Cómo puedes ayudar a desarrollar y probar nuevas tecnologías que resguardan la privacidad
Tenga en cuenta lo siguiente:
- Sigue el cronograma de varias propuestas de Privacy Sandbox, incluido un plan por etapas para eliminar gradualmente las cookies de terceros.
- Lee los detalles técnicos y los lineamientos de implementación.
- Supervisa y participa en conversaciones sobre las propuestas de privacidad.
- Prepárate para la reducción de usuario-agente y migra a las Sugerencias de clientes de UA
- Comparte tus comentarios con @ChromiumDev en Twitter.
Esta actualización de Privacy Sandbox se anunció en la conferencia inaugural de Chrome Developers Summit 2021.
¿Por qué es importante Privacy Sandbox?
Creemos que es importante que las personas tengan el control de su información, incluida su actividad en línea. La mayoría de los usuarios también creen que es importante. De hecho, según el Informe de Ciudadanía Digital de Avast, el 80% de los usuarios de Internet considera que la protección de datos es muy importante y el 65% evitó ciertas actividades en línea debido a preocupaciones de privacidad o seguridad.
El 80% de los usuarios de Internet considera que la protección de datos es muy importante.
Informe de ciudadanía digital de Avast
También vemos que los reguladores de todo el mundo están aumentando los requisitos de privacidad a un ritmo rápido. Se espera que, en 2023, el 65% de la población mundial esté cubierto por reglamentaciones de privacidad modernas, en comparación con el 10% de 2020, según Gartner, Inc.
Sin embargo, muchas funciones web comunes dependen de cookies de terceros y otros mecanismos de seguimiento entre sitios que no se diseñaron teniendo en cuenta la privacidad. Necesitamos nuevas tecnologías para una Web moderna y centrada en la privacidad. De eso se trata Privacy Sandbox.
Estamos trabajando con la comunidad web y las partes interesadas de la industria para desarrollar nuevas tecnologías que preserven la privacidad y puedan respaldar un ecosistema saludable y sostenible. Esto incluye APIs diseñadas para admitir la publicidad, una parte fundamental del ecosistema que financia gran parte del contenido de la Web, así como otras funciones, como la detección de fraudes, la identidad o la publicación de contenido personalizado para el dispositivo de un usuario.
APIs diseñadas a propósito
Muchas de las funciones web comunes que se describieron anteriormente no se incorporaron a la plataforma web, sino que se superpusieron con tecnologías de uso general, como las cookies de terceros.
Cuando diseñamos APIs para cada caso de uso específico, podemos garantizar las protecciones de privacidad adecuadas, brindarles a las personas controles más útiles y, de manera ideal, mejorar cada API con el tiempo.
Una vez que se implementen estas nuevas APIs, nos aseguraremos de que los desarrolladores tengan tiempo para adaptarlas, de modo que podamos eliminar gradualmente la compatibilidad con las cookies de terceros en Chrome de forma segura, mientras continuamos con nuestro trabajo para mitigar otros tipos de seguimiento. Este enfoque ayuda a garantizar que el seguimiento entre sitios no se limite a cambiar de cookies de terceros a métodos más encubiertos.
Cómo colaboramos
Hay una gran cantidad de entradas del ecosistema que conforman este trabajo, en cada etapa del desarrollo. Es posible que este proceso sea familiar para los desarrolladores web, pero puede ser nuevo para otras partes interesadas de la industria que usarán estas APIs diseñadas a tal efecto, y cuya experiencia es fundamental para esta iniciativa.
Los estándares web comienzan con un debate
En los últimos años, Chrome y otros ofrecieron decenas de propuestas que preservan la privacidad. Puedes leer estas propuestas, hacer preguntas, ofrecer ideas para mejorarlas y ver lo que dicen los demás.
Para encontrar conversaciones en las que se discutan y debatan las soluciones propuestas, existen varios grupos del W3C a los que puedes unirte o supervisar, según los casos de uso que te interesen:
- Mejora del grupo de empresas de publicidad web
- Grupo de la comunidad de tecnología publicitaria privada
- Grupo de la comunidad de privacidad
- Grupo comunitario de Web Platform Incubator
- Grupo de la comunidad de identidad federada
La etapa de debate puede ser muy participativa.
Por ejemplo, la API de Protected Audience es una propuesta para admitir la publicidad basada en intereses sin seguimiento entre sitios. Con las aportaciones de defensores de la privacidad y muchas partes interesadas de la industria, la API de Protected Audience evolucionó a partir de dos propuestas anteriores (PIGIN y TURTLEDOVE). Más de cien organizaciones se unieron a las reuniones del W3C para ayudar a definir mejor la versión actual, además de más de 200 conversaciones en línea.
También hay más de media docena de propuestas que ofrecen otras empresas en el mismo espacio de soluciones. A través de la colaboración continua, esperamos definir una ruta a seguir.
Al mismo tiempo, comenzaremos las pruebas para desarrolladores de la versión inicial de la API de Protected Audience con una marca en Chrome para que los desarrolladores puedan probarla.
