গোপনীয়তা স্যান্ডবক্সে অগ্রগতি (আগস্ট 2021)

জুলাই 2021-এ আমরা আমাদের গোপনীয়তা স্যান্ডবক্স কাজের জন্য একটি বিস্তারিত টাইমলাইন শেয়ার করেছি। গোপনীয়তা স্যান্ডবক্স হল এমন একটি ওয়েবের দিকে যাবার একটি প্রচেষ্টা যা ডিফল্টভাবে ব্যক্তিগত থার্ড-পার্টি কুকিগুলিকে পর্যায়ক্রমে আউট করে এবং গোপন ট্র্যাকিং সমাধানগুলি প্রতিরোধ করে৷ টাইমলাইন মাসিক আপডেট করা হবে এবং আপনি এটি ব্যবহার করতে পারেন সমস্ত পর্যায় এবং মাইলফলক ট্র্যাক করতে। আমরা আরও বিশদ সহ সহকারী নিবন্ধ এবং ভিডিওগুলি ভাগ করব৷

যাইহোক, ট্র্যাক করার জন্য অনেক আছে! গোপনীয়তা স্যান্ডবক্সের অগ্রগতির লক্ষ্য হল আপনার প্রয়োজনের জন্য সঠিক সময়ে প্রস্তাবগুলির সাথে জড়িত হওয়ার জন্য আপনার প্রয়োজনীয় সমস্ত সাইনপোস্ট প্রদান করা—এটি এবং আসন্ন ভিডিওটিকে পাইলট পর্ব হিসাবে বিবেচনা করুন। এই পোস্টগুলি প্রতি মাসে আপনার সময়ের জন্য মূল্যবান তা নিশ্চিত করতে আমাদের আপনার প্রতিক্রিয়া প্রয়োজন !

আপনি টুইটারে @ChromiumDev- এ টিমের সাথে বা GitHub-এ GoogleChromeLabs/privacy-sandbox-dev-support- এ একটি সমস্যার মাধ্যমে আপনার প্রতিক্রিয়া শেয়ার করতে পারেন।

এর সাথে, আসুন গত মাসে আপডেটগুলি দেখে নেওয়া যাক।

ক্রস-সাইট গোপনীয়তা সীমানা শক্তিশালী করুন

কুকিজ

Google I/O-এ, আমরা বিভিন্ন কুকি ব্যবহারের ক্ষেত্রে উপযুক্ত প্রস্তাবনা এবং ক্রিয়াগুলি কভার করে একটি ফ্লো চার্ট শেয়ার করেছি৷

আমার কুকি কি ক্রস-সাইট ব্যবহার করা হয়? না: ভাল প্রথম পক্ষের কুকি রেসিপি ব্যবহার করুন। হ্যাঁ: বিভাজন 1:1 - চিপস প্রস্তাব পরীক্ষা করুন, একই পক্ষের ডোমেন জুড়ে রাজ্য ভাগ করা - প্রথম পক্ষের সেটগুলি ব্যবহার করুন, সাইটগুলি জুড়ে রাজ্য ভাগ করা (বিভিন্ন পক্ষ) - নতুন APIগুলি চেষ্টা করুন

আমাদের মাতৃভাষা দিবস সিরিজের অংশ হিসাবে, মউড ফরাসি ভাষায় একটি ভিডিও ওভারভিউ শেয়ার করেছেন যা আপনার প্রথম পক্ষের কুকিগুলিতে আপনি এখন করতে পারেন এমন উন্নতির মধ্য দিয়ে চলে।

আমরা চিপস, বা স্বাধীন বিভাজিত রাজ্য থাকার কুকিগুলির জন্য প্রোটোটাইপ (I2P) এর অভিপ্রায় প্রকাশ করেছি৷ এর মানে আমরা বৈশিষ্ট্যটির জন্য কোড লেখা শুরু করতে প্রস্তুত। চিপস এমন ক্ষেত্রে ব্যবহার করতে সক্ষম করে যেগুলির ক্রস-সাইট কুকির প্রয়োজন যেখানে তাদের ব্যবহার রয়েছে, বা পার্টিশন করা হয়েছে, শুধুমাত্র একটি শীর্ষ-স্তরের প্রসঙ্গে। উদাহরণস্বরূপ, ক্রস-সাইট এম্বেড বা API কল যেখানে আপনি কিছু সেশন বা সেভিং স্টেটের জন্য কুকি ব্যবহার করছেন। I2P প্রকাশ করার অর্থ হল আপনার একটি আসন্ন রিলিজে একটি পতাকার পিছনে উপলব্ধ বৈশিষ্ট্যটি দেখার আশা করা উচিত। আপনি যদি মনে করেন যে চিপস আপনার কুকির জন্য উপযোগী হবে, তাহলে উপলব্ধতার জন্য আপনার I2P থ্রেড বা Chrome স্ট্যাটাস এন্ট্রি ট্র্যাক করা উচিত। আমাদের কাছে আরও নিবন্ধ এবং ডেমো প্রস্তুত থাকবে যাতে আপনি বৈশিষ্ট্যটি কার্যকরভাবে দেখতে পারেন।

