谷歌Chrome即将实施“隐私沙盒”提案,第三方cookie将遇“灭顶之灾”?-中国科技新闻网

雷锋网消息,谷歌的Chrome团队正在推进其网络隐私保护工作,今年晚些时候,他们将开始测试2019年公布的“隐私沙盒”提案。谷歌周二宣布的Chrome测试是其中一部分,目的是让出版商、广告商和数据经纪人更难在未经用户允许的情况下获取个人数据,并在网上跟踪。

过去几年,苹果的Safari、Brave Software的Brave、Mozilla的火狐和微软基于chrome的新Edge等其他浏览器一直在稳步削减追踪功能。谷歌的“隐私沙盒”计划是后来才推出的,但根据分析公司StatCounter的数据,考虑到Chrome在浏览器使用中占主导地位,占网络活动的64%,它具有巨大的重要性。

谷歌的公告有效地引起了网站的注意:最常用的浏览器将开始改变网络的工作方式,所以你最好做好准备。

如果谷歌的改变按计划实现,“网络就变成了固有的隐私保护,”Chrome工程总监Justin Schuh说,“具体的区别是,你不会让别人收集你的信息,在未经你同意的情况下建立你的个人资料。”

尽管Chrome的竞争对手和其他批评者对Chrome的一些“隐私沙盒”想法提出了质疑,但很明显,浏览器制造商的整体态度已转向保护用户的个人信息。Facebook的“剑桥分析”丑闻帮助提高了人们对隐私的意识,并已成为监管机构的一个问题。

对于浏览器制造商来说,现在的问题是找出保护数据的最佳方式。

Chrome的隐私沙盒包括一个网站可以获取的数据上限,称为“隐私预算”;一个“信任令牌”,可以帮助网站将你与机器人、垃圾邮件发送者和不值得信任的行动者区分开来,而不必亲自跟踪你;工具,以他们的兴趣,但不侵犯隐私的人群;以及网站在不知道你的互联网地址的情况下进行交流的一种方式。

在Chrome的案例中,谷歌还需要找出一种方法,如何在不损害其依赖广告的在线业务的情况下保护数据。

Google的在线广告业务

谷歌是一个在线广告巨头,它保存着人们的详细资料,并利用这些信息来投放目标广告。谷歌希望目标广告更贴近用户,从而为公司带来更多的收入。

Schuh说,谷歌的隐私沙盒理念——一系列拟定的标准和其他技术——旨在为在线公司提供前进的道路。“让我们摆脱那些旧的机制,代之以默认情况下保护隐私的新机制,”他说。

其中一个关键的变化将是cookie——网站及其在线合作伙伴可以存储在浏览器中的文本文件。cookie可以很方便,例如允许用户设置语言首选项或让用户登录到一个站点,这样用户就不必经常登录。但cookies也可以用来跟踪用户的在线行为,尤其是由合作伙伴而不是网站运营商提供的第三方cookies。

逐步淘汰第三方cookie

例如,用户可能会访问一个显示有第三方cookie的广告的新闻网站,以跟踪用户是否单击了其他公司提供的消息。cookies可以让公司在大范围的网站上追踪用户的活动。他们可以用它们来“重新定位”广告,或者向用户展示相同的广告,甚至当用户在看不同的网页。如果用户访问了一家公司的网站,随后在Twitter或Facebook上看到了该公司的广告,那么cookies,尤其是第三方cookies可能就是原因所在。

不过,第三方cookie可能会遭遇“灭顶之灾”。谷歌表示,它将在两年内逐步淘汰对Chrome中第三方Cookie的支持。“我们需要公布时间表,这样我们才能开始取得真正的进展,”Schuh说,“在默认情况下,一个网站将无法识别用户的身份或跟踪用户的多次访问。”

与出版商、广告商、浏览器竞争对手和其他使用网络的人达成共识并非易事。但隐私议程正在向前推进。Schuh说:“我们正处于证明或解决方案的阶段。”

抛弃几十年前的浏览器id

随着对cookie的打击,一些web开发人员采用了一种名为“指纹识别”的方法来跟踪用户。它的工作原理是收集数据,比如浏览器的识别文本和它所支持的功能。有了足够的数据点,跟踪器就可以建立数字“指纹”来识别人。

浏览器制造商正在努力减少指纹识别,谷歌周二宣布朝着这个方向迈出了一大步:它将停止更新Chrome的“用户代理字符串”,这是浏览器用来告诉网站其版本细节和运行的操作系统的识别文本。

现在在开发中有一种对隐私更敏感的替代方法,称为客户机提示,谷歌将采用这种方法,同时“冻结”用户代理字符串。

毫无疑问,这是一项晦涩的网络技术,但它具有极大的重要性。它已经存在了几十年,主要是用来识别浏览器具有哪些特性,从而确定web开发人员可以利用哪些特性。

然而,这并不是对这些能力的完美衡量,当网站仅仅因为它们不是Chrome而拒绝它们时,Chrome的竞争者可能会抵触。

因此,谷歌抑制用户代理字符串的尝试实际上可能助长Chrome挑战者。例如,Vivaldi浏览器就在上个月放弃了自己的用户代理字符串,转而使用Chrome的,例如,BRAVE的浏览器就一直使用Chrome的用户代理字符串。

由于没有更多的用户代理字符串可依赖,web开发人员将更难拒绝非chrome浏览器。雷锋网雷锋网(公众号:雷锋网)

雷锋网原创文章,未经授权禁止转载。详情见转载须知

https://www.leiphone.com/news/202001/wKkdJfN5iQf2VvmW.html