Gizliliği korumaya yönelik yeni teknolojilerin geliştirilmesine ve test edilmesine nasıl yardımcı olabilirsiniz?
Şunları bilmeniz gerekir:
- Üçüncü taraf çerezlerinin aşamalı olarak kullanımdan kaldırılmasına yönelik plan da dahil olmak üzere çeşitli Özel Korumalı Alan önerileri için zaman çizelgesini takip edin.
- Teknik ayrıntıları ve uygulama kurallarını okuyun.
- Gizlilik önerileri ile ilgili konuşmaları takip etme ve bu konuşmalara katılma
- Kullanıcı aracısı üstbilgisini kısaltmaya hazırlanın ve UA istemci ipuçlarına geçin
- Geri bildiriminizi Twitter'da@ChromiumDev ile paylaşın.
Özel Korumalı Alan ile ilgili bu güncelleme, Chrome Developers Summit 2021'deki açılış konuşmasında duyurulmuştu.
Özel Korumalı Alan neden önemlidir?
Kullanıcıların, online etkinlikleri de dahil olmak üzere bilgilerini kontrol edebilmelerinin önemli olduğuna inanıyoruz. Kullanıcıların çoğu da bunun önemli olduğunu düşünüyor. Hatta Avast'ın Dijital Vatandaşlık Raporu'na göre internet kullanıcılarının% 80'i veri korumanın çok önemli olduğuna inanıyor ve %65'i gizlilik veya güvenlik endişeleri nedeniyle belirli internet etkinliklerinden kaçınıyor.
İnternet kullanıcılarının %80'i veri korumanın çok önemli olduğuna inanıyor.
Avast'ın Dijital Vatandaşlık Raporu
Ayrıca, dünya genelindeki düzenleyici kurumların gizlilik şartlarını hızlı bir şekilde sıkılaştırdığını görüyoruz. Gartner, Inc.'e göre 2023'e kadar dünya nüfusunun% 65'inin modern gizlilik düzenlemeleri kapsamında olması bekleniyor. Bu oran 2020'de% 10'du.
Ancak birçok yaygın web işlevi, gizlilik göz önünde bulundurularak tasarlanmamış üçüncü taraf çerezlerine ve diğer siteler arası izleme mekanizmalarına dayanır. Modern ve gizliliğe odaklanmış bir web için yeni teknolojilere ihtiyacımız var. Özel Korumalı Alan'ın amacı da budur.
Sağlıklı ve sürdürülebilir bir ekosistemi destekleyebilecek yeni gizliliği koruyan teknolojiler geliştirmek için web topluluğu ve sektördeki paydaşlarla birlikte çalışıyoruz. Buna, ekosistemin önemli bir parçası olan ve web'deki içeriklerin büyük bir kısmını finanse eden reklamcılığı desteklemek için özel olarak geliştirilmiş API'ler ile sahtekarlık tespiti, kimlik veya kullanıcının cihazına göre özelleştirilmiş içerik sunma gibi diğer özellikler dahildir.
Amaca özel API'ler
Bu yaygın web işlevlerinin çoğu web platformuna yerleştirilmemiş, bunun yerine üçüncü taraf çerezleri gibi genel amaçlı teknolojilerle platformun üzerine yerleştirilmiştir.
Her bir kullanım alanı için API tasarladığımızda uygun gizlilik korumalarını sağlayabilir, kullanıcılara daha faydalı kontroller sunabilir ve ideal olarak her API'yi zaman içinde iyileştirebiliriz.
Bu yeni API'ler kullanıma sunulduktan sonra, geliştiricilerin bunları kullanmaya başlaması için yeterli zamanı tanıyacağız. Böylece, diğer izleme türlerini azaltmaya yönelik çalışmalarımıza devam ederken Chrome'da üçüncü taraf çerezleri desteğini güvenli bir şekilde sonlandırabileceğiz. Bu yaklaşım, siteler arası izlemenin yalnızca üçüncü taraf çerezlerinden daha gizli yöntemlere geçmesini engellemeye yardımcı olur.