আমাদের " গোপনীয়তা স্যান্ডবক্স কি?" সিরিজ পৃথক প্রস্তাব অন্বেষণ.

এইচটিটিপি স্ট্যান্ডার্ডের সাথে সামঞ্জস্য রেখে এবং ফায়ারফক্সের আচরণের কাছাকাছি Chrome এর কুকির আকারের সীমা আনতে আরেকটি I2P আছে। এটি একটি ছোট পরিবর্তন কারণ Chrome ইতিমধ্যেই 4096 অক্ষরের সীমার উপরে কুকিজ প্রত্যাখ্যান করেছে৷ যদি আপনার সাইট নিয়মিতভাবে এই মানের কাছাকাছি কুকিজ সেট করে থাকে তাহলে আপনাকে আদর্শভাবে তা কমানোর চেষ্টা করা উচিত, তবে সঠিক পরিবর্তনের জন্য I2P এর বিশদটিও পরীক্ষা করুন৷ DevTools ইতিমধ্যেই প্রত্যাখ্যাত কুকি দেখায় এবং নতুন সীমার সাথে ইনলাইনে আপডেট করা হবে।

অতিরিক্ত পরিষ্কারের কাজ

থার্ড-পার্টি প্রেক্ষাপটে ইতিমধ্যেই অবহেলিত ওয়েব এসকিউএল এপিআইকে অবমূল্যায়ন এবং অপসারণ করার (I2D/I2R) একটি অভিপ্রায় রয়েছে এবং ইতিমধ্যেই অবচ্যুত ওয়েবকিটরিকুয়েস্টফাইলসিস্টেম এপিআই-এ "অস্থির" কোটা প্রকারের জন্য আরেকটি I2D রয়েছে৷ Chrome ব্যবহারের মেট্রিক্স কম, কিন্তু আপনার সাইট যদি এখনও হয় window.openDatabase() একটি iframe বা window.webkitRequestFileSystem(window.PERSISTENT, […]) ব্যবহার করে তাহলে সম্ভাব্য প্রভাবের জন্য লিঙ্কগুলি পরীক্ষা করুন৷

গোপন ট্র্যাকিং প্রতিরোধ

ব্যবহারকারী-এজেন্ট স্ট্রিং হ্রাস এবং ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিত

সম্পূর্ণ ব্যবহারকারী-এজেন্ট স্ট্রিং ব্রাউজার এবং ডিভাইস সম্পর্কে উচ্চ সনাক্তকারী তথ্যের একটি প্রধান উৎস। মে মাসে আমরা কীভাবে Chrome তার ব্যবহারকারী-এজেন্ট স্ট্রিং-এ বিশদ বিবরণ হ্রাস করবে তার পরিকল্পনা ভাগ করেছিলাম। ফেজ 1 এর অংশ হিসাবে, সমস্যাগুলি ইতিমধ্যেই DevTools-এ প্রদর্শিত হচ্ছে যাতে তারা navigator.userAgent অ্যাক্সেস করছে এমন সাইটগুলিকে অডিট করতে সহায়তা করে৷

DevTools ইস্যু প্যানেল একটি উন্নতির সমস্যা দেখাচ্ছে যা ডেভেলপারকে navigator.userAgent, navigator.appVersion এবং navigator.platform ব্যবহার অডিট করার পরামর্শ দেয়

