Chrome ডেভেলপার সামিট 2021 আপডেট

আপনি কীভাবে নতুন গোপনীয়তা-সংরক্ষণ প্রযুক্তির বিকাশ এবং পরীক্ষা করতে সহায়তা করতে পারেন

আপনার যা জানা দরকার তা এখানে:

গোপনীয়তা স্যান্ডবক্সের এই আপডেটটি Chrome ডেভেলপারস সামিট 2021 মূল বক্তব্যে ঘোষণা করা হয়েছিল।

কেন গোপনীয়তা স্যান্ডবক্স গুরুত্বপূর্ণ?

আমরা বিশ্বাস করি যে লোকেদের তাদের অনলাইন কার্যকলাপ সহ তাদের তথ্যের নিয়ন্ত্রণে থাকা গুরুত্বপূর্ণ৷ বেশিরভাগ ব্যবহারকারী বিশ্বাস করেন যে এটিও গুরুত্বপূর্ণ। প্রকৃতপক্ষে, 80% ইন্টারনেট ব্যবহারকারী বিশ্বাস করে যে ডেটা সুরক্ষা অত্যন্ত গুরুত্বপূর্ণ এবং 65% গোপনীয়তা বা নিরাপত্তার উদ্বেগের কারণে কিছু অনলাইন কার্যক্রম এড়িয়ে গেছে, Avast এর ডিজিটাল সিটিজেনশিপ রিপোর্ট অনুসারে।

80% ইন্টারনেট ব্যবহারকারী বিশ্বাস করেন যে ডেটা সুরক্ষা খুবই গুরুত্বপূর্ণ ।

অ্যাভাস্টের ডিজিটাল সিটিজেনশিপ রিপোর্ট

আমরা বিশ্বজুড়ে নিয়ন্ত্রকদের গোপনীয়তার প্রয়োজনীয়তা দ্রুত গতিতে বাড়াতেও দেখি। গার্টনার, ইনক-এর মতে, বিশ্বের জনসংখ্যার 65% 2023 সালের মধ্যে আধুনিক গোপনীয়তা প্রবিধানের আওতায় আসবে বলে আশা করা হচ্ছে, যা 2020 সালে 10% থেকে বেশি।

যাইহোক, অনেক সাধারণ ওয়েব ফাংশন থার্ড-পার্টি কুকিজ এবং অন্যান্য ক্রস-সাইট ট্র্যাকিং মেকানিজমের উপর নির্ভর করে যেগুলি গোপনীয়তার কথা মাথায় রেখে ডিজাইন করা হয়নি। একটি আধুনিক, গোপনীয়তা-কেন্দ্রিক ওয়েবের জন্য আমাদের নতুন প্রযুক্তির প্রয়োজন৷ এটা কি গোপনীয়তা স্যান্ডবক্স সম্পর্কে.

আমরা ওয়েব সম্প্রদায় এবং শিল্প স্টেকহোল্ডারদের সাথে নতুন গোপনীয়তা-সংরক্ষণকারী প্রযুক্তি বিকাশ করতে কাজ করছি যা একটি স্বাস্থ্যকর, টেকসই ইকোসিস্টেমকে সমর্থন করতে পারে। এর মধ্যে রয়েছে বিজ্ঞাপনকে সমর্থন করার জন্য উদ্দেশ্য-নির্মিত APIs, বাস্তুতন্ত্রের একটি গুরুত্বপূর্ণ অংশ যা ওয়েবের বেশিরভাগ সামগ্রীকে অর্থায়ন করে, সেইসাথে অন্যান্য ক্ষমতা যেমন জালিয়াতি সনাক্তকরণ, পরিচয়, বা ব্যবহারকারীর ডিভাইসে কাস্টমাইজ করা সামগ্রী সরবরাহ করা।

উদ্দেশ্য-নির্মিত API

উপরে বর্ণিত অনেক সাধারণ ওয়েব ফাংশন ওয়েব প্ল্যাটফর্মের মধ্যে তৈরি করা হয়নি, বরং এটির উপর সাধারণ-উদ্দেশ্য প্রযুক্তি যেমন তৃতীয়-পক্ষ কুকিজ দিয়ে স্তরিত করা হয়েছে।

যখন আমরা প্রতিটি নির্দিষ্ট ব্যবহারের ক্ষেত্রে API ডিজাইন করি, তখন আমরা উপযুক্ত গোপনীয়তা সুরক্ষা নিশ্চিত করতে পারি, লোকেদের আরও দরকারী নিয়ন্ত্রণ দিতে পারি এবং সময়ের সাথে সাথে প্রতিটি APIকে আদর্শভাবে উন্নত করতে পারি।

