ข้อมูลอัปเดตเกี่ยวกับ Chrome Developer Summit 2021

คุณจะช่วยพัฒนาและทดสอบเทคโนโลยีการรักษาความเป็นส่วนตัวใหม่ๆ ได้อย่างไร

สิ่งที่จำเป็นต้องทราบมีดังนี้

การอัปเดต Privacy Sandbox นี้มีการประกาศในคำปราศรัยสำคัญในงาน Chrome Developers Summit 2021

เหตุใด Privacy Sandbox จึงมีความสำคัญ

เราเชื่อว่าผู้คนจะต้องควบคุมข้อมูลของตนเองได้ รวมถึงกิจกรรมออนไลน์ของตัวเอง ผู้ใช้ส่วนใหญ่ก็เชื่อว่าเรื่องนี้เป็นเรื่องสำคัญเช่นกัน ในความเป็นจริง ผู้ใช้อินเทอร์เน็ต 80% เชื่อว่าการคุ้มครองข้อมูลมีความสำคัญมาก และ 65% ได้หลีกเลี่ยงกิจกรรมออนไลน์บางอย่างเนื่องจากข้อกังวลเรื่องความเป็นส่วนตัวหรือความปลอดภัย ตามรายงานการเป็นพลเมืองยุคดิจิทัลของ Avast

80% ของผู้ใช้อินเทอร์เน็ตเชื่อว่าการคุ้มครองข้อมูลเป็นสิ่งที่สำคัญมาก

รายงานการเป็นพลเมืองยุคดิจิทัลของ Avast

นอกจากนี้ เรายังเห็นหน่วยงานกำกับดูแลทั่วโลกเร่งบังคับใช้ข้อกำหนดด้านความเป็นส่วนตัว จากข้อมูลของ Gartner, Inc. คาดว่าประชากรทั่วโลกจำนวน 65% จะได้รับการคุ้มครองภายใต้กฎระเบียบด้านความเป็นส่วนตัวสมัยใหม่ภายในปี 2023 ซึ่งเพิ่มขึ้นจาก 10% ในปี 2020

อย่างไรก็ตาม ฟังก์ชันเว็บทั่วไปจำนวนมากต้องใช้คุกกี้ของบุคคลที่สามและกลไกการติดตามข้ามเว็บไซต์อื่นๆ ที่ไม่ได้ออกแบบโดยคำนึงถึงความเป็นส่วนตัว เราต้องการเทคโนโลยีใหม่ๆ สำหรับเว็บสมัยใหม่ที่มุ่งเน้นความเป็นส่วนตัว กล่าวคือ Privacy Sandbox เป็นคำอธิบายเกี่ยวกับ

เรากำลังทำงานร่วมกับชุมชนเว็บและผู้มีส่วนเกี่ยวข้องในอุตสาหกรรมเพื่อพัฒนาเทคโนโลยีใหม่ๆ ด้านการรักษาความเป็นส่วนตัวที่สามารถสนับสนุนระบบนิเวศที่ดีและยั่งยืนได้ ซึ่งรวมถึง API ที่สร้างมาโดยเฉพาะเพื่อรองรับการโฆษณา เป็นส่วนสำคัญของระบบนิเวศที่ให้เงินทุนแก่เนื้อหาในเว็บเป็นส่วนใหญ่ ตลอดจนความสามารถอื่นๆ เช่น การตรวจจับการฉ้อโกง ข้อมูลระบุตัวตน หรือการส่งเนื้อหาที่ปรับแต่งให้เหมาะกับอุปกรณ์ของผู้ใช้

API ที่สร้างมาเพื่อวัตถุประสงค์เฉพาะ

ฟังก์ชันเว็บทั่วไปหลายรายการที่กล่าวไว้ข้างต้นไม่ได้รวมอยู่ในแพลตฟอร์มเว็บ แต่ถูกวางซ้อนทับการทำงานด้วยเทคโนโลยีสำหรับจุดประสงค์ทั่วไป เช่น คุกกี้ของบุคคลที่สาม

เมื่อออกแบบ API สำหรับแต่ละ Use Case โดยเฉพาะ เราจะมั่นใจได้ถึงการคุ้มครองความเป็นส่วนตัวที่เหมาะสม ช่วยให้ผู้ใช้มีการควบคุมที่มีประโยชน์มากขึ้น และปรับปรุง API แต่ละรายการได้อย่างต่อเนื่อง

