательства, предложенные Google в отношении ее предложений по удалению сторонних файлов cookie (TPC) в Chrome и разработке Privacy Sandbox. Формальное принятие этих обязательств со стороны CMA привело к закрытию расследования без принятия решения о том, был ли нарушен Закон о конкуренции 1998 года . [36] CMA сообщила, что Google соблюдала свои юридически обязательные обязательства в период с июля 2022 года по сентябрь 2022 года. [37]
В марте 2021 года 15 генеральных прокуроров штатов США и Пуэрто-Рико внесли поправки в антимонопольную жалобу, поданную в декабре прошлого года; в обновленной жалобе говорится, что Google Chrome откажется от сторонних файлов cookie в 2022 году. [38] «отключит основную технологию отслеживания файлов cookie, которую в настоящее время используют почти все издатели, не принадлежащие Google, для отслеживания пользователей и таргетинга рекламы. Затем [...] Chrome предложит [...] новые и альтернативные механизмы отслеживания, [...] получившие название Privacy Sandbox. В целом, изменения носят антиконкурентный характер». [39] [40] В иске предполагается, что предлагаемые изменения в Privacy Sandbox фактически потребуют от рекламодателей использования Google в качестве посредника для рекламы. [38]
Ссылки [ править ]
- ^ Лардинуа, Фредерик (22 августа 2019 г.). «Google предлагает новые средства контроля конфиденциальности и защиты от отпечатков пальцев в Интернете» . ТехКранч . Проверено 19 мая 2021 г.
- ^ Перейти обратно: а б с д Это Джерадин, Дэмиен; Кацифис, Димитриос; Караникиоти, Теано (25 ноября 2020 г.). «Google как де-факто регулятор конфиденциальности: анализ удаления Chrome сторонних файлов cookie с точки зрения антимонопольного законодательства» . Тилбургский центр права и экономики (DP2020-038). Рочестер, штат Нью-Йорк. дои : 10.2139/ssrn.3738107 . ISSN 1572-4042 . S2CID 234583355 . ССНН 3738107 .
- ^ Бон, Дитер (30 марта 2021 г.). «Конфиденциальность и реклама в Chrome скоро усложнятся с помощью FLoCing» . Грань . Проверено 19 мая 2021 г.
- ^ Нилд, Дэвид (9 мая 2021 г.). «Что такое Google FLoC? И как это влияет на вашу конфиденциальность?» . Проводной . ISSN 1059-1028 . Проверено 30 сентября 2023 г.
- ^ Лардинуа, Фредерик (20 июля 2023 г.). «Google начинает общедоступное развертывание своих API-интерфейсов Privacy Sandbox для всех пользователей Chrome» . ТехКранч . Проверено 30 сентября 2023 г.
- ^ Гудин, Дэн (15 января 2020 г.). «Google планирует отказаться от поддержки Chrome для отслеживания файлов cookie к 2022 году» . Арс Техника . Проверено 19 мая 2021 г.
- ^ Перейти обратно: а б Сайферс, Беннетт (30 августа 2019 г.). «Не играйте в песочнице конфиденциальности Google» . Фонд электронных границ . Проверено 21 мая 2021 г.
- ^ «Privacy Sandbox для Интернета становится общедоступной — Privacy Sandbox» . Privacysandbox.com . Проверено 8 сентября 2023 г.
- ^ Амадео, Рон (07 сентября 2023 г.). «Google добился своего: встроил рекламную платформу для отслеживания пользователей прямо в Chrome» . Арс Техника . Проверено 8 сентября 2023 г.
- ^ «Представляем «Песочницу конфиденциальности» на Android» . Google . 16 февраля 2022 г. Проверено 15 ноября 2022 г.
- ^ Вонау, Мануэль (15 ноября 2022 г.). «Стороннее средство уничтожения файлов cookie от Google почти готово к бета-тестированию на Android» . Андроид Полиция . Проверено 15 ноября 2022 г.
- ^ Шифф, Эллисон (14 апреля 2021 г.). «Влиятельная рабочая группа W3C называет предложение «песочницы» по конфиденциальности «вредным» » . АдExchanger . Проверено 21 мая 2021 г.
- ^ «Песочница конфиденциальности для Интернета» . Песочница конфиденциальности . Проверено 14 июня 2024 г.
- ^ Сайферс, Беннетт (3 марта 2021 г.). «FLoC от Google — ужасная идея» . Фонд электронных границ . Проверено 13 апреля 2021 г.
- ^ Джерадин, Дэмиен; Кацифис, Димитриос (19 февраля 2020 г.). «Погружение в запрет Google Chrome на использование файлов cookie» . Тилбургский центр права и экономики (DP2020-042). Рочестер, штат Нью-Йорк. дои : 10.2139/ssrn.3541170 . ISSN 1572-4042 . S2CID 216269022 . ССНР 3541170 .
- ^ Френч, Лаура (15 декабря 2023 г.). «4 января Google Chrome отключит сторонние файлы cookie для миллионов пользователей» . СК Медиа . Проверено 14 июня 2024 г.
- ^ Кац, Дэниел; Сильва, Дэвид Луз; Ротурье, Иоганн (2022). «Кто знает, что мне нравятся мармеладки? Расследование конфиденциальности поиска» . Труды по технологиям повышения конфиденциальности . 2022 (2): 426–446. дои : 10.2478/popets-2022-0053 . ISSN 2299-0984 .
- ^ Перейти обратно: а б Снайдер, Питер; Карами, Соруш; Эдельштейн, Артур; Лившиц, Вениамин; Хаддади, Хамед (9 августа 2023 г.). «Вечеринка в пуле: использование пулов ресурсов браузера для веб-отслеживания» . Материалы 32-й конференции USENIX по симпозиуму по безопасности . СПК '23. США: Ассоциация USENIX: 7091–7105. ISBN 978-1-939133-37-3 .