এই নতুন APIগুলি একবার চালু হয়ে গেলে, আমরা নিশ্চিত করব যে ডেভেলপারদের কাছে সেগুলি গ্রহণ করার জন্য সময় আছে যাতে আমরা নিরাপদে Chrome-এ তৃতীয়-পক্ষ কুকিগুলির জন্য সমর্থন বন্ধ করতে পারি, এবং অন্যান্য ধরণের ট্র্যাকিং প্রশমিত করার জন্য আমাদের কাজ চালিয়ে যেতে পারি৷ এই পদ্ধতিটি ক্রস-সাইট ট্র্যাকিং কেবল তৃতীয় পক্ষের কুকি থেকে আরও গোপন পদ্ধতিতে স্থানান্তরিত না হয় তা নিশ্চিত করতে সহায়তা করে।

আমরা কিভাবে সহযোগিতা করি

বিকাশের প্রতিটি পর্যায়ে এই কাজকে আকার দেওয়ার জন্য প্রচুর পরিমাণে ইকোসিস্টেম ইনপুট রয়েছে। এই প্রক্রিয়াটি ওয়েব ডেভেলপারদের কাছে পরিচিত হতে পারে, তবে অন্যান্য শিল্প স্টেকহোল্ডারদের কাছে নতুন হতে পারে যারা এই উদ্দেশ্য-নির্মিত APIগুলি ব্যবহার করবে - এবং যাদের দক্ষতা এই উদ্যোগের জন্য গুরুত্বপূর্ণ।

ওয়েব স্ট্যান্ডার্ড আলোচনা দিয়ে শুরু হয়

গত কয়েক বছরে ক্রোম এবং অন্যান্যদের দ্বারা অফার করা কয়েক ডজন গোপনীয়তা-সংরক্ষণের প্রস্তাব দেওয়া হয়েছে। আপনি এই প্রস্তাবগুলি পড়তে পারেন, প্রশ্ন জিজ্ঞাসা করতে পারেন, সেগুলিকে উন্নত করার জন্য ধারনা দিতে পারেন এবং অন্যরা কী বলছে তা দেখতে পারেন।

কথোপকথন খুঁজে বের করার জন্য যেখানে প্রস্তাবিত সমাধানগুলি একসাথে আলোচনা করা হচ্ছে এবং বিতর্ক করা হচ্ছে, সেখানে অনেকগুলি W3C গ্রুপ আছে আপনি যোগদান করতে বা নিরীক্ষণ করতে পারেন, আপনার আগ্রহের ক্ষেত্রে ব্যবহারের উপর নির্ভর করে:

আলোচনা পর্যায়ে অত্যন্ত জড়িত হতে পারে.

উদাহরণস্বরূপ, প্রোটেক্টেড অডিয়েন্স API ক্রস-সাইট ট্র্যাকিং ছাড়াই আগ্রহ-ভিত্তিক বিজ্ঞাপনকে সমর্থন করার একটি প্রস্তাব। প্রাইভেসি অ্যাডভোকেট এবং অনেক ইন্ডাস্ট্রি স্টেকহোল্ডারদের কাছ থেকে ইনপুট নিয়ে, Protected Audience API আগের দুটি প্রস্তাব (PIGIN এবং TURTLEDOVE) থেকে বিকশিত হয়েছে। বর্তমান সংস্করণকে পরিমার্জন করতে সাহায্য করার জন্য একশোরও বেশি সংস্থা W3C মিটিংয়ে যোগ দিয়েছে, পাশাপাশি 200 টিরও বেশি অনলাইন আলোচনা থ্রেড ৷

2019 সালে আমরা PIGIN এর প্রস্তাব দিয়েছিলাম, তারপর 2020 সালে TURTLEDOVE এবং 2021 সালে Protected Audience API।

একই সমাধানের জায়গায় অন্যান্য কোম্পানির অর্ধ ডজনেরও বেশি প্রস্তাব দেওয়া হয়েছে। অবিরত সহযোগিতার মাধ্যমে, আমরা এগিয়ে যাওয়ার পথ নির্ধারণ করার আশা করি।

একই সময়ে, আমরা Chrome-এ একটি পতাকার পিছনে প্রোটেক্টেড অডিয়েন্স API-এর প্রাথমিক সংস্করণের জন্য বিকাশকারী পরীক্ষা শুরু করছি যাতে বিকাশকারীরা তাদের হাত পেতে পারে৷

প্রটেক্টেড অডিয়েন্স এপিআই-এর মতো তীব্র ইনকিউবেশন পিরিয়ডের মধ্য দিয়ে প্রতিটি প্রস্তাবই যাবে না – কিছু অনেক বেশি দ্রুত সরে যাবে – কিন্তু সেখানে অনেক নতুনত্ব ঘটছে। এগুলি নতুন ধারনা এবং সেগুলি ঠিক করতে অনেক কাজ করতে পারে৷

