ความคืบหน้าใน Privacy Sandbox (กันยายน 2021)

ยินดีต้อนรับสู่ความคืบหน้าฉบับเดือนกันยายนใน Privacy Sandbox ที่ติดตามเหตุการณ์สำคัญในเส้นทางการเลิกใช้คุกกี้ของบุคคลที่สามใน Chrome และมุ่งสู่เว็บที่มีความเป็นส่วนตัวมากขึ้น ในแต่ละเดือน เราจะแชร์ภาพรวมการอัปเดตไทม์ไลน์ Privacy Sandbox รวมถึงข่าวสารจากทั่วทั้งโปรเจ็กต์

  • ป้องกันการติดตามโดยไม่เปิดเผย
    • เผยแพร่ไทม์ไลน์การลด User Agent การเปลี่ยนแปลงจะเริ่มจาก Chrome 101 (เสถียรในไตรมาสที่ 2 ปี 2022) และลงท้ายด้วย Chrome 113 (เสถียรในไตรมาส 2 ปี 2023)
    • เปิดการลงทะเบียนทดลองใช้ก่อนเปิดตัวในช่วงทดลองใช้เพื่อลด User Agent แล้ว
  • เสริมสร้างขอบเขตความเป็นส่วนตัว แบบข้ามเว็บไซต์
    • ช่วงทดลองใช้จากต้นทางเริ่มต้นของชุดโดเมนของบุคคลที่หนึ่งสิ้นสุดแล้ว
    • ปรับปรุงฟังก์ชันการทำงานของคุกกี้สำหรับเครื่องมือสำหรับนักพัฒนาเว็บแล้ว
  • แสดงเนื้อหาและโฆษณาที่เกี่ยวข้อง
    • การขยายระยะเวลาการสนทนาโดยรวมไปเป็นไตรมาสที่ 4 ปี 2021 และเริ่มระยะเวลาการทดสอบในไตรมาสที่ 1 ปี 2022
    • ไฮไลต์แฟล็กฟีเจอร์ที่มีอยู่สำหรับการทดสอบสำหรับนักพัฒนาซอฟต์แวร์ FLEDGE
  • วัดผลโฆษณาดิจิทัล
    • ขยายช่วงทดลองใช้การระบุแหล่งที่มาจากการรายงานการระบุแหล่งที่มาให้ถึง Chrome 94 แล้ว
    • ปรับปรุงฟังก์ชันการรายงานการระบุแหล่งที่มาของเครื่องมือสำหรับนักพัฒนาเว็บ
  • ต่อสู้กับสแปมและการประพฤติมิชอบบนเว็บ
    • ขยายช่วงทดลองใช้ Trust Token API จากต้นทางไปยัง Chrome 101 แล้ว

การป้องกันการติดตามโดยไม่เปิดเผย

เมื่อเราลดตัวเลือกสำหรับการติดตามข้ามเว็บไซต์อย่างชัดเจน เราจึงต้องจัดการด้านต่างๆ ของแพลตฟอร์มเว็บที่เปิดเผยข้อมูลที่ระบุตัวตนซึ่งทำให้เกิดการเก็บลายนิ้วมือหรือการติดตามผู้ใช้แบบไม่เปิดเผยได้

การลดสตริง User Agent และคำแนะนำสำหรับไคลเอ็นต์ User Agent

เราได้แชร์ลำดับเวลาแบบเต็มสำหรับการลดข้อมูล user-agent ของ Chrome และเปิดการลงทะเบียนสำหรับช่วงทดลองใช้จากต้นทางก่อนเลือกเข้าร่วมสำหรับรูปแบบใหม่นี้แล้ว

ผลลัพธ์สุดท้ายจะยังคงใช้รูปแบบสตริงเดิมเพื่อลดปัญหาด้านความเข้ากันได้ แต่จะใช้ค่าคงที่สำหรับรุ่นอุปกรณ์ เวอร์ชันแพลตฟอร์ม และบิลด์ Chrome เต็มรูปแบบ

เก่า

Mozilla/5.0 (Linux; Android 12; Pixel 5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.16 Mobile Safari/537.36