ফেজ 2-এর জন্য, আমরা ইনটেন্ট টু এক্সপেরিমেন্ট (I2E) শেয়ার করেছি, যার অর্থ হল আমরা একটি অরিজিন ট্রায়াল চালাতে চাই যাতে সাইটগুলিকে একটি হ্রাসকৃত ব্যবহারকারী-এজেন্ট স্ট্রিং পাওয়ার জন্য প্রাথমিকভাবে অপ্ট-ইন করার অনুমতি দেয়৷ আপনি যদি আপনার সাইটে কোনোভাবে ইউজার-এজেন্টকে প্রক্রিয়া করেন—এইচটিটিপি হেডার বা জাভাস্ক্রিপ্ট-এর মাধ্যমে—আপনার যে কোনো পরিবর্তনের প্রয়োজন হতে পারে তার প্রাথমিক ইঙ্গিতের জন্য অংশগ্রহণ করার কথা বিবেচনা করুন। অরিজিন ট্রায়ালটি Chrome 95 থেকে শুরু করার পরিকল্পনা করা হয়েছে এবং এটি রেজিস্ট্রেশনের জন্য উপলব্ধ হলে আমরা ঘোষণা করব৷

আপনার যদি ব্যবহারকারী-এজেন্ট থেকে বর্ধিত তথ্যের প্রয়োজন হয়, তাহলে ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিত (UA-CH) HTTP শিরোনাম এবং জাভাস্ক্রিপ্ট উভয়ের জন্য সেই কার্যকারিতা প্রদান করে। এটিকে আপনার সাইটে একীভূত করার জন্য মাইগ্রেশন গাইডটি দেখুন।

Chrome Stable-এ UA-CH ডিফল্টরূপে উপলব্ধ থাকে এবং আমরা ইকোসিস্টেম প্রতিক্রিয়া সহ কার্যকারিতা উন্নত করতে থাকি। মাইক্রোসফ্ট এজ টিম উইন্ডোজের জন্য প্রদত্ত প্ল্যাটফর্ম সংস্করণ ডেটা উন্নত করতে একটি I2P অবদান রাখছে।

প্রাসঙ্গিক বিষয়বস্তু এবং বিজ্ঞাপন দেখান

FLOC

এফএলওসি হল ব্যক্তিগত ক্রস-সাইট ট্র্যাকিংয়ের প্রয়োজন ছাড়াই আগ্রহ-ভিত্তিক বিজ্ঞাপন সক্ষম করার একটি প্রস্তাব। FLOC-এর প্রথম সংস্করণের মূল ট্রায়াল জুলাইয়ের মাঝামাঝি সময়ে শেষ হয়েছে এবং আমরা আরও বাস্তুতন্ত্রের পরীক্ষায় অগ্রসর হওয়ার আগে FLOC-এর পরবর্তী সংস্করণের উন্নতিগুলি মূল্যায়ন করছি। আপনি যদি এখনও FLOC বা অন্যান্য পরীক্ষামূলক কোডের জন্য আপনার মূল ট্রায়াল টোকেন পরিবেশন করেন, তাহলে এখন পরিষ্কার করার জন্য একটি ভাল সময়।

শেয়ার্ড স্টোরেজ API

আমরা শেয়ার্ড স্টোরেজ API- এর জন্য একটি I2P প্রকাশ করেছি। এটি একটি অপেক্ষাকৃত নিম্ন-স্তরের স্টোরেজ উপাদান যা ক্রস-সাইট ডেটার সামগ্রিক প্রতিবেদন এবং সামগ্রী ফিল্টারিং সমর্থন করার উদ্দেশ্যে। ধারণাটি হল যে একটি অরিজিন একাধিক এমবেডেড প্রসঙ্গ জুড়ে তার স্টোরেজে লিখতে পারে এবং তারপরে শুধুমাত্র একটি খুব সীমিত ইন্টারফেসের মাধ্যমে পড়তে পারে। উদাহরণস্বরূপ, একটি সামঞ্জস্যপূর্ণ A/B পরীক্ষার জন্য একটি একক মান প্রদান করা বা একাধিক প্রেক্ষাপটে পৌঁছানো/ফ্রিকোয়েন্সি ক্যাপিং কিন্তু সেই শনাক্তকারীর সরাসরি অ্যাক্সেসের অনুমতি না দিয়ে

এটি বর্তমানে আলোচনার একটি সক্রিয় ক্ষেত্র, তাই আপনি যদি ডিজাইন পর্বে আগ্রহী হন তবে রেপোতে সমস্যাগুলি উত্থাপন করুন , তবে আরও পরীক্ষা এবং উৎপত্তি ট্রায়াল এখনও আসা বাকি।

ডিজিটাল বিজ্ঞাপন পরিমাপ

অ্যাট্রিবিউশন রিপোর্টিং

কোর অ্যাট্রিবিউশন রিপোর্টিং এপিআই ইভেন্ট-লেভেল কনভার্সন মেজারমেন্ট এপিআই নামে 2020 সালের শেষ থেকে অরিজিন ট্রায়ালে রয়েছে।

