在没有第三方Cookie的情况下解释Chrome广告的“解释器”

Chrome宣布了终止第三方Cookie的两年目标时间表，我认为这对于帮助理解Chrome的建议来解决不含第三方Cookie的广告用例很有用。

上下文

首先，目前所有四个主要浏览器都公开披露了隐私意识形态。 Chrome与其他产品的不同之处在于，Chrome的地位包括对数字广告的经济利益的支持-特别是，基于受众的广告为发布商带来了可观的收入增长。

默认情况下，网络的未来是私有的，多种广告货币化方法将共存并继续竞争。 一种这样的模型似乎是“设备上”的，其中数据驻留在客户端设备本地，并且特定的广告用例（例如目标定位，测量和决策）是通过隐私保护手段在设备上实现的。

目前，设备上最全面的模型是Google Chrome浏览器中的“隐私沙箱”。 当前，它以一组“解释器”或技术规范草案的形式存在，其中大多数仍在讨论中，否则可能会发生变化。 但是，基本的概念和目标肯定会揭示出大概的目的地。

Web的潜在隐私模型为了解围绕“隐私沙箱”做出的决策背后的意识形态和意图提供了一个很好的起点。 那是什么

隐私沙箱

Chrome使用“隐私沙箱”作为目标和技术建议的统称，它们共同努力维护开放的网络，并带来受众广告的经济利益，而无需设备识别，第三方Cookie或指纹-以及浏览器可以处理更多决策和其他执行。

这是一项雄心勃勃的工程，包括针对不同用例的众多建议，我们将在下面逐一介绍每个建议。 但总的来说，摘要似乎是：

• 消除了第三方Cookie和所有跨站点“跟踪”。
• 大大减少浏览器信号（在用户之间会有所不同），从而使“推断的ID”（又名设备指纹）变得不可靠且不可用。
• 用户的客户端群集分为足够大的组，以便在确定该组内任何人/设备的匿名性的同时提供规模，但又足够小，可以实现相对较细的覆盖范围。
• 利用这些用户组，而不是基于设备或基于cookie的标识符，作为核心受众用例（定位，重新定位，度量，优化等）的基础。

隐私权预算

首先，“隐私预算”旨在帮助消除指纹。 该提案建议，（a）在整个网络域之间都是一致的数据，以及（b）可能对指纹有用的数据（数据在各个设备上往往有所不同），将全部从浏览器中删除或降低可用性以实现以下目标：防指纹。 这似乎可能包括：

• 详细的用户代理字符串，包括操作系统和浏览器次要版本;
• 屏幕分辨率，已安装的系统字体和类似数据;
• 容易获得的客户端IP地址信息。

隐私预算表明，每个会话或页面视图都将为此类数据提供一个“预算”，这意味着网站可能能够访问有关设备的一些信息，但并非全部。 例如，需要知道显示硬件细节的游戏就可以做到，只要它们故意不了解客户端IP地址即可。

问：该预算的确切核算仍然未知。 例如，一个网站可以在一个页面视图或一个会话上“花费”多少钱？ 读取屏幕分辨率或接收IP地址需要多少“费用”？

IP盲

作为减少指纹的一项工作，Willful IP Blindness文档描述了一种机制，域可以通过该机制自动使客户端看不到客户端的IP地址，并可以将此事实通告给客户端，其结果可能会改变行为。 有人认为IP盲目性会增加隐私预算的价值，而隐私预算可能会花在其他地方。

该建议适用于网络运营商（例如AWS或Azure等云运营商），边缘缓存（例如Cloudflare）或客户端本身（内置VPN），以从实施服务器中隐藏详细的IP地址数据; 并进行某种形式的审核以确保合规性。

有人认为，像AWS这样的云运营商可能会将IP盲目性作为ELB和类似网络前端工具的可选功能。

针对IP地理位置提供了几种可能的解决方案：

可以通过客户端提示来提供geo-ip-granularity位置，这也允许对使用信息的站点进行跟踪，度量和潜在拒绝。 或者，如果策略允许，私有化程序可以向托管服务提供geo-IP信息。

如果“隐私权预算”和“故意IP盲目性”试图取消功能以防止特定类型的活动（指纹），则沙盒的其余部分将尝试提供机制来解决广告用例，而无需使用第三方Cookie或跨站点身份一般。

重新定位

TURTLEDOVE（“两个不相关的请求，然后是胜利的本地决策”）提案努力允许消费者重新定位，而无需实际识别或识别任何消费者。 该提案定义了一种机制，广告商可以通过该机制要求浏览器保留一些有关用户以及应该访问数据的“广告网络”的信息。

