A luglio 2021 abbiamo condiviso una tempistica dettagliata del nostro lavoro su Privacy Sandbox. Privacy Sandbox è un impegno volto a muoversi verso un web privato per impostazione predefinita eliminando gradualmente i cookie di terze parti e impedendo le soluzioni alternative al monitoraggio nascosto. La sequenza temporale verrà aggiornata mensilmente e potrai utilizzarla per monitorare tutte le fasi e i traguardi. Inoltre, condivideremo articoli e video aggiuntivi con maggiori dettagli.
Tuttavia, c'è molto da monitorare. L'obiettivo di Privacy Sandbox è fornire tutte le indicazioni necessarie per partecipare alle proposte al momento giusto per le tue esigenze. Considera questo video e quello che verrà pubblicato a breve come la puntata pilota. Abbiamo bisogno del tuo feedback per assicurarci che questi post valgano il tuo tempo ogni mese.
Puoi condividere il tuo feedback con il team su @ChromiumDev su Twitter o tramite un problema su GoogleChromeLabs/privacy-sandbox-dev-support su GitHub.
Diamo un'occhiata agli aggiornamenti dell'ultimo mese.
Rafforzare i confini della privacy tra siti
Cookie
In occasione della conferenza Google I/O, abbiamo condiviso un diagramma di flusso che illustra le proposte e le azioni adatte ai diversi casi d'uso dei cookie.
Nell'ambito della nostra serie per la Giornata internazionale delle lingue madri, Maud ha condiviso una panoramica video in francese che illustra i miglioramenti che puoi apportare subito ai tuoi cookie proprietari.
Abbiamo pubblicato l'Intent to Prototype (I2P) per CHIPS, ovvero Cookies Having Independent Partitioned State. Ciò significa che siamo pronti per iniziare a scrivere il codice per la funzionalità. CHIPS abilita i casi d'uso che richiedono cookie cross-site, il cui utilizzo è contenuto o suddiviso in un unico contesto di primo livello. Ad esempio, incorporamenti tra siti o chiamate API in cui potresti utilizzare un cookie per qualche forma di sessione o salvataggio dello stato. La pubblicazione dell'I2P significa che dovresti aspettarti di vedere la funzionalità disponibile dietro un flag in una release futura. Se ritiene che CHIPS sia utile per i tuoi cookie, deve monitorare il thread I2P o la voce dello stato di Chrome per verificarne la disponibilità. Inoltre, avrai a disposizione altri articoli e demo per vedere la funzionalità in azione.
Nell'ambito della nostra serie "Cos'è Privacy Sandbox?", Sam ha pubblicato una nuova panoramica video sui set proprietari.
È disponibile un altro I2P per allineare i limiti di dimensione dei cookie di Chrome allo standard HTTP e avvicinarli al comportamento di Firefox. Si tratta di una modifica minore, in quanto Chrome rifiuta già i cookie che superano il limite di 4096 caratteri. Se il tuo sito imposta regolarmente cookie vicini a questo valore, dovresti idealmente provare a ridurlo, ma controlla anche i dettagli dell'I2P per le modifiche esatte. DevTools mostra già i cookie rifiutati e verrà aggiornato in linea con i nuovi limiti.
Ulteriori operazioni di pulizia
Esiste un Intent to Deprecate and Remove (I2D / I2R) per l'API Web SQL già deprecata in contesti di terze parti e un altro I2D per il tipo di quota "persistente" nell'API webkitRequestFileSystem già deprecata. Le metriche relative all'utilizzo di Chrome sono ridotte, ma se il tuo sito utilizza ancora window.openDatabase() in un iframe o window.webkitRequestFileSystem(window.PERSISTENT, […]), controlla i link per il potenziale impatto.
Impedire il monitoraggio nascosto
Riduzione della stringa user agent e client hint dello user agent
La stringa User-Agent completa è una fonte importante di informazioni altamente identificative sul browser e sul dispositivo. A maggio abbiamo condiviso i piani per la riduzione dei dettagli nella stringa dello user agent di Chrome.
Nell'ambito della fase 1, i problemi vengono già visualizzati in DevTools per aiutare i siti a verificare dove accedono navigator.userAgent.