- ^ Вестерс, Максимилиан; Вич, Тобиас; Джаннетт, Луи; Младенов Владислав; Майнка, Кристиан; Майер, Андреас (2 февраля 2023 г.). «SSO-Monitor: полностью автоматический крупномасштабный анализ ландшафта, безопасности и конфиденциальности системы единого входа в дикой природе». arXiv : 2302.01024 [ cs.CR ].
- ^ Перейти обратно: а б Сенол, Асуман; Ачар, Гюнеш (26 ноября 2023 г.). «Раскрытие влияния сокращения количества пользовательских агентов и подсказок клиентам: аналитическое исследование» . Материалы 22-го семинара по конфиденциальности в электронном обществе . ВПЭС '23. Нью-Йорк, штат Нью-Йорк, США: Ассоциация вычислительной техники. стр. 91–106. дои : 10.1145/3603216.3624965 . ISBN 979-8-4007-0235-8 .
- ^ Книттель, Лукас; Майнка, Кристиан; Нимитц, Маркус; Носс, Доминик Тревор; Швенк, Йорг (13 ноября 2021 г.). «XSinator.com: от формальной модели к автоматической оценке межсайтовых утечек в веб-браузерах» . Материалы конференции ACM SIGSAC 2021 года по компьютерной и коммуникационной безопасности . ККС '21. Нью-Йорк, штат Нью-Йорк, США: Ассоциация вычислительной техники. стр. 1771–1788. дои : 10.1145/3460120.3484739 . ISBN 978-1-4503-8454-4 .
- ^ «Защита интеллектуальной собственности | Песочница конфиденциальности» . Гугл для разработчиков . Проверено 17 января 2024 г.
- ^ «Google делает DNS Over HTTPS по умолчанию в Chrome» . Расшифровать . 20 мая 2020 г. Проверено 14 июня 2024 г.
- ^ Алвим, Марио С.; Фернандес, Наташа; МакИвер, Аннабель; Нуньес, Габриэль Х. (26 ноября 2023 г.). «Количественный анализ информационных потоков API тем» . Материалы 22-го семинара по конфиденциальности в электронном обществе . ВПЭС '23. Нью-Йорк, штат Нью-Йорк, США: Ассоциация вычислительной техники. стр. 123–127. arXiv : 2309.14746 . дои : 10.1145/3603216.3624959 . ISBN 979-8-4007-0235-8 .
- ^ Клэберн, Томас. «Google тестирует огороженные фреймы для защиты своей песочницы конфиденциальности» . www.theregister.com . Проверено 14 июня 2024 г.
- ^ Уэзербед, Джесс (20 июля 2023 г.). «Google начинает следующий этап своего плана по уничтожению сторонних файлов cookie» . Грань . Проверено 14 июня 2024 г.
- ^ Шилдс, Ронан (14 апреля 2021 г.). «Google откладывает испытания до конца 2021 года» . Рекламная неделя . Проверено 21 мая 2021 г.
- ^ «API защищенной аудитории: наше новое имя для FLEDGE» . Privacysandbox.com . Проверено 11 сентября 2023 г.
- ^ Уэзербед, Джесс (20 июля 2023 г.). «Google начинает следующий этап своего плана по уничтожению сторонних файлов cookie» . Грань . Проверено 11 сентября 2023 г.
- ^ Клэберн, Томас. «Как работает Privacy Sandbox Google Chrome и что это значит» . www.theregister.com . Проверено 14 июня 2024 г.
- ^ Руминьский, Матеуш (5 октября 2022 г.). «[Информационный документ] Глубокие идеи из ранних экспериментов с оперением» . Дом РТБ . Проверено 18 января 2023 г.
- ^ Тротц, Джоуи (10 ноября 2022 г.). «Песочница конфиденциальности для Интернета: расширение тестирования до 2023 года» . Проверено 18 января 2023 г.
- ^ «Количественное тестирование технологий Google Privacy Sandbox – получение отзывов от затронутых фирм и других лиц по предложениям CMA» (PDF) . Управление по конкуренции и рынкам . Ноябрь 2022 года . Проверено 18 января 2023 г.
- ^ Икеда, Скотт (20 января 2021 г.). «UK CMA планирует расследовать «песочницу конфиденциальности» Google Chrome на предмет потенциального антиконкурентного поведения» . Журнал ЦПО . Проверено 19 мая 2021 г.
- ^ Шилдс, Ронан (13 января 2021 г.). «Дилемма Google: напряжение между конфиденциальностью и конкуренцией» . Рекламная неделя . Проверено 21 мая 2021 г.
- ^ «Расследование изменений в браузере Google Privacy Sandbox» . Управление по конкуренции и рынкам . 8 января 2021 г. . Проверено 18 января 2023 г.
- ^ «Второй обновленный отчет CMA о выполнении обязательств Privacy Sandbox» (PDF) . Управление по конкуренции и рынкам . Октябрь 2022 года . Проверено 18 января 2023 г.
- ^ Перейти обратно: а б Робертсон, Ади (16 марта 2021 г.). «Антимонопольный иск Google направлен против «песочницы конфиденциальности» Chrome» . Грань . Проверено 13 апреля 2021 г.
- ^ Холт, К. (16 декабря 2020 г.). «Техас объявляет антимонопольный иск нескольких штатов против Google» . Engadget . Проверено 13 апреля 2021 г.
- ^ Масник, Майк (16 марта 2021 г.). «Усилия Google по улучшению конфиденциальности теперь рассматриваются как нарушение антимонопольного законодательства» . Техдирт . Проверено 13 апреля 2021 г.
