谷歌Chrome即將實(shí)施“隱私沙盒”提案，第三方cookie將遇“滅頂之災(zāi)”？

雷鋒網(wǎng)消息，谷歌的Chrome團(tuán)隊(duì)正在推進(jìn)其網(wǎng)絡(luò)隱私保護(hù)工作，今年晚些時(shí)候，他們將開始測試2019年公布的“隱私沙盒”提案。谷歌周二宣布的Chrome測試是其中一部分，目的是讓出版商、廣告商和數(shù)據(jù)經(jīng)紀(jì)人更難在未經(jīng)用戶允許的情況下獲取個(gè)人數(shù)據(jù)，并在網(wǎng)上跟蹤。

過去幾年，蘋果的Safari、Brave Software的Brave、Mozilla的火狐和微軟基于chrome的新Edge等其他瀏覽器一直在穩(wěn)步削減追蹤功能。谷歌的“隱私沙盒”計(jì)劃是后來才推出的，但根據(jù)分析公司StatCounter的數(shù)據(jù)，考慮到Chrome在瀏覽器使用中占主導(dǎo)地位，占網(wǎng)絡(luò)活動(dòng)的64%，它具有巨大的重要性。

谷歌的公告有效地引起了網(wǎng)站的注意：最常用的瀏覽器將開始改變網(wǎng)絡(luò)的工作方式，所以你最好做好準(zhǔn)備。

如果谷歌的改變按計(jì)劃實(shí)現(xiàn)，“網(wǎng)絡(luò)就變成了固有的隱私保護(hù)，”Chrome工程總監(jiān)Justin Schuh說，“具體的區(qū)別是，你不會(huì)讓別人收集你的信息，在未經(jīng)你同意的情況下建立你的個(gè)人資料。”

盡管Chrome的競爭對(duì)手和其他批評(píng)者對(duì)Chrome的一些“隱私沙盒”想法提出了質(zhì)疑，但很明顯，瀏覽器制造商的整體態(tài)度已轉(zhuǎn)向保護(hù)用戶的個(gè)人信息。Facebook的“劍橋分析”丑聞幫助提高了人們對(duì)隱私的意識(shí)，并已成為監(jiān)管機(jī)構(gòu)的一個(gè)問題。

對(duì)于瀏覽器制造商來說，現(xiàn)在的問題是找出保護(hù)數(shù)據(jù)的最佳方式。

Chrome的隱私沙盒包括一個(gè)網(wǎng)站可以獲取的數(shù)據(jù)上限，稱為“隱私預(yù)算”；一個(gè)“信任令牌”，可以幫助網(wǎng)站將你與機(jī)器人、垃圾郵件發(fā)送者和不值得信任的行動(dòng)者區(qū)分開來，而不必親自跟蹤你；工具，以他們的興趣，但不侵犯隱私的人群；以及網(wǎng)站在不知道你的互聯(lián)網(wǎng)地址的情況下進(jìn)行交流的一種方式。

在Chrome的案例中，谷歌還需要找出一種方法，如何在不損害其依賴廣告的在線業(yè)務(wù)的情況下保護(hù)數(shù)據(jù)。

Google的在線廣告業(yè)務(wù)

谷歌是一個(gè)在線廣告巨頭，它保存著人們的詳細(xì)資料，并利用這些信息來投放目標(biāo)廣告。谷歌希望目標(biāo)廣告更貼近用戶，從而為公司帶來更多的收入。

Schuh說，谷歌的隱私沙盒理念——一系列擬定的標(biāo)準(zhǔn)和其他技術(shù)——旨在為在線公司提供前進(jìn)的道路。“讓我們擺脫那些舊的機(jī)制，代之以默認(rèn)情況下保護(hù)隱私的新機(jī)制，”他說。