Per la fase 2, abbiamo condiviso l'Intent to Experiment (I2E), il che significa che vogliamo eseguire una prova dell'origine che consenta ai siti di attivare in anteprima la ricezione di una stringa agenti utente ridotta. Se elabori lo user-agent in qualche modo sul tuo sito, tramite l'intestazione HTTP o in JavaScript, ti consigliamo di partecipare per ricevere un'indicazione anticipata di eventuali modifiche che potresti dover apportare. La prova dell'origine è prevista per Chrome 95 e comunicheremo quando sarà disponibile per la registrazione.
Se hai bisogno di informazioni estese dallo user agent, suggerimenti client per lo user agent (UA-CH) fornisce questa funzionalità sia per le intestazioni HTTP sia per JavaScript. Consulta la guida alla migrazione per integrare questa funzionalità nel tuo sito.
UA-CH è disponibile per impostazione predefinita in Chrome Stable e continuiamo a migliorare la funzionalità con il feedback dell'ecosistema. Il team di Microsoft Edge sta contribuendo con un I2P per migliorare i dati relativi alla versione della piattaforma forniti per Windows.
Mostrare contenuti e annunci pertinenti
FLoC
FLoC è una proposta per attivare la pubblicità basata sugli interessi senza la necessità di un monitoraggio tra siti individuale. La prova dell'origine per la prima versione di FLoC è terminata a metà luglio e stiamo valutando i miglioramenti per la prossima versione di FLoC prima di procedere con ulteriori test dell'ecosistema. Se continui a pubblicare il token di prova dell'origine per FLoC o altro codice sperimentale, è il momento giusto per eseguire la pulizia.
API Shared Storage
Abbiamo pubblicato un I2P per l'API di archiviazione condivisa. Si tratta di un componente di archiviazione di livello relativamente basso progettato per supportare i report aggregati e il filtro dei contenuti dei dati cross-site. L'idea è che un'origine possa scrivere nel proprio spazio di archiviazione in più contesti incorporati e poi solo leggere tramite un'interfaccia molto limitata. Ad esempio, fornendo un singolo valore per un test A/B o un limite di copertura/frequenza coerente in più contesti, ma senza consentire l'accesso diretto a questo identificatore.
Al momento è un'area di discussione attiva, quindi se ti interessa la fase di progettazione, segnala i problemi nel repo, ma sono ancora in programma ulteriori test e prove dell'origine.
Misurare gli annunci digitali
Report sull'attribuzione
L'API Attribution Reporting di base è in versione di prova dall'origine dalla fine del 2020 con il nome API di misurazione delle conversioni a livello di evento.
Sono state apportate diverse modifiche alle API a partire da Chrome 92. Abbiamo pubblicato una guida per la migrazione dall'API Conversion Measurement all'API Attribution Reporting e abbiamo anche protratto il periodo di prova fino alla versione stabile di Chrome 93. Abbiamo anche esteso la fase "Discussione" nella tabella di marcia per riflettere il lavoro in corso su aspetti quali i report aggregati e cross-device.
Abbiamo pubblicato un'introduzione ai report sull'attribuzione e una panoramica video per spiegare il funzionamento dell'API, i casi d'uso principali, lo stato di implementazione dell'API e il confronto con i cookie di terze parti.
Combattere lo spam e le attività fraudolente sul web
Token attendibili
I token attendibili sono una proposta che consente a un sito di condividere un'affermazione su un utente, ad esempio "Penso che sia una persona", e a altri siti di verificarla, ma in un modo che non consenta il collegamento dell'utente tra i siti.
Nell'ambito della serie "Che cos'è Privacy Sandbox?", Sam ha realizzato un breve video panoramico sull'API Trust Tokens.
La prova dell'origine per i token di attendibilità è aperta da Chrome 84 e dovrebbe essere eseguita fino a Chrome 94, quindi c'è ancora tempo per fare esperimenti sui tuoi siti.
Abbiamo anche pubblicato un I2E sui token di attendibilità forniti dalla piattaforma Android che esplora il potenziale di emissione di token da una gamma più ampia di origini rispetto agli altri siti web. Si tratta di un esperimento iniziale molto limitato per esaminare l'implementazione lato server e puntare a una sperimentazione più ampia in base alle lezioni apprese.
Feedback
A breve sarà disponibile il video del progetto pilota e un'altra edizione della serie il mese prossimo. Il nostro obiettivo è rendere questo riepilogo utile e pratico per te, quindi ricordati di comunicarci cosa possiamo migliorare.