Gizliliği korumaya yönelik yeni teknolojilerin geliştirilmesine ve test edilmesine nasıl yardımcı olabilirsiniz?
Şunları bilmeniz gerekir:
- Üçüncü taraf çerezlerini kullanımdan kaldırmaya yönelik aşamalı bir plan da dahil olmak üzere çeşitli Özel Korumalı Alan önerileri için zaman çizelgesini takip edin.
- Teknik ayrıntıları ve uygulama yönergelerini okuyun.
- Gizlilik tekliflerini takip etme ve bunlarla ilgili sohbet etme
- Kullanıcı aracısı üstbilgisinin azaltılmasına hazırlanın ve UA istemci ipuçlarına geçin.
- Geri bildirimlerinizi Twitter'daki@ChromiumDev ile paylaşın.
Özel Korumalı Alan ile ilgili bu güncelleme, Chrome Developers Summit 2021 açılış konuşmasında duyuruldu.
Özel Korumalı Alan neden önemlidir?
Kullanıcıların, internetteki etkinlikleri de dahil olmak üzere bilgilerinin kontrolünü elinde tutmasının önemli olduğuna inanıyoruz. Kullanıcıların çoğu da bu konuda hemfikir. Avast'ın Dijital Vatandaşlık Raporu'na göre, internet kullanıcılarının% 80'i verilerin korunmasının çok önemli olduğunu düşünüyor ve %65'i gizlilik veya güvenlik endişeleri nedeniyle belirli çevrimiçi etkinliklerden kaçınıyor.
İnternet kullanıcılarının %80'i veri korumanın çok önemli olduğunu düşünüyor.
Avast'ın Dijital Vatandaşlık Raporu
Ayrıca, dünyanın dört bir yanındaki düzenleyici kurumların gizlilik şartlarını hızla artırdığını görüyoruz. Gartner, Inc.'ye göre, 2023'e kadar dünya nüfusunun% 65'inin modern gizlilik düzenlemeleri kapsamında olması bekleniyor. Bu oran 2020'de% 10'du.
Ancak yaygın olarak kullanılan birçok web işlevi, gizlilik göz önünde bulundurularak tasarlanmamış üçüncü taraf çerezlerini ve siteler arası izleme mekanizmalarını kullanır. Modern ve gizlilik odaklı bir web için yeni teknolojilere ihtiyacımız var. Özel Korumalı Alan'ın amacı budur.
Sağlıklı ve sürdürülebilir bir ekosistemi destekleyebilecek, gizliliği korumaya yönelik yeni teknolojiler geliştirmek için web topluluğu ve sektör paydaşlarıyla birlikte çalışıyoruz. Buna, web'deki içeriğin büyük bir kısmını finanse eden ekosistemin kritik bir parçası olan reklamcılığı desteklemek için özel olarak tasarlanmış API'ler ve sahtekarlık algılama, kimlik veya kullanıcının cihazına göre özelleştirilmiş içerik yayınlama gibi diğer özellikler dahildir.
Özel olarak tasarlanmış API'ler
Yukarıda açıklanan yaygın web işlevlerinin çoğu, web platformuna yerleştirilmemiştir. Bunun yerine, üçüncü taraf çerezleri gibi genel amaçlı teknolojilerle platformun üzerine yerleştirilmiştir.
Her bir kullanım alanı için API'ler tasarladığımızda uygun gizlilik korumalarını sağlayabilir, kullanıcılara daha kullanışlı denetimler sunabilir ve ideal olarak her API'yi zaman içinde iyileştirebiliriz.
Bu yeni API'ler kullanıma sunulduğunda, geliştiricilerin bunları kullanmaya zaman ayırmasını sağlayacağız. Böylece, Chrome'da üçüncü taraf çerezleri için desteği güvenli bir şekilde aşamalı olarak sonlandırabilir ve diğer izleme türlerini azaltma çalışmalarımıza devam edebiliriz. Bu yaklaşım, siteler arası izlemenin üçüncü taraf çerezlerinden daha gizli yöntemlere geçmesini önlemeye yardımcı olur.