让我们看一个例子：

var myGroup = {'owner' : 'www.wereallylikeshoes.com', 'name' : 'athletic-shoes', 'readers' : ['first-ad-network.com', 'second-ad-network.com'] }; window.navigator.joinPrivateInterestGroup(myGroup, 2592000);

这意味着什么：在259.2万秒（30天）内，网站www.wereallylikeshoes.com希望向first-ad-network.com和second-ad-network.com披露该客户属于“运动鞋”细分市场。 “运动鞋”细分名称可以是任何名称; 浏览器（大部分）与其内容无关。

定位时间有点复杂，包括三个步骤：

1. 从上面列出的一个广告网络（“ first-ad-network.com”）中获取针对受众的广告的请求，该请求中没有任何上下文数据（例如将在其上运行的域）并返回给客户端（作为网络捆绑包）并保存在浏览器中，以便在以后的某个时间点进行渲染。
2. 请求不接收受众群体数据（如下面定义的“ FLoC”）的内容相关广告。
3. 浏览器内拍卖，可根据网络定义的拍卖逻辑在两个广告之间做出决定。

如果听起来很复杂，那就是。 TURTLEDOVE看起来像是最原始的规范，并且在未来两年中很有可能以有意义的方式发生变化。

类别定位

“ FLoC”为浏览器本身提供了一种使用浏览活动将设备聚类为兴趣相似的设备“队列”的途径。

该浏览器使用机器学习算法根据个人访问的站点来开发群。 该算法可能基于所访问站点的URL，这些页面的内容或其他因素。 中心思想是算法的这些输入功能（包括网络历史记录）在浏览器上保持本地状态，而不在其他位置上载-浏览器仅公开生成的群。 浏览器确保羊群分布均匀，以便每个羊群代表成千上万的人。

“群”标识符足够短（“ 43A7”），以致于即使与其他数据一起也不能用于唯一标识特定设备。 它不是任何目标分类法的索引; 浏览器本身不提供群集“ 43A7”后面的含义的指示。

设备所属的集群（每个请求仅发送一个“集群ID”）是使用另一个标头从设备发送到服务器的：

Sec-CH-Flock: 43A7

我们可以期望DMP和其他DMP提供将羊群标识符与兴趣或内容分类法相匹配的服务。 我们可能还会期望机器学习模型围绕这些看似随意的群体来优化目标广告。

问：用户群的更改频率如何？

防止滥用

隐私沙箱建议将信任令牌用于一个域（信任提供者）以向设备发行“信任令牌”。 此令牌是用于存储最少信息的魔力小存储区（例如“此用户是订户吗？”或“此设备可能是欺诈性的”），其内容对于用户或用户完全不可见。设备本身。

信任令牌是从一个站点“发出”的，而可以在另一个站点上“赎回”的。 赎回需要发行人的同意。

测量和报告

双重文档Aggregated Reporting API和Conversion Measurement API暗示了覆盖率和转化报告的未来，在这种情况下，聚合数据可用而没有事件级可见性。 与设计提案依赖于用户聚类算法和设计中的非标识性（不准确性）不同，这些提案专注于聚合的准确性。

例如，客户接受一次展示事件：

var entryHandle = window.writeOnlyReport.get('campaign-123');

连同时间戳记和任何相关的人口统计或地理数据：

entryHandle.set('country', 'usa'); entryHandle.set('date', new Date().toDateString()); entryHandle.reportAfter(msecFromNowUntilMidnight());

并且在将来的某个时候，浏览器将汇总所有印象交付事件，并将其提交给服务器端的汇总服务（可能由Chrome运行），该服务器本身将报告提交给在知名URL上运行的广告客户服务。

结论

纵观构成隐私沙箱的建议，并且确实存在于其他浏览器隐私操作中，这些浏览器显然旨在完全消除第三方对标识符的访问（甚至包括“猜测”的能力）。 他们这样做的目的是消除对消费者的所有Web规模的跨站点跟踪，并实现全局重置为“默认情况下的隐私”，在这种情况下，信任不再是基本假设，而是由浏览器强制执行。

我感谢“隐私沙箱”背后的这些动机，并参与制定其演变过程。 但是，看到适用于整个Web平台甚至更多范围的解决方案会有所帮助。

为了重建支持开放网络的广告基础架构，我希望我们也重新获得信任，并使消费者，发行商，品牌和技术平台能够在整个系统中以更高的信任度和责任感参与个性化内容。 技术实验室最近宣布了具有类似目标的Project Rearc，旨在提高数字广告生态系统内的信任度和责任感。

本文表达的观点是来宾作者的观点，不一定是Search Engine Land。 工作人员作者在此处列出。