Privacy Sandbox 项目正在做好准备,以便在 Chrome 稳定版中推出相关性和效果衡量 API。在 Web 项目时间表中,我们显示正式版 (GA) 将于 2023 年第 3 季度开始。具体而言,我们打算以 Chrome 稳定版 115 为目标平台,这意味着我们将从 2023 年 7 月底开始正式发布这些 API。
在这篇博文中,我们将回顾此次发布的多个部分,包括:
- 什么是运费。推出的相关性和效果衡量 API 包括 Topics API、Protected Audience API、Attribution Reporting API、Private Aggregation API、共享存储空间和围栏框架。我们将逐步提供这些 API 以监控潜在问题。
- 正式的发布流程。每个 API 都会经过标准的 Chrome 发布流程,其中包括发布到 blink-dev 邮寄名单中以供审批的单独“意向发货”消息。
- 更新了用户控件。用户将拥有广告隐私权控件来管理这些 API。
- 源试用的状态。源试用将持续到稳定版本。
- 注册。注册将于 6 月开放,用户需要在 8 月才能使用相关性和衡量 API。
- Chrome 协助测试。我们正在准备一些选项,以便开发者在没有第三方 Cookie 数据的情况下测试 API。
随着正式版功能临近,我们会及时将最新情况告知您。目前,开发者唯一需要立即采取的措施是获得相关通知。通过确定即将发生的变化,您可以确保网站准备就绪。
我们所说的“正式版”是指这些 API 默认在 Chrome 中可用,无需浏览器 flag 或参与源试用。不过,这并不意味着 100% 的 Chrome 浏览器会立即启用 API,API 将逐步提供,并且用户可以随时控制 API 是否处于活动状态。等我们上手后,生态系统便可以在生产环境中使用这些 API。
![Privacy Sandbox 的 Web 时间表。](https://developers.google.cn/static/privacy-sandbox/assets/images/blog/web-timeline-the-privacy-f5f5bab33eac9.png?authuser=3&hl=hr)
它们是在相关性和衡量源试用中可用于测试的同一组 API。我们在测试期间从生态系统收到的反馈对于打造此功能以满足重要用例至关重要。我们感谢所有测试、报告问题并与全世界分享结果的所有人,这是真正的协作努力!
运费信息
相关性和效果衡量 API 包括:
- Topics:无需第三方 Cookie 或其他可跨网站跟踪用户的用户标识符,即可生成针对用户兴趣投放广告的信号。
- Protected Audience:选择要投放再营销和自定义受众群体用例的广告,旨在减少跨网站的第三方跟踪。(此 API 以前称为 FLEDGE。在发布的过程中,我们更新了名称,以更好地反映此功能。)
- 归因报告:将广告点击或广告浏览与转化相关联。广告技术平台可以生成事件级报告或摘要报告。
- 不公开汇总:使用 Protected Audience 中的数据和共享存储空间中的跨网站数据生成汇总数据报告。
- 共享存储空间:通过可保护隐私的读取访问权限,允许无限制的跨网站写入权限。
- 围栏框架:将内容安全地嵌入网页,无需共享跨网站数据。
Chrome 中的配送功能
![一个带锁和钥匙的手提箱](https://developers.google.cn/static/privacy-sandbox/assets/images/blog/a-suitcase-a-lock-key-a87b2786680a5.png?authuser=3&hl=hr)
所有针对新的网络平台功能(包括 Privacy Sandbox 中的功能)的提案都会按照我们的标准流程在 Chrome 中推出新功能。我们在公开 blink-dev 邮寄名单中分享的 Intent 消息会指示 API 生命周期中的每个里程碑。这意味着,对于 Privacy Sandbox 的每项功能,我们在分享初始讨论方案时分别发送“意向测试”(I2P) 和“有实验意向”(I2E) 消息(当我们通过源试用提供这些功能进行测试时)。
很快,我们会针对每项功能向 blink-dev 发送一条“意向发货”(I2S) 消息。I2S 消息将包含确切功能的其他详细信息,以及针对 Chrome 115 版本的计划。I2S 必须获得三位 Chromium API 所有者的批准才能运行。
系统不会立即为所有使用稳定版的浏览器实例启用这些 API。与之前的一些 Privacy Sandbox 功能一样,我们将逐步为越来越多的浏览器实例启用这些 API,以确保可以监控和响应任何潜在问题。随着工作的推进,我们将在开发者渠道中分享相关状态:developer.chrome.com、blink-dev I2S 会话以及开发者邮寄名单。
已发货
相关性和效果衡量 API 是 Privacy Sandbox 项目的关键组成部分。但是,我们已经达成了一些重要的里程碑,未来还将不断提供更多的里程碑:
- 减少用户代理:限制被动共享浏览器数据以减少导致数字“指纹”收集问题的敏感信息量,同时提供用户代理客户端提示来主动请求数据。我们从 2022 年 5 月开始减少这些值,并于 2023 年 5 月完成。
- CHIPS:允许开发者选择将 Cookie 添加到分区存储中,并为每个顶级网站使用单独的 Cookie jar。CHIPS 已于 2023 年 2 月在 Chrome 稳定版中推出。
- First-Party Set:使用 Storage Access API 声明网站之间的关系,以允许对跨网站 Cookie 进行有限的访问。本周,我们在 Chrome 稳定版 113 中逐步推出了 First-Party Set。