ใหม่

Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.0.0 Mobile Safari/537.36

ดูตัวอย่างเพิ่มเติมและระยะการเปิดตัวได้ที่นี่

การเปลี่ยนแปลงนี้วางแผนจะเริ่มต้นตั้งแต่ Chrome 101 (เสถียรในไตรมาสที่ 2 ปี 2022) และแล้วเสร็จใน Chrome 113 (เสถียรในไตรมาสที่ 2 ปี 2023) แม้ว่าการเปลี่ยนแปลงจะเกิดขึ้นในอนาคตเพียงเล็กน้อย แต่คำแนะนำของไคลเอ็นต์ User Agent พร้อมใช้งานใน Chrome เวอร์ชันเสถียรอยู่แล้ว คุณจึงควรประเมินผลกระทบที่เกิดขึ้นและนำการเปลี่ยนแปลงไปใช้ตอนนี้

เสริมสร้างขอบเขตความเป็นส่วนตัวข้ามเว็บไซต์

คุกกี้ของบุคคลที่สามเป็นกลไกหลักที่เปิดใช้การติดตามข้ามเว็บไซต์ การที่สามารถถอนตัวออกได้เป็นความสำเร็จครั้งสำคัญ แต่เราจำเป็นต้องรับมือกับพื้นที่เก็บข้อมูลหรือการสื่อสารข้ามเว็บไซต์ในรูปแบบอื่นๆ ด้วย

คุกกี้

เมื่อข้อเสนอที่เกี่ยวข้องกับคุกกี้มีความคืบหน้า คุณควรตรวจสอบคุกกี้ SameSite=None หรือคุกกี้ข้ามเว็บไซต์ของคุณเองและวางแผนการดำเนินการที่คุณต้องดำเนินการในเว็บไซต์

ชิป

หากคุณตั้งค่าคุกกี้ที่ส่งในบริบทข้ามเว็บไซต์ แต่อยู่ในความสัมพันธ์แบบ 1:1 เช่น การฝัง iframe หรือการเรียก API คุณควรทำตามข้อเสนอ CHIPS หรือคุกกี้ที่มีสถานะที่แบ่งพาร์ติชันเป็นอิสระ วิธีนี้ช่วยให้คุณทำเครื่องหมายคุกกี้เป็น "แบ่งพาร์ติชันแล้ว" โดยใส่คุกกี้ในโหลคุกกี้แยกต่างหากสำหรับแต่ละเว็บไซต์ระดับบนสุด

เราได้ส่ง Intent to Prototype (I2P) สำหรับ CHIPS แล้วในเดือนกรกฎาคม ดังนั้นเรากำลังเขียนโค้ด และคุณควรจะเห็นฟีเจอร์ที่พร้อมใช้งานหลังแฟล็กในขั้นตอนถัดไป คุณสามารถติดตามได้ในไทม์ไลน์ และเราจะมีเอกสารและการสาธิตเพิ่มเติมให้คุณในเร็วๆ นี้

ชุดโดเมนของบุคคลที่หนึ่ง

หากคุณตั้งค่าคุกกี้สำหรับบริบทแบบข้ามเว็บไซต์ แต่เฉพาะในเว็บไซต์ที่คุณเป็นเจ้าของ เช่น โฮสต์บริการบน .com ที่ .co.uk ใช้อยู่ คุณควรทำตามชุดโดเมนของบุคคลที่หนึ่ง ข้อเสนอนี้กำหนดวิธีประกาศว่าคุณต้องการสร้างชุดเว็บไซต์ใด แล้วทำเครื่องหมายคุกกี้เป็น "SameParty" เพื่อส่งคุกกี้สำหรับบริบทภายในชุดดังกล่าวเท่านั้น

ช่วงทดลองใช้จากต้นทางครั้งแรกสำหรับชุดโดเมนของบุคคลที่หนึ่งได้สิ้นสุดลงในเดือนนี้ และจะดำเนินต่อไปตามความคิดเห็นดังกล่าว คุณจะยังคงทดสอบผ่านแฟล็กฟีเจอร์ได้ และเราจะอัปเดตเอกสารเมื่องานมีความคืบหน้า

DevTools

นอกจากนี้ เราจะปรับปรุงฟังก์ชันการทำงานของDevToolsอย่างต่อเนื่องสำหรับการทดสอบช่วงแรกเริ่มนี้ ตอนนี้คุณดูสถานะการทดลองใช้จากต้นทาง การเลิกใช้งานที่กําลังจะเกิดขึ้น และค่าส่วนหัวของคุกกี้ดิบได้แล้ว มีรายละเอียดเพิ่มเติมจาก Jecelyn เกี่ยวกับมีอะไรใหม่ในเครื่องมือสำหรับนักพัฒนาเว็บ (Chrome 94)

ภาพหน้าจอของเครื่องมือสำหรับนักพัฒนาเว็บแสดงส่วนหัว Set-Cookie ดิบสำหรับคุกกี้ที่มีปัญหา

