【前端开发】Chrome隐私沙盒已为建设者准备就绪

在过去的四年里，我们与行业一起，为更好的互联网开发了新的构建块——一个保持人们活动隐私并支持每个人免费体验的互联网。我们称这些构建块为隐私沙盒，它们已经被整个行业的公司合并，以开发更多的私人解决方案。

在现实世界中，如果没有建筑商利用他们的专业知识和创造力组装原材料，原材料就不会成为一个家。一个更私人的互联网也需要建设者——在这种情况下，开发者选择使用隐私沙盒和其他技术来发展现有的解决方案并创建新的解决方案。

必要且可实现的变化

我们必须共同努力，让互联网变得更加私有。用户应该得到它，越来越多的法规要求它。在继续支持免费访问在线内容和体验的同时实现这一转变是Privacy Sandbox使命的核心。这需要新的隐私保护技术来支持关键的开发者需求，包括在线广告，而这些需求如今依赖于第三方cookie和其他可以跟踪跨网站用户活动的标识符。

相比之下，其他网络浏览器限制了第三方cookie，而没有提供可行的替代方案来支持开发者。这使得出版商更难支持他们的内容和服务，也不利于用户隐私，因为这会导致更隐蔽的用户跟踪形式。

但别搞错了；即使有了新的构建块，摆脱第三方cookie也是一个重大变化。毕竟，近三十年来，该行业一直围绕cookie进行优化！改变是困难的，需要时间和精力来理解和采用新的方法。

当变化很大时，人们往往会反对。我们听到的反馈是，隐私沙盒不足或过于复杂，无法采用。虽然我们总是对建设性的反馈持开放态度，但我们希望解决我们听到的一些常见的反对意见，这样每个人都可以在知情的情况下决定是否使用隐私沙盒进行构建。

对共同反对意见的回应

反对意见1：隐私沙盒不能为第三方cookie支持的用例提供一对一的替换

隐私沙盒API并不旨在直接、一对一地取代所有基于cookie的第三方用例，也不旨在成为独立的广告技术解决方案。相反，它们旨在为营销人员和出版商提供支持核心业务目标的基本要素（如推动在线销售和提供相关广告），而无需跨站点标识符。开发人员可以将它们与其他技术和投入一起使用，以实现这些结果。同样，基于第三方cookie的产品也需要多层技术和服务来满足业务需求。

由于这些API在设计上不会重新创建第三方cookie和其他跨站点标识符的相同功能，开发人员可能需要重新设计现有产品的工作方式。例如，在设备上运行广告拍卖意味着以前仅限服务器的功能现在将与浏览器中运行的广告技术代码交互。某些依赖第三方cookie的功能，如基于网站用户活动档案的受众，将无法使用隐私沙盒直接复制。

我们相信，目前的隐私沙盒API——自9月起在Chrome中普遍可用——已经准备好将生态系统带入一个更私人的未来。我们致力于在未来几年推动隐私保护技术的发展，无论是在隐私还是实用性方面。

反对2：与使用标识符相比，隐私沙盒过于复杂

构建更私人的在线广告解决方案——不依赖于跨站点标识符的解决方案——代表着一种范式的转变。因此，一些行业对第三方cookie弃用的反应是开发新的跨站点标识符，这并不奇怪。虽然这些cookie更容易改装到现有产品中，并且通常被描述为“隐私至上”，但在实践中，它们可能并不代表对第三方cookie的有意义的改进，因为它们仍然可以在各个网站上重新识别用户。

设计系统以保护跨站点用户的身份并限制可用数据的数量，同时实现关键的开发者成果，需要技术创新和对新范式的开放。

使用新的、保护隐私的构建块也需要努力、独创性和时间。我们对建筑商感到鼓舞，他们已经将相关性和测量API作为实现广告商目标的关键构建块来重组他们的解决方案，而无需第三方cookie和无限制的跨站点数据。公司正在使用这些API来训练机器学习模型，甚至提供全新的产品。随着时间的推移，我们希望继续与开发人员合作，并参与他们的反馈，以最大限度地利用隐私沙盒为客户解锁机会。例如，我们为开发人员建立了一个噪声实验室，用于试验噪声报告，并根据他们的特定需求调整可配置的测量API。Privacy Sandbox Demos提供了开发人员如何解决关键用例的示例代码。