বিকাশকারীরা পরীক্ষা করে এবং প্রতিক্রিয়া ভাগ করে

পরীক্ষা করা গুরুত্বপূর্ণ কারণ এটি এমন সমস্যা বা ফাঁকগুলিকে প্রকাশ করে যার জন্য আরও কাজ করতে হতে পারে। আলোচনা এবং পরীক্ষার অনেক পুনরাবৃত্তি চক্র থাকবে. আজকে ডেভেলপার পরীক্ষার জন্য মুষ্টিমেয় কিছু প্রস্তাব প্রস্তুত রয়েছে এবং 2022-এ যাওয়ার সময় আরও অনেকগুলি পর্যালোচনার জন্য উপলব্ধ হবে।

ক্রোমে পরীক্ষা সাধারণত ডেভেলপারদের স্থানীয়ভাবে পরীক্ষা করার জন্য একটি পতাকার পিছনে একটি বৈশিষ্ট্য দিয়ে শুরু হয়। এর মানে ডেভেলপারদের এটি চেষ্টা করার জন্য ব্রাউজারে এটি চালু করতে হবে। এই কোড প্রায়ই খুব তাজা, তাই আপনি সমস্যা খুঁজে পেতে আশা করতে পারেন.

আমরা মূল ট্রায়ালও চালাই, যার প্রতিটি সীমিত সময়ের জন্য Chrome ব্যবহারকারীদের সীমিত জনসংখ্যার সাথে চলে। অরিজিন ট্রায়ালগুলি সর্বজনীন এবং সমস্ত বিকাশকারীদের জন্য উন্মুক্ত – আপনার সাইট বা পরিষেবাটি বেছে নেওয়ার জন্য আপনাকে কেবল নিবন্ধন করতে হবে৷ এটি তখনই হয় যখন আমরা বিকাশকারীদের কাছ থেকে কী কাজ করে, কী করে না এবং সেই ফাঁকগুলি কোথায় সে সম্পর্কে কার্যকর প্রতিক্রিয়া পাই।

এই পর্যায়ে সাফল্য নির্ভর করে ডেভেলপারদের হাতে-কলমে পরীক্ষা করা এবং তারা যা শিখেছে তা শেয়ার করতে ইচ্ছুক।

আমরা আশা করি যে কোম্পানিগুলি তাদের পরীক্ষার পদ্ধতি সম্পর্কে কথা বলছে এবং তারা কীভাবে একটি API ব্যবহার করবে বলে আশা করে।

FLOC- এর প্রথম সংস্করণের মূল বিচারে - আগ্রহ-ভিত্তিক বিজ্ঞাপন এবং বিষয়বস্তুকে সমর্থন করার প্রস্তাব - আমরা CafeMedia-এর মতো কোম্পানিগুলিকে তাদের বিশ্লেষণ এবং অন্তর্দৃষ্টি প্রকাশ করতে দেখেছি যাতে অন্যরা তারা যা শিখেছে তা পর্যালোচনা করতে পারে৷

নতুন প্রযুক্তি কীভাবে কাজ করতে পারে তা অন্বেষণ করার একমাত্র উপায় Chrome পরীক্ষা নয়। কিছু কোম্পানি গোপনীয়তা স্যান্ডবক্স ধারণার উপর ভিত্তি করে সিমুলেশন তৈরি করছে।

আমরা সত্যিই কৃতজ্ঞ যে কোম্পানিগুলি এই নতুন প্রযুক্তিগুলি পরীক্ষা করার জন্য তাদের সময় বিনিয়োগ করে এবং তাদের দৃষ্টিভঙ্গি এবং পাঠগুলি সর্বজনীনভাবে ভাগ করতে ইচ্ছুক।

স্কেলড গ্রহণের জন্য এপিআই লঞ্চ

একবার একটি API পরীক্ষা করা হয়ে গেলে এবং Chrome-এ সাধারণ ব্যবহারের জন্য প্রস্তুত হয়ে গেলে, আমরা লঞ্চের ঘোষণা দেব এবং নিশ্চিত করব যে সর্বজনীন ডকুমেন্টেশন স্কেল করা ইকোসিস্টেম গ্রহণের জন্য প্রস্তুত।

ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিত (UA-CH) এই বছরের শুরুতে Chrome-এ চালু হয়েছে এবং এখন স্কেল করার জন্য প্রস্তুত। ব্রাউজার ফিঙ্গারপ্রিন্টিংয়ের মতো গোপন ট্র্যাকিং কমাতে এটি গোপনীয়তা স্যান্ডবক্স কাজের স্ট্রিমের অংশ।

কুকিজের মতই, User-Agent (UA) স্ট্রিং হল একটি প্রারম্ভিক ওয়েব বৈশিষ্ট্য। ডিফল্টরূপে, এটি ব্যবহারকারীর ব্রাউজার এবং ডিভাইস সম্পর্কে অনেক তথ্য প্রদান করে, এটিকে আঙ্গুলের ছাপ দেওয়ার জন্য একটি সহজলভ্য পৃষ্ঠ তৈরি করে। এটির এমন একটি বিন্যাসও রয়েছে যা পার্স করতে মাথাব্যথা হতে পারে!

