Cara Anda dapat membantu mengembangkan dan menguji teknologi baru yang menjaga privasi
Berikut ini hal yang perlu Anda ketahui:
- Ikuti linimasa untuk berbagai proposal Privacy Sandbox, termasuk rencana bertahap untuk menghentikan penggunaan cookie pihak ketiga
- Baca detail teknis dan pedoman penerapan
- Memantau dan berpartisipasi dalam percakapan seputar proposal privasi
- Bersiap untuk pengurangan Agen Pengguna dan bermigrasi ke Petunjuk Klien UA
- Bagikan masukan Anda kepada @ChromiumDev di Twitter
Update tentang Privacy Sandbox ini diumumkan dalam pidato utama Chrome Developer Summit 2021.
Mengapa Privacy Sandbox penting?
Kami yakin bahwa pengguna harus dapat mengontrol informasi mereka, termasuk aktivitas online mereka. Sebagian besar pengguna juga menganggapnya penting. Faktanya, 80% pengguna internet percaya bahwa perlindungan data sangat penting dan 65% menghindari aktivitas online tertentu karena masalah privasi atau keamanan, menurut Laporan Kewarganegaraan Digital Avast.
80% pengguna internet percaya bahwa perlindungan data sangat penting.
Laporan Kewargaan Digital Avast
Kami juga melihat regulator di seluruh dunia meningkatkan persyaratan privasi dengan cepat. 65% populasi dunia diperkirakan akan tercakup dalam peraturan privasi modern pada tahun 2023, naik dari 10% pada tahun 2020, menurut Gartner, Inc.
Namun, banyak fungsi web umum mengandalkan cookie pihak ketiga dan mekanisme pelacakan lintas situs lainnya yang tidak dirancang dengan mempertimbangkan privasi. Kita memerlukan teknologi baru untuk web modern yang berfokus pada privasi. Itulah tujuan Privacy Sandbox.
Kami bekerja sama dengan komunitas web dan pemangku kepentingan industri untuk mengembangkan teknologi baru yang menjaga privasi dan dapat mendukung ekosistem yang sehat dan berkelanjutan. Hal ini mencakup API khusus untuk mendukung iklan, bagian penting dari ekosistem yang mendanai sebagian besar konten web, serta kemampuan lain seperti deteksi penipuan, identitas, atau penayangan konten yang disesuaikan dengan perangkat pengguna.
API yang dibuat khusus
Banyak fungsi web umum ini tidak dibangun ke dalam platform web, tetapi telah dilapis di atasnya dengan teknologi serbaguna seperti cookie pihak ketiga.
Saat mendesain API untuk setiap kasus penggunaan tertentu, kami dapat memastikan perlindungan privasi yang sesuai, memberi orang kontrol yang lebih berguna, dan idealnya meningkatkan kualitas setiap API dari waktu ke waktu.
Setelah API baru ini diterapkan, kami akan memastikan developer memiliki waktu untuk menggunakannya sehingga kami dapat menghentikan dukungan untuk cookie pihak ketiga di Chrome dengan aman, sekaligus melanjutkan upaya kami untuk memitigasi jenis pelacakan lainnya. Pendekatan ini membantu memastikan pelacakan lintas situs tidak hanya beralih dari cookie pihak ketiga ke metode yang lebih tersembunyi.
Cara kami berkolaborasi
Ada banyak input ekosistem yang membentuk pekerjaan ini di setiap tahap pengembangan. Proses ini mungkin sudah tidak asing bagi developer web, tetapi mungkin baru bagi pemangku kepentingan industri lainnya yang akan menggunakan API khusus tujuan ini – dan yang keahliannya sangat penting untuk inisiatif ini.
Standar web dimulai dengan diskusi
Ada puluhan proposal yang menjaga privasi yang ditawarkan oleh Chrome dan pihak lain selama beberapa tahun terakhir. Anda dapat membaca proposal ini, mengajukan pertanyaan, memberikan ide untuk meningkatkannya, dan melihat apa yang dikatakan orang lain.
Untuk menemukan percakapan yang membahas dan memperdebatkan solusi yang diusulkan bersama-sama, ada sejumlah grup W3C yang dapat Anda ikuti atau pantau, bergantung pada kasus penggunaan yang Anda minati:
- Improving Web Advertising Business Group
- Private Advertising Technology Community Group
- Privacy Community Group
- Web Platform Incubator Community Group
- Federated Identity Community Group
Tahap diskusi dapat sangat terlibat.
Misalnya, Protected Audience API adalah proposal untuk mendukung iklan berbasis minat tanpa pelacakan lintas situs. Dengan masukan dari para pendukung privasi dan banyak pemangku kepentingan industri, Protected Audience API telah berkembang dari dua proposal sebelumnya (PIGIN dan TURTLEDOVE). Lebih dari seratus organisasi telah bergabung dalam rapat W3C untuk membantu menyempurnakan versi saat ini, ditambah lebih dari 200 rangkaian diskusi online.
Ada juga lebih dari setengah lusin proposal lain yang ditawarkan oleh perusahaan lain, dalam ruang solusi yang sama. Melalui kolaborasi berkelanjutan, kami berharap dapat menentukan langkah ke depan.
Pada saat yang sama, kami memulai pengujian developer untuk Protected Audience API versi awal di balik tanda di Chrome agar developer dapat mengalaminya.
