Các dịch vụ FLEDGE dành cho Chrome và Android

FLEDGE (Android, Chrome) là một đề xuất trong Hộp cát về quyền riêng tư để cho phép nhà tiếp thị nhắm mục tiêu quảng cáo đến đối tượng tuỳ chỉnh, dựa trên mức độ tương tác trước đó của thành viên đối tượng trên ứng dụng di động hoặc web, theo cách hạn chế việc chia sẻ dữ liệu của bên thứ ba. Các dịch vụ FLEDGE cung cấp thông tin theo thời gian thực cho nhà quảng cáo và công nghệ quảng cáo.

Ai nên đọc các nội dung cập nhật này?

  • Nếu bạn làm việc trong lĩnh vực công nghệ quảng cáo, quảng cáo hoặc dàn xếp quảng cáo, thì bài viết này sẽ chia sẻ thông tin tổng quan cấp cao về các dịch vụ đám mây mà bạn có thể sử dụng để tối ưu hoá FLEDGE.
  • Nếu bạn là nhà phát triển, các video giải thích sẽ liên kết đến và cung cấp thêm thông tin chi tiết về kỹ thuật cũng như cách thiết lập.

Các dịch vụ này được thiết kế cho nhà cung cấp bên cung (SSP) và nhà cung cấp bên cầu (DSP). Nhà xuất bản nội dung trang web và ứng dụng hiện không cần làm gì cả, mặc dù SSP có thể liên hệ trực tiếp để điều phối các nỗ lực.

Dịch vụ theo thời gian thực, đa nền tảng

FLEDGE được xây dựng cho ứng dụng và web, vì vậy, điều quan trọng là các dịch vụ phải hoạt động trên nhiều nền tảng và theo thời gian thực.

Nội dung giải thích về dịch vụ FLEDGE trình bày chi tiết thông tin tổng quan cấp cao về hệ thống, mô hình tin cậy, các vấn đề cần cân nhắc về quyền riêng tư và mục tiêu bảo mật cho các dịch vụ FLEDGE hiện tại và đề xuất trong tương lai.

Nếu đã thử nghiệm FLEDGE trong môi trường phát hành công khai, bạn sẽ quen thuộc với Dịch vụ khoá/giá trị. Đề xuất này đã được cập nhật bằng một mô hình tin cậy mới để triển khai trên đám mây. Nếu bạn đã quen thuộc với mô hình "Tự cung cấp máy chủ", chúng tôi đã cung cấp thông tin chi tiết về việc di chuyển và cập nhật tiến trình.

Dịch vụ thứ hai mới được đề xuất trong FLEDGE: Dịch vụ đặt giá thầu và phiên đấu giá. Đề xuất mới này, giúp giảm tải hoạt động đặt giá thầu và phiên đấu giá quảng cáo từ máy khách sang đám mây, đồng thời giữ gìn quyền riêng tư của phiên đấu giá quảng cáo và dịch vụ đặt giá thầu. Chúng tôi hoan nghênh ý kiến phản hồi về những ưu điểm của ý tưởng dịch vụ Đặt giá thầu và phiên đấu giá mới so với thiết kế hiện tại trên thiết bị, đặc biệt là từ những người thử nghiệm đã có kinh nghiệm trong quá trình thử nghiệm liên quan đến quảng cáo và nguồn gốc đo lường đang diễn ra trên Chrome. Đề xuất này đang ở giai đoạn thảo luận trong vòng đời của đề xuất. Dịch vụ Đặt giá thầu và phiên đấu giá không thuộc phạm vi của mô hình "Tự mang máy chủ".

Dịch vụ khoá/giá trị

Công nghệ quảng cáo có thể sử dụng dịch vụ Khoá/Giá trị để cung cấp thông tin theo thời gian thực cho phiên đấu giá quảng cáo FLEDGE. Thông tin này có thể được sử dụng theo một số cách:

  • Người mua có thể muốn tính toán ngân sách còn lại trong một chiến dịch quảng cáo.
  • Người bán có thể phải kiểm tra mẫu quảng cáo theo chính sách của nhà xuất bản.