Ortak çalışma şeklimiz
Geliştirmenin her aşamasında bu çalışmayı şekillendiren çok sayıda ekosistem girdisi vardır. Bu süreç web geliştiricileri için tanıdık olsa da, bu özel API'leri kullanacak ve bu girişim için uzmanlığı kritik olan diğer sektör paydaşları için yeni olabilir.
Web standartları tartışmayla başlar
Chrome ve diğer tarayıcılar son birkaç yıldır gizliliği korumaya yönelik onlarca teklif sundu. Bu önerileri okuyabilir, soru sorabilir, önerileri iyileştirmek için fikirler sunabilir ve diğer kullanıcıların ne dediğini görebilirsiniz.
Önerilen çözümlerin birlikte tartışıldığı sohbetleri bulmak için, ilgilendiğiniz kullanım alanlarına bağlı olarak katılabileceğiniz veya izleyebileceğiniz çeşitli W3C grupları vardır:
- Web Reklamcılığı İşletme Grubu'nu iyileştirme
- Private Advertising Technology Community Group
- Privacy Community Group
- Web Platformu İnkübatör Topluluğu
- Federated Identity Community Group
Tartışma aşaması çok yoğun olabilir.
Örneğin, Protected Audience API, siteler arası izleme olmadan ilgi alanına dayalı reklamcılığı destekleme teklifidir. Gizlilik savunucularının ve birçok sektör paydaşının katkılarıyla Protected Audience API, önceki iki tekliften (PIGIN ve TURTLEDOVE) geliştirildi. Mevcut sürümü iyileştirmeye yardımcı olmak için yüzten fazla kuruluş W3C toplantılarına ve 200'den fazla online tartışma başlığına katıldı.
Aynı çözüm alanında diğer şirketler tarafından sunulan yarım düzineden fazla teklif de vardı. Devam eden iş birliğimiz sayesinde, ileriye dönük bir yol belirlemeyi umuyoruz.
Aynı zamanda, geliştiricilerin kullanabilmesi için Chrome'da bir işaretin arkasında Protected Audience API'nin ilk sürümü için geliştirici testini başlatıyoruz.
Her teklif, Protected Audience API kadar yoğun bir kuluçka döneminden geçmez (bazıları çok daha hızlı ilerler). Ancak birçok yenilik gerçekleşiyor. Bunlar yeni fikirlerdir ve doğru şekilde uygulanmaları için çok çalışmak gerekebilir.
Geliştiriciler test eder ve geri bildirim paylaşır
Daha fazla çalışma gerektirebilecek sorunları veya boşlukları ortaya çıkardığı için testler çok önemlidir. Çok sayıda iteratif tartışma ve test döngüsü olacaktır. Şu anda geliştirici testine hazır birkaç teklif var. 2022'ye girerken daha fazla teklif incelemeye açılacak.
Chrome'da test genellikle geliştiricilerin yerel olarak test etmeleri için bir işaretin arkasındaki bir özellikle başlar. Bu nedenle, geliştiricilerin denemek için tarayıcıda bu özelliği etkinleştirmesi gerekir. Bu kod genellikle çok yeni olduğundan sorunla karşılaşabilirsiniz.
Ayrıca, her biri sınırlı sayıda Chrome kullanıcısıyla sınırlı bir süre boyunca çalıştırılan kaynak denemeleri de yaparız. Kaynak denemeleri herkese açıktır ve tüm geliştiricilere açıktır. Sitenizi veya hizmetinizi etkinleştirmek için kaydolmanız yeterlidir. Bu aşamada geliştiricilerden neyin işe yaradığı, neyin yaramadığı ve bu boşluklar hakkında uygulanabilir geri bildirimler alırız.
Bu aşamada başarı, geliştiricilerin hem uygulamalı testler yapmasına hem de öğrendiklerinden yararlanmaya istekli olmasına bağlıdır.
Ayrıca, şirketlerin teste yaklaşımlarından ve API'yi nasıl kullanmayı beklediklerinden bahsetmesini de umuyoruz.
İlgi alanına dayalı reklamcılık ve içeriği destekleme teklifi olan FLoC'un ilk sürümünün kaynak denemesinde, CafeMedia gibi şirketlerin diğerlerinin öğrendiklerini inceleyebileceği şekilde analiz ve analizlerini yayınladığını gördük.