Tidak semua proposal akan melalui periode inkubasi yang intens seperti Protected Audience API – beberapa akan bergerak jauh lebih cepat – tetapi ada banyak inovasi yang terjadi. Ini adalah ide baru dan perlu banyak upaya untuk mewujudkannya dengan benar.
Developer menguji dan membagikan masukan
Pengujian sangat penting karena akan memunculkan masalah atau kesenjangan yang mungkin memerlukan lebih banyak upaya. Akan ada banyak siklus diskusi dan pengujian berulang. Ada beberapa proposal yang siap untuk pengujian developer hari ini dan akan ada lebih banyak proposal yang tersedia untuk ditinjau saat kita memasuki tahun 2022.
Pengujian di Chrome biasanya dimulai dengan fitur di balik tanda untuk diuji secara lokal oleh developer. Artinya, developer harus mengaktifkannya di browser untuk mencobanya. Kode ini sering kali masih baru, jadi Anda dapat menemukan masalah.
Kami juga menjalankan uji coba origin, yang masing-masing berjalan selama waktu terbatas dengan populasi pengguna Chrome yang terbatas. Uji coba origin bersifat publik dan terbuka untuk semua developer – Anda hanya perlu mendaftar untuk mengikutsertakan situs atau layanan Anda. Pada tahap ini, kami mendapatkan masukan yang dapat ditindaklanjuti dari developer tentang hal-hal yang berhasil, yang tidak berhasil, dan letak kesenjangannya.
Keberhasilan pada tahap ini bergantung pada keterlibatan developer dalam pengujian langsung dan kesediaan mereka untuk membagikan apa yang mereka pelajari.
Kami juga berharap dapat melihat perusahaan yang membahas pendekatan mereka terhadap pengujian dan cara mereka berencana menggunakan API.
Dalam uji coba origin untuk versi pertama FLoC – sebuah proposal untuk mendukung iklan dan konten berbasis minat – kami melihat perusahaan seperti CafeMedia memublikasikan analisis dan insight mereka agar orang lain dapat meninjau apa yang telah mereka pelajari.
Pengujian Chrome bukan satu-satunya cara untuk mempelajari cara kerja teknologi baru. Beberapa perusahaan juga membuat simulasi berdasarkan konsep Privacy Sandbox.
Kami sangat mengapresiasi perusahaan yang meluangkan waktu untuk menguji teknologi baru ini, dan bersedia membagikan perspektif dan pelajaran mereka secara publik.
Peluncuran API untuk adopsi berskala
Setelah API diuji dan siap digunakan secara umum di Chrome, kami akan mengumumkan peluncurannya dan memastikan dokumentasi publik siap untuk adopsi ekosistem yang berskala.
Client Hints Agen Pengguna (UA-CH) diluncurkan di Chrome awal tahun ini dan kini siap untuk diskalakan. Bagian ini merupakan bagian dari alur kerja Privacy Sandbox untuk mengurangi pelacakan tersembunyi seperti sidik jari browser.
Seperti cookie, string Agen Pengguna (UA) adalah fitur web awal. Secara default, API ini memberikan banyak informasi tentang browser dan perangkat pengguna, sehingga menjadikannya platform yang siap digunakan untuk pelacakan sidik jari. Formatnya juga dapat membuat pusing saat diuraikan.
Untuk mendapatkan informasi ini pada masa mendatang, Anda harus beralih ke UA-CH. String User-Agent akan memberikan beberapa informasi secara default, yang mungkin mencakup sebagian besar kasus penggunaan Anda, tetapi informasi yang lebih mendetail hanya tersedia berdasarkan permintaan dalam format yang mudah dipahami.
Kami senang dapat melakukan peningkatan ergonomis ini untuk developer sekaligus memindahkan sebagian besar informasi UA dari model "tersedia secara default" ke model "berdasarkan permintaan". Dengan cara ini, Anda hanya dapat meminta informasi yang Anda butuhkan. Hal ini merupakan praktik privasi yang baik saat ini, dan pola yang ingin kami tetapkan untuk masa depan.
Pada April 2022, pengurangan string UA bertahap akan dimulai di Chrome. UA-CH diluncurkan dan siap untuk diadopsi dalam skala besar mulai Maret 2021. Anda dapat mulai menguji dan bermigrasi ke UA-CH sekarang. Berpartisipasi dalam uji coba origin untuk memilih ikut serta dalam string UA yang dikurangi sehingga Anda dapat melihat seperti apa tampilan masa depannya.
Jika ternyata Anda memerlukan waktu tambahan untuk memenuhi kebutuhan situs, Anda dapat memilih untuk terus menggunakan string Agen Pengguna apa adanya hingga Maret 2023.
Penutup dan masukan
Kami akan terus menjelaskan apa yang terjadi, memberikan visibilitas ke depan sebanyak mungkin, mendorong keterlibatan Anda, dan mendengarkan masukan Anda. Beri tahu kami di Twitter@ChromiumDev jika ada hal yang dapat kami tingkatkan.
Kami telah menambahkan FAQ Privacy Sandbox, yang akan terus kami perluas berdasarkan masalah yang Anda kirimkan ke repo dukungan developer. Jika ada pertanyaan terkait pengujian atau penerapan salah satu proposal, hubungi kami di sana.
Kami menghargai semua kontribusi untuk project yang kompleks dan sangat penting ini. Saat kami berupaya membuat fitur web yang tahan lama dengan utilitas yang luas dan perlindungan privasi yang kuat bagi pengguna, upaya ini patut dilakukan untuk mendapatkan fondasi yang tepat.