ক্রোম 92 থেকে অনেকগুলি API পরিবর্তন হয়েছে—আমরা রূপান্তর পরিমাপ API থেকে অ্যাট্রিবিউশন রিপোর্টিং API-তে স্থানান্তরিত করার জন্য একটি নির্দেশিকা প্রকাশ করেছি —এবং আমরা Chrome 93 স্থিতিশীল-এর মাধ্যমে ট্রায়ালের সময়কালও প্রসারিত করছি । সামগ্রিক এবং ক্রস-ডিভাইস রিপোর্টিংয়ের মতো দিকগুলির উপর চলমান কাজকে প্রতিফলিত করার জন্য আমরা টাইমলাইনে "আলোচনা" পর্বটিও বাড়িয়েছি।

ইভেন্ট-স্তরের প্রতিবেদনগুলি নিম্নরূপ তৈরি করা হয়: ব্রাউজারটি অ্যাডটেক দ্বারা সংজ্ঞায়িত রূপান্তর ডেটা (অ্যাট্রিবিউশন ট্রিগার ডেটা) এর সাথে ক্লিক বা ভিউ (অ্যাট্রিবিউশন সোর্স ইভেন্ট) এর সাথে মেলে। পরবর্তীতে, ব্রাউজার কিছু বিলম্ব এবং গোলমাল সহ একটি পূর্বনির্ধারিত এন্ডপয়েন্টে ফলাফল প্রতিবেদন পাঠায়।

এপিআই কীভাবে কাজ করে, প্রধান ব্যবহারের ক্ষেত্রে, এপিআই বাস্তবায়নের স্থিতি এবং তৃতীয় পক্ষের কুকিজের সাথে এটি কীভাবে তুলনা করে তা কভার করতে আমরা অ্যাট্রিবিউশন রিপোর্টিং এবং ভিডিও ওভারভিউয়ের একটি ভূমিকা প্রকাশ করেছি।

ওয়েবে স্প্যাম এবং জালিয়াতির বিরুদ্ধে লড়াই করুন

টোকেন বিশ্বাস করুন

ট্রাস্ট টোকেন হল এমন একটি প্রস্তাব যা একটি সাইটকে একটি ব্যবহারকারীর সম্পর্কে একটি দাবি শেয়ার করতে দেয়—যেমন "আমি মনে করি তারা মানুষ"—এবং অন্য সাইটগুলিকে সেই দাবিটি যাচাই করতে সক্ষম করে, কিন্তু এমনভাবে যা ব্যবহারকারীকে জুড়ে লিঙ্ক করার অনুমতি দেয় না। ঐ সাইটগুলো।

অংশ হিসেবে "গোপনীয়তা স্যান্ডবক্স কি?" সিরিজ, স্যাম ট্রাস্ট টোকেন API-এর একটি সংক্ষিপ্ত ভিডিও ওভারভিউ আছে।

ট্রাস্ট টোকেনগুলির জন্য অরিজিন ট্রায়ালটি Chrome 84 থেকে খোলা হয়েছে এবং Chrome 94-এ চালানোর পরিকল্পনা করা হয়েছে, তাই আপনার সাইটগুলিতে পরীক্ষা করার জন্য এখনও সময় আছে৷

আমরা অ্যান্ড্রয়েড প্ল্যাটফর্ম-প্রদত্ত ট্রাস্ট টোকেনগুলিতে একটি I2E প্রকাশ করেছি যা কেবলমাত্র অন্যান্য ওয়েবসাইটের চেয়ে বিস্তৃত উত্স থেকে টোকেন ইস্যু করার সম্ভাবনা অন্বেষণ করে। এটি সার্ভার-সাইড বাস্তবায়নের মাধ্যমে কাজ করার জন্য একটি খুব সীমিত প্রাথমিক পরীক্ষা এবং এখানে শেখা পাঠের উপর ভিত্তি করে বিস্তৃত পরীক্ষা-নিরীক্ষার লক্ষ্য হিসাবে উদ্দিষ্ট।

প্রতিক্রিয়া

শীঘ্রই আসছে পাইলট ভিডিও এবং পরের মাসে এই সিরিজের আরেকটি সংস্করণ দেখুন। লক্ষ্য হল এই রাউন্ড-আপটিকে আপনার জন্য উপযোগী এবং কার্যকর করা, তাই আমরা যা কিছু উন্নত করতে পারি তা আমাদের জানাতে ভুলবেন না!