Yeni teknolojilerin nasıl çalışabileceğini keşfetmenin tek yolu Chrome testleri değildir. Bazı şirketler, Özel Korumalı Alan kavramlarına dayalı simülasyonlar da geliştiriyor.
Bu yeni teknolojileri test etmek için zaman ayıran ve bakış açılarını ve edindikleri dersleri herkese açık olarak paylaşan şirketlere teşekkür ederiz.
API'ler geniş ölçekte kullanıma sunuluyor
Bir API test edilip Chrome'da genel kullanıma hazır hale geldiğinde lansmanı duyurur ve herkese açık dokümanların ölçeklendirilmiş ekosisteme kullanıma hazır olmasını sağlarız.
Kullanıcı Aracısı İstemci İpuçları (UA-CH), bu yılın başlarında Chrome'da kullanıma sunuldu ve artık ölçeklendirmeye hazır. Tarayıcı parmak izi gibi gizli izlemeyi azaltmak için Özel Korumalı Alan çalışma akışının bir parçasıdır.
Çerezler gibi kullanıcı aracısı (UA) dizesi de eski bir web özelliğidir. Varsayılan olarak kullanıcının tarayıcısıyla ve cihazıyla ilgili çok fazla bilgi sağlar. Bu da tarayıcı parmak izi için hazır bir yüzey haline getirir. Ayrıca, ayrıştırması zor olabilecek bir biçime sahiptir.
Gelecekte bu bilgileri almak için UA-CH'ye geçmeniz gerekir. User-Agent dizesi, varsayılan olarak kullanım alanlarınızın çoğunu kapsayabilecek bazı bilgiler sağlar ancak daha ayrıntılı bilgiler yalnızca istek üzerine basit bir biçimde sunulur.
UA bilgilerinin çoğunu "varsayılan olarak kullanılabilir" modelinden "isteme üzerine" modele geçirirken geliştiriciler için bu ergonomik iyileştirmeyi yapmaktan memnuniyet duyuyoruz. Böylece yalnızca ihtiyacınız olan bilgileri isteyebilirsiniz. Bu, günümüzde iyi bir gizlilik uygulamasıdır ve gelecekte de benimsemek istediğimiz bir modeldir.
Nisan 2022'de Chrome'da UA dizelerinin kademeli olarak azaltılması başlayacak. UA-CH, Mart 2021'den itibaren kullanıma sunuldu ve geniş ölçekte kullanıma hazır hale geldi. UA-CH'yi test etmeye ve bu raporlama yöntemine geçmeye hemen başlayabilirsiniz. Gelecekteki durumun nasıl olacağını görmek için azaltılmış UA dizesini etkinleştirmek üzere bir kaynak denemesine katılın.
Sitenizin ihtiyaçlarını karşılamak için ek süreye ihtiyacınız olursa kullanıcı aracısı dizesini Mart 2023'e kadar olduğu gibi kullanmaya devam edebilirsiniz.
Sonuç ve geri bildirim
Neler olduğunu açıklamaya, mümkün olduğunca fazla öngörülebilirlik sağlamaya, katılımınızı teşvik etmeye ve görüşlerinizi almaya devam edeceğiz. İyileştirebileceğimiz bir şey varsa @ChromiumDev Twitter hesabından bize bildirin.
Özel Korumalı Alan ile ilgili SSS sayfasını ekledik. Bu sayfayı, geliştirici destek deposuna gönderdiğiniz sorunlara göre genişletmeye devam edeceğiz. Tekliflerden herhangi biriyle ilgili test veya uygulamayla ilgili sorularınız varsa bizimle iletişime geçebilirsiniz.
Bu karmaşık ve son derece önemli projeye yaptığınız tüm katkılar için teşekkür ederiz. Kullanıcılar için geniş kapsamlı ve güçlü gizlilik korumaları sunan, uzun ömürlü web özellikleri oluşturmak istediğimizden, temelleri doğru şekilde oluşturmak için bu çabayı göstermeye değer.