Ortak çalışma şeklimiz
Geliştirmenin her aşamasında bu çalışmayı şekillendiren çok sayıda ekosistem girdisi vardır. Bu süreç web geliştiriciler için tanıdık olabilir ancak bu amaca yönelik API'leri kullanacak ve uzmanlığı bu girişim için kritik öneme sahip diğer sektör paydaşları için yeni olabilir.
Web standartları tartışmayla başlar
Geçtiğimiz birkaç yıl içinde Chrome ve diğerleri tarafından düzinelerce gizliliği korumaya yönelik teklifler sunuldu. Bu önerileri okuyabilir, soru sorabilir, iyileştirmek için fikir verebilir ve diğer kullanıcıların yorumlarını görebilirsiniz.
Önerilen çözümlerin birlikte tartışıldığı ve üzerinde fikir alışverişinde bulunulduğu ileti dizilerini bulmak için, ilgilendiğiniz kullanım alanlarına bağlı olarak katılabileceğiniz veya izleyebileceğiniz çeşitli W3C grupları vardır:
- Web Reklamcılığı İşletme Grubu
- Private Advertising Technology Community Group
- Privacy Community Group
- Web Platform Incubator Community Group
- Federated Identity Community Group
Tartışma aşaması oldukça karmaşık olabilir.
Örneğin, Protected Audience API, siteler arası izleme olmadan ilgi alanına dayalı reklamcılığı desteklemeye yönelik bir öneridir. Gizlilik savunucularının ve sektördeki birçok paydaşın katkılarıyla Protected Audience API, önceki iki tekliften (PIGIN ve TURTLEDOVE) geliştirildi. Yüzden fazla kuruluş, mevcut sürümü iyileştirmek için W3C toplantılarına katıldı. Ayrıca 200'den fazla online tartışma konusu açıldı.
Aynı çözüm alanında diğer şirketler tarafından sunulan yarım düzineden fazla başka teklif de oldu. Birlikte çalışmaya devam ederek geleceğe yönelik bir yol haritası oluşturmayı umuyoruz.
Aynı zamanda, geliştiricilerin deneyimleyebilmesi için Chrome'da bir işaretin arkasında Protected Audience API'nin ilk sürümü için geliştirici testlerine başlıyoruz.
Protected Audience API kadar yoğun bir kuluçka döneminden geçmeyecek birçok teklif olacak (bazıları çok daha hızlı ilerleyecek) ancak çok fazla yenilik yaşanıyor. Bunlar yeni fikirler olduğundan doğru şekilde uygulanmaları için çok çalışmak gerekebilir.
Geliştiriciler test eder ve geri bildirim paylaşır
Daha fazla çalışma gerektirebilecek sorunları veya eksiklikleri ortaya çıkardığı için test yapmak çok önemlidir. Tartışma ve testlerle ilgili birçok yinelemeli döngü olacaktır. Bugün geliştirici testine hazır birkaç teklif var. 2022'ye girerken incelemeye sunulacak daha fazla teklif olacak.
Chrome'da testler genellikle geliştiricilerin yerel olarak test etmesi için bir işaretin arkasındaki özelliklerle başlar. Bu nedenle, geliştiricilerin özelliği denemek için tarayıcıda etkinleştirmesi gerekir. Bu kod genellikle çok yeni olduğundan sorunlarla karşılaşabilirsiniz.
Ayrıca, her biri sınırlı bir süre boyunca sınırlı sayıda Chrome kullanıcısıyla yürütülen kaynak denemeleri de yaparız. Deneme süreci herkese açıktır ve tüm geliştiriciler katılabilir. Sitenizi veya hizmetinizi kaydetmeniz yeterlidir. Bu aşamada, geliştiricilerden neyin işe yaradığı, neyin yaramadığı ve hangi alanlarda eksiklikler olduğuyla ilgili uygulanabilir geri bildirimler alırız.
Bu aşamada başarı, hem geliştiricilerin doğrudan testlere katılmasına hem de öğrendiklerini paylaşmaya istekli olmasına bağlıdır.
Ayrıca şirketlerin test yaklaşımı ve API'yi nasıl kullanmayı planladıkları hakkında konuşmalarını da umuyoruz.