เมื่อ API ใหม่เหล่านี้พร้อมใช้งานแล้ว เราจะมั่นใจว่านักพัฒนาแอปมีเวลาที่จะปรับใช้ API เพื่อให้เรายกเลิกการรองรับคุกกี้ของบุคคลที่สามใน Chrome ได้อย่างปลอดภัย ในขณะเดียวกันก็ดำเนินการเพื่อลดการติดตามประเภทอื่นๆ ต่อไป วิธีการนี้จะช่วยให้การติดตามข้ามเว็บไซต์ไม่เพียงแค่เปลี่ยนจากคุกกี้ของบุคคลที่สามไปใช้วิธีการที่ไม่เปิดเผย

วิธีที่เราทำงานร่วมกัน

มีข้อมูลของระบบนิเวศจำนวนมากที่ส่งผลต่อการสร้างสรรค์นี้ในทุกขั้นตอนของการพัฒนา นักพัฒนาเว็บอาจคุ้นเคยกับกระบวนการนี้ แต่อาจเป็นเรื่องใหม่สำหรับผู้มีส่วนเกี่ยวข้องในอุตสาหกรรมอื่นๆ ที่จะใช้ API ที่สร้างมาเพื่อวัตถุประสงค์เหล่านี้ และผู้ที่มีความเชี่ยวชาญซึ่งมีความจำเป็นต่อโครงการริเริ่มนี้

มาตรฐานเว็บเริ่มจากการพูดคุย

มีข้อเสนอด้านการรักษาความเป็นส่วนตัวจาก Chrome และประเทศอื่นๆ อีกหลายสิบข้อเสนอในช่วง 2-3 ปีที่ผ่านมา คุณสามารถอ่านข้อเสนอเหล่านี้ ถามคำถาม เสนอไอเดียในการปรับปรุงและดูว่าผู้อื่นคิดเห็นอย่างไร

มีกลุ่ม W3C จำนวนหนึ่งที่คุณสามารถเข้าร่วมหรือติดตามได้ ซึ่งขึ้นอยู่กับกรณีการใช้งานที่สนใจ เพื่อหาการสนทนาที่จะมีการหารือกันเกี่ยวกับโซลูชันที่เสนอ

ช่วงแลกเปลี่ยนความคิดเห็นอาจมีผู้มีส่วนร่วมสูง

เช่น Protected Audience API เป็นข้อเสนอเพื่อรองรับการโฆษณาตามความสนใจโดยไม่ต้องมีการติดตามข้ามเว็บไซต์ ข้อมูลจากผู้สนับสนุนความเป็นส่วนตัวและผู้มีส่วนเกี่ยวข้องในอุตสาหกรรมจำนวนมาก Protected Audience API จึงพัฒนาจากข้อเสนอ 2 รายการก่อนหน้า (PIGIN และ TURTLEDOVE) องค์กรมากกว่า 100 แห่งเข้าร่วมการประชุม W3C เพื่อช่วยปรับแต่งเวอร์ชันปัจจุบัน รวมถึงชุดข้อความการสนทนาออนไลน์กว่า 200 รายการ

ในปี 2019 เราเสนอ PIGIN ตามมาด้วย TURTLEDOVE ในปี 2020 และ Protected Audience API ในปี 2021

นอกจากนี้ยังมีข้อเสนออื่นๆ มากกว่าครึ่งสิบข้อเสนอจากบริษัทอื่นๆ ในพื้นที่โซลูชันเดียวกันด้วย ด้วยการทำงานร่วมกันอย่างต่อเนื่อง เราหวังจะ กำหนดเส้นทางไปข้างหน้า

ในขณะเดียวกัน เรากำลังเริ่มการทดสอบสำหรับนักพัฒนาซอฟต์แวร์สำหรับ Protected Audience API เวอร์ชันเริ่มต้นหลังจากที่มี Flag ใน Chrome เพื่อให้นักพัฒนาแอปได้นำไปประยุกต์ใช้

ไม่ใช่ว่าทุกข้อเสนอจะผ่านพ้นระยะเวลาการบ่มเพาะที่หนักหนาดังเช่น Protected Audience API บางข้อเสนอจะพัฒนาไปเร็วกว่ามาก แต่ก็มีนวัตกรรมเกิดขึ้นมากมาย สิ่งเหล่านี้เป็นแนวคิดใหม่ๆ และอาจต้องใช้เวลาอย่างหนักเพื่อให้ระบบทำงานได้อย่างถูกต้อง

