গোপনীয়তা স্যান্ডবক্সে অগ্রগতি (সেপ্টেম্বর 2021)

প্রাইভেসি স্যান্ডবক্সে অগ্রগতির সেপ্টেম্বর সংস্করণে স্বাগতম, Chrome-এ তৃতীয় পক্ষের কুকিগুলি পর্যায়ক্রমে বন্ধ করার এবং আরও ব্যক্তিগত ওয়েবের দিকে কাজ করার পথে মাইলফলকগুলি ট্র্যাক করছে৷ প্রতি মাসে আমরা পুরো প্রকল্পের খবরের সাথে গোপনীয়তা স্যান্ডবক্স টাইমলাইনে আপডেটের একটি ওভারভিউ শেয়ার করব।

গোপন ট্র্যাকিং প্রতিরোধ

যেহেতু আমরা স্পষ্ট ক্রস-সাইট ট্র্যাকিংয়ের বিকল্পগুলি হ্রাস করি, আমাদের ওয়েব প্ল্যাটফর্মের সেই ক্ষেত্রগুলিকেও সম্বোধন করতে হবে যা ব্যবহারকারীদের আঙ্গুলের ছাপ বা গোপন ট্র্যাকিং সক্ষম করে এমন শনাক্তকরণ তথ্য প্রকাশ করে।

ব্যবহারকারী-এজেন্ট স্ট্রিং হ্রাস এবং ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিত

আমরা Chrome-এর ব্যবহারকারী-এজেন্ট তথ্য কমানোর জন্য সম্পূর্ণ টাইমলাইন শেয়ার করেছি এবং নতুন ফর্ম্যাটের জন্য প্রাথমিক অপ্ট-ইন অরিজিন ট্রায়ালের জন্য নিবন্ধন খুলেছি।

সামঞ্জস্যের সমস্যাগুলি কমানোর জন্য শেষ ফলাফল একই স্ট্রিং বিন্যাস ধরে রাখে, তবে ডিভাইস মডেল, প্ল্যাটফর্ম সংস্করণ এবং সম্পূর্ণ Chrome বিল্ডের জন্য নির্দিষ্ট মান ব্যবহার করা হবে।

পুরাতন

Mozilla/5.0 (Linux; Android 12; Pixel 5 ) AppleWebKit/537.36 (KHTML, Gecko এর মতো) Chrome/95। 0.4638.16 মোবাইল সাফারি/537.36

নতুন

Mozilla/5.0 (Linux; Android 10; K ) AppleWebKit/537.36 (KHTML, Gecko এর মতো) Chrome/95। 0.0.0 মোবাইল সাফারি/537.36

আপনি এখানে আরও উদাহরণ এবং রোলআউট পর্যায়গুলি দেখতে পারেন।

পরিবর্তনগুলি Chrome 101 (Q2 2022-এ স্থিতিশীল) থেকে শুরু করে Chrome 113 (Q2 2023-এ স্থিতিশীল) থেকে সম্পূর্ণ করার পরিকল্পনা করা হয়েছে। যদিও পরিবর্তনগুলি ভবিষ্যতে কিছুটা হলেও, ব্যবহারকারী-এজেন্ট ক্লায়েন্ট ইঙ্গিতগুলি ইতিমধ্যেই ক্রোম স্থিতিশীল-এ সম্পূর্ণরূপে উপলব্ধ, তাই আপনার সক্রিয়ভাবে কোনো প্রভাব মূল্যায়ন করা উচিত এবং এখনই কোনো পরিবর্তন বাস্তবায়ন করা উচিত।

ক্রস-সাইট গোপনীয়তা সীমানা শক্তিশালী করুন

তৃতীয় পক্ষের কুকিজ হল মূল প্রক্রিয়া যা ক্রস-সাইট ট্র্যাকিং সক্ষম করে। তাদের ফেজ আউট করতে সক্ষম হওয়া একটি প্রধান মাইলফলক, কিন্তু আমাদের ক্রস-সাইট স্টোরেজ বা যোগাযোগের অন্যান্য ফর্মগুলিও মোকাবেলা করতে হবে।

কুকিজ

কুকি-সম্পর্কিত প্রস্তাবনাগুলি অগ্রগতির সাথে সাথে, আপনার নিজের SameSite=None বা ক্রস-সাইট কুকিজ অডিট করা উচিত এবং আপনার সাইটে যে পদক্ষেপ নিতে হবে তার পরিকল্পনা করা উচিত।