No todas las propuestas pasarán por un período de incubación tan intenso como la API de Protected Audience (algunas avanzarán mucho más rápido), pero se está produciendo mucha innovación. Estas son ideas nuevas y puede requerir mucho trabajo hacerlo bien.
Los desarrolladores prueban y comparten comentarios
Las pruebas son fundamentales porque revelan problemas o brechas que pueden requerir más trabajo. Habrá muchos ciclos iterativos de debate y prueba. Hoy en día, hay algunas propuestas listas para que los desarrolladores las prueben, y habrá más disponibles para su revisión a medida que avanzamos hacia el 2022.
Por lo general, las pruebas en Chrome comienzan con una función detrás de una marca para que los desarrolladores las prueben de forma local. Esto significa que los desarrolladores deben activarlo en el navegador para probarlo. Este código suele ser muy reciente, por lo que es posible que encuentres problemas.
También ejecutamos pruebas de origen, cada una de las cuales se ejecuta durante un tiempo limitado con una población limitada de usuarios de Chrome. Las pruebas de Origin son públicas y están abiertas a todos los desarrolladores. Solo debes registrarte para habilitar tu sitio o servicio. En este momento, recibimos comentarios prácticos de los desarrolladores sobre lo que funciona, lo que no y dónde están esas brechas.
El éxito en esta etapa depende de que los desarrolladores realicen pruebas prácticas y estén dispuestos a compartir lo que aprenden.
También esperamos ver a las empresas hablar sobre su enfoque de pruebas y cómo esperan usar una API.
En la prueba de origen de la primera versión de FLoC, una propuesta para admitir contenido y publicidad basados en intereses, vimos que empresas como CafeMedia publicaban sus análisis y estadísticas para que otras pudieran revisar lo que aprendieron.
Las pruebas de Chrome no son la única forma de explorar cómo podrían funcionar las nuevas tecnologías. Algunas empresas también están creando simulaciones basadas en los conceptos de Privacy Sandbox.
Agradecemos mucho a las empresas que invierten su tiempo en probar estas nuevas tecnologías y que están dispuestas a compartir sus perspectivas y lecciones públicamente.
Lanzamiento de las APIs para la adopción a gran escala
Una vez que se pruebe una API y esté lista para el uso general en Chrome, anunciaremos el lanzamiento y nos aseguraremos de que la documentación pública esté lista para la adopción del ecosistema a gran escala.
Las Client Hints de usuario-agente (UA-CH) se lanzaron en Chrome a principios de este año y ya están listas para escalarse. Forma parte del flujo de trabajo de Privacy Sandbox para reducir el seguimiento encubierto, como la creación de huellas digitales del navegador.
Al igual que las cookies, la cadena User-Agent (UA) es una función web temprana. De forma predeterminada, proporciona mucha información sobre el navegador y el dispositivo del usuario, lo que lo convierte en una plataforma de fácil acceso para la creación de huellas digitales. También tiene un formato que puede ser un dolor de cabeza analizar.
Para obtener esta información en el futuro, deberás realizar la transición a UA-CH. La cadena User-Agent te brindará información de forma predeterminada, que puede cubrir la mayoría de tus casos de uso, pero la información más detallada solo está disponible a pedido en un formato sencillo.
Nos complace realizar esta mejora ergonómica para los desarrolladores y, al mismo tiempo, trasladar la mayoría de la información de UA de un modelo "disponible de forma predeterminada" a un modelo "a pedido". De esta manera, puedes solicitar solo la información que necesitas. Esta es una buena práctica de privacidad en la actualidad y el patrón que queremos establecer para el futuro.
En abril de 2022, comenzará la reducción gradual de la cadena de UA en Chrome. UA-CH se lanzó y estuvo listo para la adopción a gran escala a partir de marzo de 2021. Puedes comenzar a probarlo y migrar a él ahora. Participa en una prueba de origen para habilitar la cadena de UA reducida y ver cómo será el estado futuro.
Si necesitas tiempo adicional para abordar las necesidades de tu sitio, podrás aceptar seguir usando la cadena del usuario-agente tal como está hasta marzo de 2023.
Cierre y comentarios
Seguiremos explicándote lo que sucede, brindaremos la mayor visibilidad posible, fomentaremos tu participación y escucharemos tus comentarios. Cuéntanos en @ChromiumDev en Twitter si hay algo que podamos mejorar.
Agregamos una sección de Preguntas frecuentes sobre Privacy Sandbox, que seguiremos expandiendo en función de los problemas que envíes al repositorio de asistencia para desarrolladores. Si tienes alguna pregunta sobre las pruebas o la implementación de alguna de las propuestas, comunícate con nosotros.
Agradecemos todas las contribuciones a este proyecto complejo y de vital importancia. A medida que buscamos crear funciones web duraderas con una utilidad amplia y protecciones de privacidad sólidas para los usuarios, vale la pena este esfuerzo para establecer las bases correctas.