Dịch vụ Khoá/Giá trị sẽ có các API dành cho nhà phát triển cho phép sử dụng các hàm tuỳ chỉnh do người dùng xác định. Điều này cho phép nhà phát triển thực thi logic của riêng họ cho các tác vụ như nhiều lượt tra cứu và các truy vấn nâng cao khác.

Bằng cách triển khai dịch vụ đám mây, công nghệ quảng cáo có thể lưu trữ dữ liệu một cách an toàn để sử dụng và cập nhật dữ liệu đó khi chiến dịch quảng cáo diễn ra.

Dịch vụ Khoá/Giá trị FLEDGE dựa trên TEE đã được mở nguồn.

Đề xuất dịch vụ đặt giá thầu và phiên đấu giá

Đề xuất về FLEDGE đề xuất việc đặt giá thầu quảng cáo và thực thi phiên đấu giá diễn ra trên thiết bị.

Quá trình đặt giá thầu và đấu giá FLEDGE có thể tốn nhiều tài nguyên điện toán và liên quan đến một số lệnh gọi qua mạng. Việc di chuyển các phép tính này sang đám mây có thể giải phóng tài nguyên tính toán và băng thông mạng cho thiết bị, đồng thời tối ưu hoá độ trễ kết xuất quảng cáo tổng thể.

Với dịch vụ Đặt giá thầu và phiên đấu giá, người mua và người bán không gian quảng cáo có thể giảm tải việc thực thi đặt giá thầu và phiên đấu giá quảng cáo cho các dịch vụ chạy trong môi trường thực thi đáng tin cậy trên đám mây.

Không giống như dịch vụ Khoá/Giá trị, dịch vụ Đặt giá thầu và phiên đấu giá không thuộc phạm vi của mô hình "Tự mang máy chủ".

Cơ sở hạ tầng cho các dịch vụ FLEDGE

Các đề xuất dịch vụ này trình bày các dịch vụ dựa trên đám mây tập trung vào quyền riêng tư, thay vì các dịch vụ chạy trên thiết bị.

Có một số thực thể tương tác để các dịch vụ FLEDGE có thể thực hiện nhiệm vụ của mình.

  • Ứng dụng (thiết bị Android và trình duyệt Chrome) gửi các yêu cầu đã mã hoá đến dịch vụ FLEDGE.
  • Nền tảng đám mây lưu trữ các dịch vụ FLEDGE trong máy ảo dựa trên môi trường thực thi đáng tin cậy (TEE). Môi trường này ngăn các dịch vụ FLEDGE chia sẻ thông tin với bên thứ ba.
  • Hệ thống quản lý khoá bao gồm các dịch vụ và cơ sở dữ liệu tạo và phân phối khoá công khai và khoá riêng tư để đảm bảo quá trình mã hoá hai đầu của hoạt động giao tiếp giữa ứng dụng và dịch vụ.
Giao tiếp hệ thống cho các dịch vụ FLEDGE.
Máy khách gửi yêu cầu đến dịch vụ FLEDGE. Dịch vụ này sẽ trả về thông tin quan trọng đối với quy trình đặt giá thầu và đấu giá quảng cáo. Ứng dụng sử dụng khoá công khai được lưu trữ trên hệ thống quản lý khoá để mã hoá các yêu cầu này. Dịch vụ FLEDGE dựa vào các hệ thống quản lý khoá để giải mã các yêu cầu và mã hoá phản hồi của chúng. Tham khảo tổng quan về hệ thống trong phần giải thích về dịch vụ FLEDGE.

Những điều cần cân nhắc về quyền riêng tư và bảo mật

Trong cấu trúc đề xuất cho các dịch vụ FLEDGE, chúng tôi đã đưa ra một số quyết định để đảm bảo cơ sở hạ tầng bảo vệ quyền riêng tư và an toàn.

Công nghệ quảng cáo vận hành các dịch vụ này trong môi trường thực thi đáng tin cậy (TEE) chạy trên một nhà cung cấp dịch vụ đám mây có các tính năng bảo mật bắt buộc.