চিপস

আপনি যদি কুকি সেট করেন যেগুলি ক্রস-সাইট প্রসঙ্গে পাঠানো হয়, কিন্তু 1:1 সম্পর্কের মধ্যে—যেমন iframe এম্বেড, বা API কলগুলি—আপনাকে চিপস প্রস্তাব অনুসরণ করা উচিত, অথবা স্বাধীন বিভাজিত রাজ্য থাকা কুকিজ। এটি আপনাকে শীর্ষ-স্তরের সাইট প্রতি একটি পৃথক কুকি জারে রেখে কুকিগুলিকে "পার্টিশনড" হিসাবে চিহ্নিত করতে দেয়৷

চিপসের জন্য ইনটেন্ট টু প্রোটোটাইপ (I2P) জুলাই মাসে পাঠানো হয়েছিল তাই আমরা বর্তমানে কোডটি লিখছি এবং আপনি পরবর্তী পদক্ষেপ হিসাবে একটি পতাকার পিছনে উপলব্ধ বৈশিষ্ট্যটি দেখতে পাবেন বলে আশা করা উচিত। আপনি টাইমলাইনে এটি ট্র্যাক করতে পারেন এবং আমরা শীঘ্রই আপনার জন্য আরও ডক্স এবং ডেমো প্রস্তুত করব৷

প্রথম পক্ষের সেট

আপনি যদি ক্রস-সাইট প্রসঙ্গের জন্য কুকি সেট করেন, কিন্তু শুধুমাত্র আপনার মালিকানাধীন সাইট জুড়ে—যেমন আপনি আপনার .com-এ একটি পরিষেবা হোস্ট করেন যা আপনার .co.uk দ্বারা ব্যবহৃত হয়—তাহলে আপনাকে প্রথম-পক্ষের সেটগুলি অনুসরণ করা উচিত। এই প্রস্তাবটি আপনি কোন সাইটগুলিকে একটি সেট তৈরি করতে চান তা ঘোষণা করার এবং তারপরে কুকিজকে "SameParty" হিসাবে চিহ্নিত করার একটি উপায় সংজ্ঞায়িত করে যাতে সেগুলি শুধুমাত্র সেই সেটের ভিতরের প্রসঙ্গগুলির জন্য পাঠানো হয়৷

ফার্স্ট-পার্টি সেটের জন্য প্রাথমিক উৎপত্তি ট্রায়াল এই মাসে শেষ হয়েছে এবং সেই প্রতিক্রিয়ার ভিত্তিতে কাজ চলতে থাকে। আপনি এখনও বৈশিষ্ট্য ফ্ল্যাগগুলির মাধ্যমে পরীক্ষা চালিয়ে যেতে পারেন এবং কাজ অগ্রসর হওয়ার সাথে সাথে আমরা ডক্স আপডেট করব৷

DevTools

আমরা এই প্রাথমিক পরীক্ষার বেশিরভাগের জন্য DevTools কার্যকারিতা উন্নত করতেও চালিয়ে যাচ্ছি। আপনি এখন অরিজিন ট্রায়াল স্ট্যাটাস, আসন্ন অবচয়, এবং কাঁচা কুকি হেডার মান দেখতে পারেন। DevTools (Chrome 94)-এ নতুন কী আছে তাতে Jecelyn থেকে আরও বিশদ রয়েছে।

DevTools স্ক্রিনশট একটি সমস্যাযুক্ত কুকির জন্য কাঁচা সেট-কুকি হেডার দেখাচ্ছে

প্রাসঙ্গিক বিষয়বস্তু এবং বিজ্ঞাপন দেখান

আমরা যখন তৃতীয় পক্ষের কুকিগুলিকে পর্যায়ক্রমে আউট করার দিকে অগ্রসর হচ্ছি, তখন আমাদের এমন APIগুলি চালু করতে হবে যা তাদের উপর নির্ভরশীল কিন্তু ক্রস-সাইট ট্র্যাকিং সক্ষম না করেই ব্যবহারের ক্ষেত্রে সক্ষম করে৷

সক্রিয় ইকোসিস্টেম প্রতিক্রিয়ার প্রেক্ষিতে, প্রাসঙ্গিক বিষয়বস্তু এবং বিজ্ঞাপন ব্যবহারের ক্ষেত্রে আলোচনার পর্বটি Q4 2021 পর্যন্ত প্রসারিত হতে চলেছে কারণ আমরা প্রস্তাবগুলিতে পরিবর্তন নিয়ে কাজ করছি। বর্তমান প্রত্যাশা হল যে FLOC এবং FLEDGE উভয়ই 2022 সালের Q1 এর মধ্যে বৃহত্তর পরীক্ষার জন্য উপলব্ধ হবে।

FLOC

এফএলওসি হল ব্যক্তিগত ক্রস-সাইট ট্র্যাকিংয়ের প্রয়োজন ছাড়াই আগ্রহ-ভিত্তিক বিজ্ঞাপন সক্ষম করার একটি প্রস্তাব। FLOC-এর প্রথম সংস্করণের মূল ট্রায়াল জুলাইয়ের মাঝামাঝি সময়ে শেষ হয়েছে এবং আমরা আরও বাস্তুতন্ত্রের পরীক্ষায় অগ্রসর হওয়ার আগে FLOC-এর পরবর্তী সংস্করণের উন্নতিগুলি মূল্যায়ন করছি। আপনি যদি এখনও FLOC বা অন্যান্য পরীক্ষামূলক কোডের জন্য আপনার মূল ট্রায়াল টোকেন পরিবেশন করেন, তাহলে এখন পরিষ্কার করার জন্য একটি ভাল সময়।

FLEDGE

FLEDGE হল পুনঃবিপণন ব্যবহারের ক্ষেত্রে সক্ষম করার একটি প্রাথমিক পরীক্ষা, বিজ্ঞাপনদাতার সাইটের সাথে ব্যবহারকারীর পূর্ববর্তী ইন্টারঅ্যাকশনের উপর ভিত্তি করে বিজ্ঞাপন দেখানো, কিন্তু তৃতীয় পক্ষের ট্র্যাকিং ছাড়াই।

এখানে কিছু মূল ধারণার মধ্যে একটি সীমাবদ্ধ অন-ডিভাইস ওয়ার্কলেটে বিজ্ঞাপন নিলাম চালানো এবং একটি সীমাবদ্ধ বেড়াযুক্ত ফ্রেমে বিজ্ঞাপন লোড করা জড়িত। এটি নিশ্চিত করে যে প্রতিটি পর্যায়ে শুধুমাত্র সীমিত পরিমাণ ডেটা ব্যবহার করা যেতে পারে। Sam এর একটি নতুন ভিডিও ওভারভিউ রয়েছে যা ধারণাগুলিকে আরও বিশদে ব্যাখ্যা করে।

FLEDGE প্রাথমিক বিকাশকারী পরীক্ষার জন্য CLI পতাকাগুলির মাধ্যমে উপলব্ধ (স্কেল করা ব্যবহারকারী পরীক্ষার বিপরীতে) এবং আমরা এই পতাকাগুলিকে আরও দৃশ্যমান করতে টাইমলাইন আপডেট করছি৷ বৈশিষ্ট্যটি সক্রিয় বিকাশের অধীনে রয়েছে, তাই সর্বশেষ পরিবর্তনগুলি পরীক্ষা করার জন্য আপনাকে Chrome-এর একটি ক্যানারি বা ডেভ বিল্ডের বিরুদ্ধে চালানো উচিত। এই প্রাথমিক পর্যায়ে বিকাশকারীর প্রতিক্রিয়া নিশ্চিত করতে সহায়ক যে আমরা মূল ট্রায়ালের প্রস্তুতির জন্য সঠিক দিকে যাচ্ছি, তবে সচেতন থাকুন এটি খুব নতুন কোড এবং স্থিতিশীল হবে না।

ডিজিটাল বিজ্ঞাপন পরিমাপ

ক্রস-সাইট ট্র্যাকিং ছাড়াই বিজ্ঞাপনগুলি প্রদর্শনের সঙ্গী হিসাবে, সেই বিজ্ঞাপনগুলির কার্যকারিতা পরিমাপ করতে সক্ষম করার জন্য আমাদের গোপনীয়তা-সংরক্ষণ পদ্ধতির প্রয়োজন৷

অ্যাট্রিবিউশন রিপোর্টিং API

অ্যাট্রিবিউশন রিপোর্টিং এপিআই একটি সাইটের ইভেন্টগুলি পরিমাপ করতে কার্যকারিতা সক্ষম করে, যেমন একটি বিজ্ঞাপনে ক্লিক করা বা দেখা, যা অন্য সাইটে একটি রূপান্তর ঘটায়—আবার, সেই ক্রস-সাইট যাত্রায় ব্যক্তিকে ট্র্যাক করতে সক্ষম না হয়েও৷