- 联合凭据管理 (FedCM):支持联合身份,而无需与第三方服务或网站分享用户的电子邮件地址或其他身份信息,除非用户明确同意这样做。FedCM 已于 2022 年 11 月推出。
更新了用户控制功能
除了发布网络平台 API 之外,我们还会更新 Chrome 中的界面以配置相关功能。我们正在改进此界面,从试用参与控件改为与整个 Chrome 设置更集成。目前,我们正面向一小部分 Chrome 稳定版用户测试更新后的广告隐私权界面。
开发者可以通过设置 chrome://flags/#privacy-sandbox-settings-4
标志来预览这些控件。我们将继续评估更新后的控件,当前版本可能与我们默认提供的版本不同。但是,这些用户控件不会改变网站与 API Surface 的交互方式,功能检测和调用 API 的方法保持不变。
![Chrome 中的广告隐私控件预览。](https://developers.google.cn/static/privacy-sandbox/assets/images/blog/ad-privacy-controls-previ-5044724257c95.png?authuser=3&hl=hr)
源试用
借助 Privacy Sandbox 相关性和衡量源试用,网站可以在 Attribution Reporting、Protected Audience、Topics、Fenced Frames 和 Shared Storage 中运行统一实验。我们打算将源试用一直持续到 Chrome 稳定版 115。随着稳定版的发布,参与源试用的测试人员可能会发现 API 的可用性或数据存在一些缺口,我们将提供其他指导和详细信息,以帮助测试人员应对此过渡。
在此过程中,我们将更新我们的文档。
注册和后续步骤
在推出正式版的同时,我们希望确保这些 API 按预期使用,并且公开透明。我们宣布了新的开发者注册流程,适用于 Chrome 和 Android 平台的 Privacy Sandbox 相关性和效果衡量 API。我们会在注册文档中分享相关更新和说明。
Chrome 协助测试模式
我们打算提供 Chrome 协助测试,以便网站在没有第三方 Cookie 的情况下,有效预览在没有第三方 Cookie 的情况下的运行情况。这将使我们能够进行更有效的 API 测试,并在生态系统中更有信心,因为其为逐步淘汰第三方 Cookie 做好准备。
我们已与 CMA 合作,确保这些测试模式符合其关于 Google Privacy Sandbox 技术的定量测试说明中针对第三方的测试框架(和时间表)的规定。因此,CMA 预计,在评估 Privacy Sandbox 时,可以在这些模式下测试的结果用于评估。
我们计划提供两种 Chrome 协助测试模式:
- 模式 A:广告技术平台可以接收部分流量的对照组标签和实验组标签,并用来进行测试和实验。
- 模式 B:Chrome 针对部分 Chrome 用户全面停用第三方 Cookie。
这些详细信息并非最终决定,随着我们在 2023 年第 3 季度的进展,我们会发布进一步的实现指南。当前提案如下。
模式 A:自选测试
广告技术平台将能够接收部分 Chrome 流量的实验标签。广告技术平台可以选择与其他广告技术平台协调,例如,在没有第三方 Cookie 的情况下为一致的实验组运行 Protected Audience 竞价。广告技术平台也可以将这些标签用于自己的独立实验和测试。
对于处于模式 A 的用户,Chrome 不会修改第三方 Cookie 的状态。 Chrome 仅提供标签,以确保广告技术平台可以在对照组和实验组中开展实验。这意味着,发布商的网站仍然可以接收第三方 Cookie 数据供发布商自己使用,即使其广告技术合作伙伴参与实验也是如此。
我们希望这样有助于开展有意义的实验,在实验中,所有相关网站和服务可以协调使用,以确保在流程中的任何时间点都不会使用第三方 Cookie。我们预计通过新的请求标头和低熵客户端提示,为多达 10% 的 Chrome 浏览器提供标签。我们建议有意进行测试的任何人就标签访问方法和标签粒度提供来自生态系统的反馈。
我们计划从 2023 年第 4 季度开始提供“选择启用”测试模式,并在第三方 Cookie 弃用之前一直使用此模式。
模式 B:弃用 1% 的第三方 Cookie
Chrome 将弃用最多 1% 的浏览器上的第三方 Cookie。此模式无法选择启用,因为它将在全局范围内应用。当然,如果网站尚未采用 CHIPS 或 First-Party Set 等替代解决方案,某些网站功能可能会受到影响。
我们正在研究缓解措施,以便检测和解决此阶段影响用户体验的问题,并主动提醒网站所有者。
此外,我们计划在停用 Privacy Sandbox 相关性和效果衡量 API 的模式 B 中提供一小部分流量。First-Party Set、CHIPS、FedCM 等其他 API 不会被停用。我们预计,这种组合将有助于在不使用第三方 Cookie 的情况下建立性能基准,并且我们希望获得反馈,以便针对合适的部分流量专门用于这部分测试。
我们计划在 2024 年第 1 季度弃用 1% 的第三方 Cookie。我们将与 CMA 密切合作,然后再采取进一步措施扩大弃用范围。
互动和分享反馈
如果您尚未参与相关性和衡量来源试用,您仍然可以注册并试用这些 API。立即注册,您就有机会更熟悉这些 API 的实际工作方式,并在大范围推出之前尝试各种技术。
来自网络生态系统中各种利益相关方的反馈对于 Privacy Sandbox 计划至关重要。我们专门的反馈部分概述了现有公开渠道,您可以在这些渠道中关注或参与讨论;另外还提供了反馈表单,以确保您始终都能直接与 Chrome 团队联系。
如果您是开发者,则可以在 GitHub 上的 Privacy Sandbox 开发者支持代码库中提出问题并加入讨论。