นักพัฒนาแอปทดสอบและแชร์ความคิดเห็น

การทดสอบมีความสำคัญอย่างยิ่งเนื่องจากแสดงให้เห็นปัญหาหรือช่องว่างที่อาจต้องมีการแก้ไขเพิ่มเติม จะต้องมีรอบการสนทนาและการทดสอบซ้ำๆ หลายรอบ มีข้อเสนอจำนวนหนึ่งที่พร้อมให้นักพัฒนาแอปทดสอบในวันนี้ และจะมีข้อเสนออื่นๆ พร้อมให้ตรวจสอบขณะที่เรามุ่งหน้าไปยังปี 2022

การทดสอบใน Chrome มักจะเริ่มต้นด้วยฟีเจอร์ที่อยู่หลังแฟล็กเพื่อให้นักพัฒนาซอฟต์แวร์ทดสอบภายในเครื่อง ซึ่งหมายความว่านักพัฒนาซอฟต์แวร์ต้องเปิดใช้งานในเบราว์เซอร์เพื่อทดลองใช้ โค้ดนี้มักจะใหม่มาก คุณจึงควรพบปัญหา

นอกจากนี้ เรายังใช้ช่วงทดลองใช้จากต้นทาง ซึ่งแต่ละรายการจะทำงานในเวลาจำกัดและจำกัดจำนวนผู้ใช้ Chrome ช่วงทดลองใช้จากต้นทางจะเป็นแบบสาธารณะและเปิดให้นักพัฒนาซอฟต์แวร์ทุกคน คุณเพียงต้องลงทะเบียนเพื่อเลือกใช้เว็บไซต์หรือบริการของคุณ ในช่วงเวลาเช่นนี้จะได้รับความคิดเห็นที่นำไปใช้ได้จริงจากนักพัฒนาซอฟต์แวร์ว่า สิ่งใดใช้ได้ผล สิ่งใดไม่ได้ผล และช่องโหว่เหล่านั้นอยู่ส่วนใด

ความสำเร็จในขั้นนี้ขึ้นอยู่กับนักพัฒนาซอฟต์แวร์ที่ทำการทดสอบแบบลงมือทำจริงและ เต็มใจแชร์สิ่งที่เรียนรู้

นอกจากนี้ เรายังหวังว่าจะได้เห็นบริษัทต่างๆ พูดคุยเกี่ยวกับแนวทางการทดสอบและความคาดหวังในการใช้ API

ในช่วงทดลองใช้จากต้นทางสำหรับ FLoC เวอร์ชันแรก ซึ่งเป็นข้อเสนอในการสนับสนุนการโฆษณาตามความสนใจและเนื้อหา เราได้เห็นบริษัทต่างๆ อย่าง CafeMedia เผยแพร่การวิเคราะห์และข้อมูลเชิงลึกเพื่อให้ผู้อื่นได้ทบทวนสิ่งที่ตนได้เรียนรู้

การทดสอบของ Chrome ไม่ใช่วิธีเดียวในการสำรวจว่าเทคโนโลยีใหม่ๆ อาจทำงานอย่างไร บริษัทบางแห่งยังสร้างการจำลองตามแนวคิด Privacy Sandbox ด้วย

เราชื่นชมบริษัทที่ทุ่มเทเวลาทดสอบเทคโนโลยีใหม่ๆ เหล่านี้และเต็มใจแชร์มุมมองและบทเรียนของตนต่อสาธารณะ

เปิดตัว API เพื่อการปรับใช้งานในวงกว้าง

เมื่อ API ได้รับการทดสอบและพร้อมใช้งานทั่วไปใน Chrome แล้ว เราจะประกาศการเปิดตัวและตรวจสอบว่าเอกสารสาธารณะพร้อมสำหรับการปรับใช้ระบบนิเวศในวงกว้าง

User-Agent Client Hints (UA-CH) เปิดตัวใน Chrome เมื่อต้นปีนี้ และพร้อมที่จะปรับขนาดแล้ว ซึ่งเป็นส่วนหนึ่งของสตรีมการทำงานของ Privacy Sandbox ที่จะลดการติดตามโดยไม่เปิดเผย เช่น ลายนิ้วมือของเบราว์เซอร์

สตริง User Agent (UA) เป็นฟีเจอร์เริ่มต้นบนเว็บเช่นเดียวกับคุกกี้ โดยค่าเริ่มต้น เครื่องมือจะให้ข้อมูลมากมายเกี่ยวกับเบราว์เซอร์และอุปกรณ์ของผู้ใช้ ทำให้มีแพลตฟอร์มที่พร้อมใช้งานสำหรับการเก็บลายนิ้วมือ อีกทั้งยังมีรูปแบบที่ ยุ่งยากในการแยกวิเคราะห์!