异议3：未来的隐私沙盒功能尚不确定

我们之前分享过，未来将需要一些隐私沙盒技术来进一步加强隐私保护。例如，对于受保护的受众，我们将要求在2026年之前使用栅栏框架进行广告渲染，并从事件级别的报告过渡。我们已经为这些未来需求中的每一个提供了“不早于”的日期，因此业界对API的预期发展有了明确的认识。额外的时间使我们能够继续与行业合作，为更广泛的关键用例设计和实施支持。例如，我们将在2026+年的需求之前发展围栏框架，以保持对受保护观众API视频和本地广告的支持。根据我们的承诺，将就这些变化咨询英国竞争与市场管理局（CMA），我们将在实施这些“最快”的要求之前继续听取生态系统的反馈。

一些人断言，在行业采用当前技术之前，我们今天必须为这些未来的隐私沙盒变化做好完整的技术设计准备。我们不同意。互联网技术已经并将继续发展，但这不应阻碍当前构建块的进步。提供预期发展的透明度和行业合作的时间，是确保这些技术继续以有利于用户和生态系统的方式发展的最佳方式。

反对意见4：谷歌的产品在隐私沙盒方面一定有优势

所有使用隐私沙盒技术的企业和开发人员——包括谷歌——都可以使用相同的隐私沙盒功能。我们已向CMA承诺，确保API不会对谷歌有利，也不会对谷歌的产品和服务给予特殊待遇。谷歌正在积极将人人都可以使用的隐私沙盒构建块纳入其产品中，包括谷歌的广告产品。

反对意见5：建立在隐私沙盒上的成本太高

构建解决方案以实现更私人的网络需要真正的资源、时间和精力投资。但这种投资对于重建用户信任和确保自由开放互联网的未来是必要的。如今，世界上一半以上的地区都受到全面的隐私和数据保护法的保护，而且这些要求越来越高。此外，其他浏览器正在限制跨站点标识符，并限制跨站点和应用程序跟踪用户的方式。总的来说，建设更好的网络隐私的投资回报是巨大的，而且还在增长。

创新的解决方案往往需要新技术来推进可能的发展。对于隐私沙盒，这包括使用隐私增强技术，如基于云的可信执行环境（TEE），在实现复杂数据处理的同时保护用户数据。这可能意味着对一些广告技术进行新的投资，但随着时间的推移，我们可以期待更多的采用，以提高效率和降低成本——就像我们在其他基础互联网技术中看到的那样。

改善隐私也可以直接使企业受益。例如，减少跨站点跟踪可以为出版商提供更好的保护，防止第三方cookie存在的昂贵的第一方数据泄露风险。这一额外的数据保护层可以利用第一方数据创造新的产品机会，我们已经看到公司朝着这个方向迈出了步伐。

异议6：隐私沙盒API不是基于真正的生态系统输入

Privacy Sandbox代表了整个行业数百个人的集体工作，他们在各种论坛上花了数千小时讨论、辩论API设计并提供反馈。

“受保护的受众”是一个很好的例子，说明了隐私沙盒是如何通过此次合作形成的。它由2019年提出的TURTLEDOVE演变而来，基于包括Criteo、RTB House、OpenX和NextRoll在内的许多公司的想法。例如，Criteo提出增加一个在可信执行环境（TEE）中运行的服务模型；RTB-House改进了设备上拍卖的匿名模型和个性化能力；OpenX提出了多卖家拍卖的结构，以使出版商能够在货币化中进行选择；NextRoll为买方和卖方在当前设计中的责任分配做出了贡献。

受保护的受众只是一个例子。在过去的一年里，我们根据直接的生态系统输入对Topics（一种更新的分类法和热门主题选择方法）、Attribution Reporting（灵活的事件级配置）等进行了更新。行业投入一直是，并将继续是塑造隐私沙盒API的关键。

反对意见7：移动第三方cookie弃用的时间表将有助于生态系统做好准备

我们知道有些人想要更多的时间，但我们一再从行业中听到，改变时间表可能会导致生态系统准备不足，而不是更多。Digiday最近一项关于行业准备情况的调查得出结论，“有一件大事可以促使行业为后cookie时代做好准备，那就是谷歌坚持到最后期限。”虽然弃用第三方cookie的时间表取决于英国CMA是否解决任何剩余的竞争问题，但我们鼓励大家为2024年第三方cookie的弃用做好准备。

准备更改

越来越多的组织倾向于这一变化。他们展示了使用隐私沙盒和其他隐私保护技术来发展现有解决方案和构建新解决方案的可能性。看到这些创新令人鼓舞，我们对它们将如何随着时间的推移而发展感到兴奋。

对于那些准备朝着有意义的网络隐私变革迈出下一步的人，请访问privacysandbox.com和developer.google.com/privacysandbox了解更多信息。