ডেভেলপার ফিডব্যাক এখানে খুব সক্রিয় হয়েছে, Yahoo! জাপান তাদের মূল পরীক্ষার ফলাফলের উপর একটি বিশদ প্রতিবেদন প্রদান করে । মুলতুবি প্রতিবেদনগুলিতে ব্যবহারকারীদের সাইট ডেটা সাফ করার প্রভাব সম্পর্কে আমরা আমাদের নিজস্ব পরিসংখ্যানও ভাগ করেছি৷ আরও বিকাশকারী পরীক্ষা সক্ষম করতে, অ্যাট্রিবিউশন রিপোর্টিং API অরিজিন ট্রায়ালের একটি এক্সটেনশন Chrome 94-এ চালানোর জন্য অনুমোদিত হয়েছে৷

DevTools স্ক্রিনশট অ্যাট্রিবিউশন রিপোর্টিং API সমস্যাগুলি দেখাচ্ছে৷

DevTools অ্যাট্রিবিউশন রিপোর্টিং API-এর জন্য সমস্যা সমর্থন যোগ করেছে। সোর্স বা রিপোর্ট রেজিস্ট্রেশন ব্লক করতে পারে এবং রিপোর্ট প্রাপ্তি থেকে আপনাকে বাধা দিতে পারে এমন সাধারণ সমস্যাগুলি এখন কীভাবে ঠিক করা যায় তার টিপস সহ উপস্থিত হবে। আরও বিশদ বিবরণের জন্য DevTools (Chrome 93) এ নতুন কী আছে তা দেখুন।

ওয়েবে স্প্যাম এবং জালিয়াতির বিরুদ্ধে লড়াই করুন

আমরা ক্রস-সাইট ট্র্যাকিং-এর জন্য উপলব্ধ সারফেসগুলি কমিয়ে আনতে অন্য চ্যালেঞ্জ হল যে এই একই ফিঙ্গারপ্রিন্টিং কৌশলগুলি প্রায়শই স্প্যাম এবং জালিয়াতি সুরক্ষার জন্য ব্যবহৃত হয়। আমাদের এখানেও গোপনীয়তা-সংরক্ষণের বিকল্প দরকার।

টোকেন বিশ্বাস করুন

ট্রাস্ট টোকেন এপিআই এমন একটি প্রস্তাব যা একটি সাইটকে একটি ভিজিটর সম্পর্কে একটি দাবি শেয়ার করতে দেয়—যেমন "আমি মনে করি তারা মানুষ"—এবং ব্যক্তিটিকে চিহ্নিত না করেই আবার সেই দাবিটি যাচাই করতে অন্য সাইটগুলিকে সক্ষম করে৷

আপনার নিজস্ব টোকেন ইস্যু করার জন্য একটি নতুন পরিষেবা চালু করতে হবে এবং আমরা ইকোসিস্টেম প্রতিক্রিয়া থেকে শুনেছি যে এখানে আরও পরীক্ষার সময় প্রয়োজন৷ যেমন, আমরা Chrome 101-এর মাধ্যমে ট্রাস্ট টোকেন অরিজিন ট্রায়াল বাড়ানোর জন্য আবেদন করেছি । অরিজিন ট্রায়ালের জন্য রেজিস্ট্রেশন অরিজিন ট্রায়াল সাইটে উপলব্ধ।

প্রতিক্রিয়া

যেহেতু আমরা এই মাসিক আপডেটগুলি প্রকাশ করতে থাকি এবং সামগ্রিকভাবে গোপনীয়তা স্যান্ডবক্সের মাধ্যমে অগ্রগতি চালিয়ে যাচ্ছি আমরা নিশ্চিত করতে চাই যে আপনি একজন বিকাশকারী হিসাবে আপনার প্রয়োজনীয় তথ্য এবং সমর্থন পাচ্ছেন। @ChromiumDev Twitter- এ আমাদের জানান যদি এই সিরিজে আমরা উন্নতি করতে পারি এমন কিছু থাকে, আমরা ফর্ম্যাটটি উন্নত করতে আপনার ইনপুট ব্যবহার করব৷

আমরা একটি গোপনীয়তা স্যান্ডবক্স FAQ বিভাগও যুক্ত করেছি যা আমরা বিকাশকারী সমর্থন রেপোতে আপনার জমা দেওয়া সমস্যার উপর ভিত্তি করে প্রসারিত করতে থাকব। আপনার যদি কোনও প্রস্তাবের পরীক্ষা বা বাস্তবায়ন সম্পর্কে কোনও প্রশ্ন থাকে তবে সেখানে আমাদের সাথে কথা বলুন।