ตัวอย่างเช่น "User-Agent: Mozilla/5.0 (Linux; Android 10; Pixel 3)
AppleWebKit/537.36 (KHTML เช่น Gecko)
Chrome/84.0.4076.0 Mobile Safari/537.36' นั้นยาวมากและมีรายละเอียดเฉพาะที่ใช้สำหรับการพิมพ์ลายนิ้วมือ เช่น เวอร์ชันเต็มของอุปกรณ์, foorplatrm

เพื่อให้ได้รับข้อมูลนี้ในอนาคต คุณจะต้องเปลี่ยนไปใช้ UA-CH สตริง User-Agent จะให้ข้อมูลบางอย่างแก่คุณโดยค่าเริ่มต้น ซึ่งอาจครอบคลุมกรณีการใช้งานส่วนใหญ่ แต่ข้อมูลโดยละเอียดเพิ่มเติมจะมีให้ตามคำขอในรูปแบบที่ตรงไปตรงมาเท่านั้น

เรายินดีที่จะปรับปรุงตามหลักสรีรศาสตร์นี้ให้แก่นักพัฒนาแอป ขณะเดียวกันก็ย้ายข้อมูล UA ส่วนใหญ่จากโมเดล "พร้อมใช้งานโดยค่าเริ่มต้น" ไปใช้โมเดล "ตามคำขอ" ด้วยวิธีนี้คุณจะขอเฉพาะข้อมูลที่ต้องการได้ นี่เป็นหลักปฏิบัติด้านความเป็นส่วนตัวที่ดีและมีรูปแบบที่เราต้องการกำหนดสำหรับอนาคต

ในเดือนเมษายน 2022 การค่อยๆ ลดสตริง UA จะเริ่มใน Chrome UA-CH เปิดตัวและพร้อมสำหรับนำไปใช้ในวงกว้างตั้งแต่เดือนมีนาคม 2021 เป็นต้นไป เริ่มทดสอบและย้ายข้อมูลไปได้เลย เข้าร่วมช่วงทดลองใช้จากต้นทางเพื่อเลือกใช้สตริง UA ที่ลดลง เพื่อให้เห็นสถานะในอนาคต

หากคุณพบว่าต้องการเวลาเพิ่มเติมเพื่อตอบสนองความต้องการของเว็บไซต์ ก็เลือกใช้สตริง User Agent ต่อไปได้จนถึงเดือนมีนาคม 2023

สรุปและความคิดเห็น

เราจะคอยอธิบายสิ่งที่เกิดขึ้นต่อไป ให้ข้อมูลที่ชัดเจนที่สุดเท่าที่จะทำได้ สนับสนุนให้คุณมีส่วนร่วม และรับฟังความคิดเห็นของคุณ หากมีสิ่งใดที่เราควรปรับปรุง โปรดแจ้งให้เราทราบที่ @ChromiumDev Twitter

เราเพิ่มคำถามที่พบบ่อยเกี่ยวกับ Privacy Sandbox ซึ่งเราจะขยายต่อไปโดยอิงตามปัญหาที่คุณส่งไปยังที่เก็บการสนับสนุนนักพัฒนาแอป หากคุณมีคำถามเกี่ยวกับการทดสอบหรือการใช้งาน ในข้อเสนอใดๆ โปรดติดต่อเราได้เลย

เราขอขอบคุณสำหรับการมีส่วนร่วมทั้งหมดในโปรเจ็กต์ที่ซับซ้อนและมีความสำคัญอย่างยิ่งนี้ เราพยายามสร้างฟีเจอร์บนเว็บที่ใช้ได้นานซึ่งมาพร้อมประโยชน์ใช้สอยที่หลากหลายและการปกป้องความเป็นส่วนตัวที่มีประสิทธิภาพสำหรับผู้ใช้ การมีรากฐานที่เหมาะสมจึงคุ้มค่า