其中一個(gè)關(guān)鍵的變化將是cookie——網(wǎng)站及其在線合作伙伴可以存儲(chǔ)在瀏覽器中的文本文件。cookie可以很方便，例如允許用戶設(shè)置語言首選項(xiàng)或讓用戶登錄到一個(gè)站點(diǎn)，這樣用戶就不必經(jīng)常登錄。但cookies也可以用來跟蹤用戶的在線行為，尤其是由合作伙伴而不是網(wǎng)站運(yùn)營商提供的第三方cookies。

逐步淘汰第三方cookie

例如，用戶可能會(huì)訪問一個(gè)顯示有第三方cookie的廣告的新聞網(wǎng)站，以跟蹤用戶是否單擊了其他公司提供的消息。cookies可以讓公司在大范圍的網(wǎng)站上追蹤用戶的活動(dòng)。他們可以用它們來“重新定位”廣告，或者向用戶展示相同的廣告，甚至當(dāng)用戶在看不同的網(wǎng)頁。如果用戶訪問了一家公司的網(wǎng)站，隨后在Twitter或Facebook上看到了該公司的廣告，那么cookies，尤其是第三方cookies可能就是原因所在。

不過，第三方cookie可能會(huì)遭遇“滅頂之災(zāi)”。谷歌表示，它將在兩年內(nèi)逐步淘汰對(duì)Chrome中第三方Cookie的支持。“我們需要公布時(shí)間表，這樣我們才能開始取得真正的進(jìn)展，”Schuh說，“在默認(rèn)情況下，一個(gè)網(wǎng)站將無法識(shí)別用戶的身份或跟蹤用戶的多次訪問。”

與出版商、廣告商、瀏覽器競爭對(duì)手和其他使用網(wǎng)絡(luò)的人達(dá)成共識(shí)并非易事。但隱私議程正在向前推進(jìn)。Schuh說：“我們正處于證明或解決方案的階段。”

拋棄幾十年前的瀏覽器id

隨著對(duì)cookie的打擊，一些web開發(fā)人員采用了一種名為“指紋識(shí)別”的方法來跟蹤用戶。它的工作原理是收集數(shù)據(jù)，比如瀏覽器的識(shí)別文本和它所支持的功能。有了足夠的數(shù)據(jù)點(diǎn)，跟蹤器就可以建立數(shù)字“指紋”來識(shí)別人。

瀏覽器制造商正在努力減少指紋識(shí)別，谷歌周二宣布朝著這個(gè)方向邁出了一大步：它將停止更新Chrome的“用戶代理字符串”，這是瀏覽器用來告訴網(wǎng)站其版本細(xì)節(jié)和運(yùn)行的操作系統(tǒng)的識(shí)別文本。

現(xiàn)在在開發(fā)中有一種對(duì)隱私更敏感的替代方法，稱為客戶機(jī)提示，谷歌將采用這種方法，同時(shí)“凍結(jié)”用戶代理字符串。

毫無疑問，這是一項(xiàng)晦澀的網(wǎng)絡(luò)技術(shù)，但它具有極大的重要性。它已經(jīng)存在了幾十年，主要是用來識(shí)別瀏覽器具有哪些特性，從而確定web開發(fā)人員可以利用哪些特性。

然而，這并不是對(duì)這些能力的完美衡量，當(dāng)網(wǎng)站僅僅因?yàn)樗鼈儾皇荂hrome而拒絕它們時(shí)，Chrome的競爭者可能會(huì)抵觸。

因此，谷歌抑制用戶代理字符串的嘗試實(shí)際上可能助長Chrome挑戰(zhàn)者。例如，Vivaldi瀏覽器就在上個(gè)月放棄了自己的用戶代理字符串，轉(zhuǎn)而使用Chrome的，例如，BRAVE的瀏覽器就一直使用Chrome的用戶代理字符串。

由于沒有更多的用戶代理字符串可依賴，web開發(fā)人員將更難拒絕非chrome瀏覽器。雷鋒網(wǎng)雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。