แสดงเนื้อหาและโฆษณาที่เกี่ยวข้อง

เมื่อจะเลิกใช้คุกกี้ของบุคคลที่สาม เราต้องแนะนํา API ที่ช่วยให้กรณีการใช้งานที่ต้องใช้คุกกี้ของบุคคลที่สามใช้งานได้ แต่ไม่ต้องเปิดใช้การติดตามข้ามเว็บไซต์ต่อไป

จากความคิดเห็นที่มีอยู่เกี่ยวกับระบบนิเวศ ระยะการสนทนาสำหรับกรณีการใช้งานแสดงเนื้อหาและโฆษณาที่เกี่ยวข้องจะขยายไปจนถึงไตรมาสที่ 4 ปี 2021 ในขณะที่เรากำลังดำเนินการแก้ไขข้อเสนอ ความคาดหวังปัจจุบันคือทั้ง FLoC และ FLEDGE จะพร้อมสำหรับการทดสอบในวงกว้างภายในไตรมาส 1 ปี 2022

FLoC

FLoC เป็นข้อเสนอเพื่อเปิดใช้โฆษณาตามความสนใจโดยไม่ต้องมีการติดตามข้ามเว็บไซต์แต่ละรายการ ช่วงทดลองใช้จากต้นทางสำหรับ FLoC เวอร์ชันแรกสิ้นสุดไปเมื่อกลางเดือนกรกฎาคม และเรากำลังประเมินการปรับปรุงสำหรับ FLoC เวอร์ชันถัดไปก่อนที่จะทำการทดสอบระบบนิเวศเพิ่มเติม หากคุณยังคงแสดงโทเค็นการทดลองจากต้นทางสำหรับ FLoC หรือโค้ดทดลองอื่นๆ อยู่ ตอนนี้เป็นโอกาสที่ดีในการทำความสะอาด

FLEDGE

FLEDGE เป็นการทดสอบเริ่มต้นการเปิดใช้ Use Case รีมาร์เก็ตติ้ง โดยแสดงโฆษณาตามการโต้ตอบที่ผ่านมาระหว่างผู้ใช้กับเว็บไซต์ของผู้ลงโฆษณา แต่ไม่มีการติดตามของบุคคลที่สาม

แนวคิดหลักบางประการในที่นี้รวมถึงการเรียกใช้การประมูลเพื่อแสดงโฆษณาในเวิร์กเล็ตของอุปกรณ์แบบจำกัด และการโหลดโฆษณาในเฟรมที่มีการปิดกั้น วิธีนี้ช่วยให้มั่นใจได้ว่าแต่ละขั้นจะใช้อินเทอร์เน็ตได้ในปริมาณที่จำกัด แซมมีภาพรวมวิดีโอใหม่ที่อธิบายแนวคิดอย่างละเอียด

FLEDGE พร้อมใช้งานผ่านแฟล็ก CLI สำหรับการทดสอบก่อนเปิดตัวสำหรับนักพัฒนาซอฟต์แวร์ (ตรงข้ามกับการทดสอบโดยผู้ใช้ในวงกว้าง) และเรากำลังอัปเดตไทม์ไลน์เพื่อให้ Flag เหล่านี้มองเห็นได้ชัดเจนขึ้น ฟีเจอร์นี้อยู่ระหว่างการพัฒนา คุณจึงควรใช้เวอร์ชัน Canary หรือเวอร์ชันที่กำลังพัฒนาของ Chrome เพื่อทดสอบการเปลี่ยนแปลงล่าสุด ความคิดเห็นจากนักพัฒนาแอปในช่วงแรกนี้ช่วยให้มั่นใจได้ว่าเรากำลังเดินหน้าไปในทิศทางที่ถูกต้องเพื่อเตรียมพร้อมสำหรับช่วงทดลองใช้จากต้นทาง แต่โปรดทราบว่าโค้ดนี้เป็นโค้ดที่ใหม่มากและจะไม่เสถียร

วัดผลโฆษณาดิจิทัล

ในฐานะที่เราเป็นพาร์ทเนอร์กับการแสดงโฆษณาโดยไม่มีการติดตามข้ามเว็บไซต์ เราจึงต้องมีกลไกที่รักษาความเป็นส่วนตัวเพื่อให้วัดประสิทธิภาพของโฆษณาเหล่านั้นได้