উদাহরণস্বরূপ, 'User-Agent: Mozilla/5.0 (Linux; Android 10; Pixel 3) AppleWebKit/537.36 (KHTML, Gecko এর মতো) Chrome/84.0.4076.0 Mobile Safari/537.36' খুব দীর্ঘ এবং আঙুলের ছাপ দেওয়ার জন্য ব্যবহৃত নির্দিষ্ট বিবরণ অফার করে, যেমন সঠিক ডিভাইস মডেল, প্ল্যাটফর্ম ভারসিন এবং সম্পূর্ণ Chrme সংস্করণ।

ভবিষ্যতে এই তথ্য পেতে, আপনাকে UA-CH তে স্থানান্তর করতে হবে। ব্যবহারকারী-এজেন্ট স্ট্রিং আপনাকে ডিফল্টভাবে কিছু তথ্য দেবে, যা আপনার ব্যবহারের বেশিরভাগ ক্ষেত্রেই কভার করতে পারে, তবে আরও বিশদ তথ্য শুধুমাত্র একটি সরল বিন্যাসে অনুরোধে উপলব্ধ।

"ডিফল্টভাবে উপলব্ধ" মডেল থেকে "অনুরোধে" মডেলে বেশিরভাগ UA তথ্য স্থানান্তর করার সময় আমরা বিকাশকারীদের জন্য এই ergonomic উন্নতি করতে পেরে খুশি। এইভাবে, আপনি শুধুমাত্র আপনার প্রয়োজনীয় তথ্যের জন্য অনুরোধ করতে পারেন। এটি আজ একটি ভাল গোপনীয়তা অনুশীলন, এবং আমরা ভবিষ্যতের জন্য যে প্যাটার্ন সেট করতে চাই।

এপ্রিল 2022-এ, Chrome-এ ধীরে ধীরে UA স্ট্রিং কমানো শুরু হবে। UA-CH চালু হয়েছে এবং 2021 সালের মার্চ থেকে শুরু হওয়া স্কেলড দত্তক নেওয়ার জন্য প্রস্তুত ছিল—আপনি এখন এটি পরীক্ষা এবং স্থানান্তর করা শুরু করতে পারেন। হ্রাসকৃত UA স্ট্রিং-এ অপ্ট-ইন করতে একটি অরিজিন ট্রায়ালে অংশগ্রহণ করুন যাতে আপনি দেখতে পারেন ভবিষ্যতের অবস্থা কেমন হবে।

যদি দেখা যায় যে আপনার সাইটের প্রয়োজনগুলি পূরণ করার জন্য আপনার অতিরিক্ত সময়ের প্রয়োজন, আপনি মার্চ 2023 পর্যন্ত ব্যবহারকারী এজেন্ট স্ট্রিং ব্যবহার করা চালিয়ে যেতে অপ্ট-ইন করতে পারবেন।

আপ মোড়ানো এবং প্রতিক্রিয়া

আমরা কী ঘটছে তা ব্যাখ্যা করা চালিয়ে যাব, আমরা যতটা সম্ভব সামনের দৃশ্যমানতা প্রদান করব, আপনার সম্পৃক্ততাকে উত্সাহিত করব এবং আপনার ইনপুট শুনব৷ আমরা উন্নতি করতে পারি এমন কিছু থাকলে @ChromiumDev Twitter- এ আমাদের জানান।

আমরা একটি গোপনীয়তা স্যান্ডবক্স FAQ যোগ করেছি, যা আপনি বিকাশকারী সমর্থন রেপোতে জমা দেওয়া সমস্যার উপর ভিত্তি করে প্রসারিত করা চালিয়ে যাব। আপনার যদি কোনও প্রস্তাবের পরীক্ষা বা বাস্তবায়ন সম্পর্কে কোনও প্রশ্ন থাকে তবে সেখানে আমাদের সাথে কথা বলুন।

আমরা এই জটিল এবং অত্যন্ত গুরুত্বপূর্ণ প্রকল্পে সমস্ত অবদানের প্রশংসা করি। যেহেতু আমরা ব্যবহারকারীদের জন্য বিস্তৃত ইউটিলিটি এবং শক্তিশালী গোপনীয়তা সুরক্ষা সহ টেকসই ওয়েব বৈশিষ্ট্যগুলি তৈরি করতে চাই, তাই ভিত্তিটি সঠিকভাবে পেতে এই প্রচেষ্টাটি মূল্যবান।