FLoC'un ilk sürümünün kaynak denemesinde (ilgi alanına dayalı reklamcılığı ve içeriği desteklemeye yönelik bir öneri) CafeMedia gibi şirketlerin analizlerini ve analizlerinden elde ettikleri bilgileri yayınladığını gördük. Böylece diğer şirketler, bu bilgileri inceleyebildi.
Yeni teknolojilerin nasıl çalışabileceğini keşfetmenin tek yolu Chrome testleri değildir. Bazı şirketler de Özel Korumalı Alan kavramlarına dayalı simülasyonlar oluşturuyor.
Bu yeni teknolojileri test etmek için zaman ayıran ve bakış açılarını ve öğrendiklerini herkese açık olarak paylaşmaya istekli olan şirketlere gerçekten minnettarız.
API'ler, ölçeklendirilmiş benimseme için kullanıma sunuluyor
Bir API test edilip Chrome'da genel kullanıma hazır olduğunda lansmanı duyururuz ve ölçeklendirilmiş ekosistemde benimsenmeye hazır herkese açık belgeler sunarız.
Bu yılın başlarında Chrome'da kullanıma sunulan Kullanıcı Aracısı İstemci İpuçları (UA-CH) artık ölçeklendirilmeye hazır. Bu, tarayıcı parmak izi gibi gizli izlemeyi azaltmaya yönelik Özel Korumalı Alan çalışma akışının bir parçasıdır.
Çerezler gibi, kullanıcı aracısı (UA) dizesi de web'in ilk özelliklerinden biridir. Varsayılan olarak, kullanıcının tarayıcısı ve cihazı hakkında çok fazla bilgi sağlar. Bu nedenle, parmak izi oluşturma için kolayca kullanılabilir bir yüzeydir. Ayrıca ayrıştırılması zor bir biçime sahiptir.
Gelecekte bu bilgileri almak için UA-CH'ye geçmeniz gerekir. Kullanıcı aracısı dizesi, varsayılan olarak bazı bilgiler verir. Bu bilgiler, kullanım alanlarınızın çoğunu kapsayabilir ancak daha ayrıntılı bilgiler yalnızca talep üzerine basit bir biçimde sunulur.
UA bilgilerinin çoğunu "varsayılan olarak kullanılabilir" modelinden "istek üzerine" modeline taşırken geliştiriciler için bu ergonomik iyileştirmeyi yapmaktan memnuniyet duyduk. Bu sayede, yalnızca ihtiyacınız olan bilgileri isteyebilirsiniz. Bu, günümüzde iyi bir gizlilik uygulamasıdır ve gelecekte de bu şekilde devam etmek istiyoruz.
Nisan 2022'de Chrome'da kademeli UA dizesi azaltma işlemi başlayacak. UA-CH kullanıma sunuldu ve Mart 2021'den itibaren ölçeklendirilmiş olarak kullanıma hazır hale geldi. Test etmeye ve geçiş yapmaya şimdi başlayabilirsiniz. Gelecekteki durumu görmek için bir kaynak denemesine katılın ve azaltılmış UA dizesini etkinleştirin.
Sitenizin ihtiyaçlarını karşılamak için ek süreye ihtiyacınız olduğu ortaya çıkarsa Mart 2023'e kadar kullanıcı aracısı dizesini olduğu gibi kullanmaya devam edebilirsiniz.
Özet ve geri bildirim
Neler olduğunu açıklamaya, mümkün olduğunca fazla bilgi vermeye, katılımınızı teşvik etmeye ve görüşlerinizi almaya devam edeceğiz. İyileştirebileceğimiz bir şey varsa @ChromiumDev Twitter hesabından bize bildirin.
Özel Korumalı Alan SSS bölümü ekledik. Bu bölümü, geliştirici destek deposuna gönderdiğiniz sorunlara göre genişletmeye devam edeceğiz. Tekliflerden herhangi birinde test veya uygulama ile ilgili sorularınız varsa bize ulaşabilirsiniz.
Bu karmaşık ve hayati öneme sahip projeye yapılan tüm katkılar için teşekkür ederiz. Kullanıcılar için geniş kapsamlı ve sağlam gizlilik korumaları sunan kalıcı web özellikleri oluşturmaya çalışırken temelleri doğru atmak için bu çabayı göstermeye değer.