Attribution Reporting API

Attribution Reporting API กลับมามีฟังก์ชันในการวัดเหตุการณ์ในเว็บไซต์หนึ่ง เช่น การคลิกหรือการดูโฆษณา ที่นำไปสู่ Conversion ในเว็บไซต์อื่นอีกครั้ง โดยที่ทั้งหมดนี้ไม่สามารถติดตามแต่ละเหตุการณ์ในเส้นทางข้ามเว็บไซต์ได้

ความคิดเห็นของนักพัฒนาซอฟต์แวร์ได้เข้ามามีบทบาทอย่างมากสำหรับ Yahoo! Japan จะจัดทำรายงานโดยละเอียดเกี่ยวกับผลการสืบค้นการทดลองจากต้นทาง เรายังได้แชร์ตัวเลขของเราเองเกี่ยวกับผลกระทบจากการที่ผู้ใช้ล้างข้อมูลเว็บไซต์ในรายงานที่รอดำเนินการอีกด้วย เพื่อเปิดใช้การทดสอบสำหรับนักพัฒนาซอฟต์แวร์เพิ่มเติม ส่วนขยายของช่วงทดลองใช้ Attribution Reporting API จากต้นทางได้รับอนุมัติให้เรียกใช้ผ่าน Chrome 94 ได้

ภาพหน้าจอของเครื่องมือสำหรับนักพัฒนาเว็บที่แสดงปัญหาเกี่ยวกับ Attribution Reporting API

DevTools ได้เพิ่มการรองรับปัญหาสำหรับ Attribution Reporting API ปัญหาที่พบได้ทั่วไปซึ่งอาจทำให้มีการบล็อกแหล่งที่มาหรือรายงานการลงทะเบียนและทำให้คุณไม่ได้รับรายงานนั้น จะปรากฏขึ้น พร้อมเคล็ดลับเกี่ยวกับวิธีแก้ไข ดู มีอะไรใหม่ในเครื่องมือสำหรับนักพัฒนาเว็บ (Chrome 93) สำหรับรายละเอียดเพิ่มเติม

ต่อสู้กับสแปมและการประพฤติมิชอบบนเว็บ

ความท้าทายอีกอย่างในขณะที่เราลดแพลตฟอร์มที่ใช้กับการติดตามข้ามเว็บไซต์ได้ก็คือ เทคนิคฟิงเกอร์ปรินต์เหล่านี้มักจะถูกใช้เพื่อป้องกันสแปมและการประพฤติมิชอบ เราต้องการทางเลือกอื่นๆ ในการรักษาความเป็นส่วนตัวด้วยเช่นกัน

โทเค็นความน่าเชื่อถือ

Trust Token API เป็นข้อเสนอที่ช่วยให้เว็บไซต์หนึ่งแชร์คำกล่าวอ้างเกี่ยวกับผู้เข้าชม เช่น "ฉันคิดว่านี่เป็นมนุษย์" และทำให้เว็บไซต์อื่นๆ ยืนยันการกล่าวอ้างนั้นอีกครั้งได้โดยไม่ต้องระบุตัวตน

การออกโทเค็นของคุณเองจำเป็นต้องมีการสร้างบริการใหม่ และเราได้รับความคิดเห็นจากระบบนิเวศว่าต้องใช้เวลาในการทดสอบนานขึ้นที่นี่ ด้วยเหตุนี้ เราจึงสมัครเพื่อขยายช่วงทดลองใช้ Trust Token ไปยัง Chrome 101 การลงทะเบียนสำหรับช่วงทดลองใช้จากต้นทางมีให้บริการในเว็บไซต์ช่วงทดลองใช้จากต้นทาง

ความคิดเห็น

ในขณะที่เรายังคงเผยแพร่อัปเดตและความคืบหน้ารายเดือนเหล่านี้ผ่าน Privacy Sandbox ในภาพรวม เราอยากให้คุณในฐานะนักพัฒนาซอฟต์แวร์ได้รับข้อมูลและการสนับสนุนที่ต้องการ โปรดแจ้งให้เราทราบทาง @ChromiumDev Twitter หากมีสิ่งใดที่เราสามารถปรับปรุงได้ในซีรีส์นี้ เราจะใช้ข้อมูลที่คุณให้ในการปรับปรุงรูปแบบต่อไป

เรายังได้เพิ่มส่วนคำถามที่พบบ่อยเกี่ยวกับ Privacy Sandbox ซึ่งเราจะขยายต่อไปโดยอิงตามปัญหาที่คุณส่งไปยังที่เก็บการสนับสนุนนักพัฒนาแอป หากคุณมีคำถามเกี่ยวกับการทดสอบหรือการใช้งานข้อเสนอใดๆ คุณสามารถติดต่อเราได้