Có một số cơ chế để đảm bảo dữ liệu được giữ riêng tư và bảo mật, bao gồm:

  • Mã hoá hai đầu tất cả thông tin giao tiếp giữa ứng dụng và dịch vụ, cũng như giữa các dịch vụ với nhau.
  • Hệ thống quản lý khoá do các bên đáng tin cậy vận hành.
  • Dịch vụ FLEDGE được chứng thực trước khi có thể truy cập vào các khoá riêng tư cần thiết để giải mã yêu cầu của ứng dụng.

Dữ liệu nhạy cảm sẽ không bị rò rỉ từ bất kỳ dịch vụ nào, cho dù đó là công nghệ quảng cáo, Google hay bất kỳ pháp nhân nào khác.

Di chuyển TEE bằng máy chủ của riêng bạn

FLEDGE cho Chrome hiện cho phép mô hình "Tự mang máy chủ của riêng bạn" (BYOS) cho dịch vụ Khoá/Giá trị. Mô hình này sẽ cần được di chuyển sang TEE trong tương lai. Mô hình BYOS không thuộc phạm vi của Dịch vụ đặt giá thầu và phiên đấu giá.

Để dễ dàng di chuyển từ mô hình BYOS, chúng tôi sẽ cung cấp API nguồn mở, tài liệu, cách triển khai máy chủ và nội dung giải thích mới cho dịch vụ Khoá/Giá trị FLEDGE với các chức năng bổ sung ngoài những chức năng đã đề xuất. Các API này dự định cho phép các tập lệnh tuỳ chỉnh và mã tuỳ chỉnh của công nghệ quảng cáo, có thể chạy trên TEE.

Chrome và Android sẽ phát hành nguồn mở cho dịch vụ Khoá/Giá trị để các nền tảng công nghệ quảng cáo có thể theo dõi quá trình phát triển và có thể đóng góp vào cơ sở mã của lớp dữ liệu.

Dòng thời gian

Các nền tảng công nghệ quảng cáo đã triển khai mô hình BYOS có thể cân nhắc việc di chuyển sang triển khai dịch vụ Khoá/Giá trị dựa trên TEE trong khi FLEDGE vẫn đang trong quá trình phát triển.

Về lâu dài, các công nghệ quảng cáo sẽ cần sử dụng các dịch vụ Khoá/Giá trị FLEDGE nguồn mở chạy trong môi trường thực thi đáng tin cậy (TEE) để truy xuất dữ liệu theo thời gian thực. Để đảm bảo hệ sinh thái có đủ thời gian kiểm thử, chúng tôi không yêu cầu sử dụng các dịch vụ Khoá/Giá trị hoặc TEE nguồn mở cho đến một thời điểm nào đó sau khi ngừng sử dụng cookie của bên thứ ba. Chúng tôi sẽ thông báo đầy đủ để các nhà phát triển bắt đầu thử nghiệm và sử dụng trước khi quá trình chuyển đổi này diễn ra.

Ngoài ra, chúng tôi dự định cung cấp API hàm do người dùng xác định và các công cụ tích hợp khác cho dịch vụ Khoá/Giá trị muộn nhất vào giữa năm 2023. Khi đã sẵn sàng, công nghệ quảng cáo có thể phát triển logic nâng cao hơn. Chúng tôi hoan nghênh đóng góp của bạn để giúp cách triển khai này hiệu quả hơn và đáp ứng tốt nhất nhu cầu của bạn.

Tham gia và chia sẻ ý kiến phản hồi

Hộp cát về quyền riêng tư là một sáng kiến hợp tác giữa Chrome và Android nhằm cung cấp các công nghệ bảo vệ quyền riêng tư của người dùng, đồng thời cung cấp cho các công ty và nhà phát triển những công cụ cần thiết để tận dụng quảng cáo dựa trên mối quan tâm.

Để tìm hiểu thêm về sáng kiến Hộp cát về quyền riêng tư: