2024 年 1 月 10 日
Victor Wong
产品管理高级总监，Privacy Sandbox
过去四年，我们一直在与业界共同开发能够改善互联网环境的全新构建基块，以期保障用户在互联网上的活动隐私，并让所有人都能免费获得这样的体验。我们将这些构建块称为 Privacy Sandbox，业界各公司已在采用这些构建块来开发更注重隐私保护的解决方案。
在现实世界中，如果没有建筑工人运用专业知识和创造力将建筑原材料组装起来，它们就无法变成房屋。更注重隐私保护的网络还需要构建者，即选择使用 Privacy Sandbox 和其他技术来改进现有解决方案并创建新解决方案的开发者。
必要且可实现的更改
我们必须携手合作，让互联网变得更加注重隐私保护。用户理应获得这种体验，而且越来越多的法规也要求提供这种体验。在进行此过渡的同时继续支持免费访问在线内容和体验，这是 Privacy Sandbox 的核心使命。这需要采用新的隐私保护技术，以满足开发者的关键需求（包括在线广告），而这些需求目前依赖于第三方 Cookie 和其他可以跨网站跟踪用户活动的标识符。
相比之下，其他网络浏览器限制了第三方 Cookie，但没有提供可行的替代方案来支持开发者。这使得发布商更难支持其内容和服务，并且会导致更多隐蔽的用户跟踪形式，从而损害用户隐私。
但请注意，即使有了新的构建块，弃用第三方 Cookie 也是一项重大变革。毕竟，近 30 年来，整个行业都围绕 Cookie 进行了优化！改变很难，需要时间和精力来理解和采用新方法。
当变化很大时，人们往往会反对。我们收到了一些反馈，指出 Privacy Sandbox 不够完善或过于复杂，难以采用。虽然我们始终乐于听取建设性反馈，但我们希望先解决一些常见的异议，以便大家能够根据充分的信息做出决定，确定是否要使用 Privacy Sandbox 进行开发。
针对常见异议的回答
异议 1：Privacy Sandbox 无法为第三方 Cookie 支持的使用场景提供一对一的替代方案
Privacy Sandbox API 并非旨在直接、一对一地取代所有基于第三方 Cookie 的使用场景，也并非旨在成为独立的广告技术解决方案。相反，它们旨在提供基础元素，以支持营销者和发布商的核心业务目标（例如提高在线销售额和投放相关广告），而无需使用跨网站标识符。开发者可以结合使用这些模型与其他技术和输入，以实现这些结果。同样，基于第三方 Cookie 构建的产品也需要多层技术和服务来满足业务需求。
由于这些 API 在设计上不会重现第三方 Cookie 和其他跨网站标识符的相同功能，因此开发者可能需要重新设计其现有产品的工作方式。例如，在设备上运行广告竞价意味着，以前仅限服务器的功能现在将与在浏览器中运行的广告技术代码进行交互。此外，某些依赖第三方 Cookie 的功能（例如基于用户在各个网站上的活动资料的受众群体）将无法使用 Privacy Sandbox 直接复制。
我们认为，自 9 月以来已在 Chrome 中正式推出的当前 Privacy Sandbox API 已准备就绪，可将整个生态系统带入更加注重隐私保护的未来。我们致力于在未来几年内继续推进隐私保护技术的发展，在隐私保护和实用性方面均取得进步。
异议 2：与使用标识符相比，Privacy Sandbox 太复杂了
打造更注重隐私保护的在线广告解决方案（不依赖于跨网站标识符）代表着一种范式转变。因此，一些行业对第三方 Cookie 弃用的应对措施是开发新的跨网站标识符，这并不令人意外。虽然这些技术更容易改造到现有产品中，并且通常被描述为“隐私优先”，但实际上，它们可能无法在第三方 Cookie 的基础上实现有意义的改进，因为它们仍然允许跨网站重新识别用户。
设计可在网站间保护用户身份并限制可用数据量的系统，同时实现关键的开发者成果，需要技术创新和对新范式的开放态度。
使用新的可保护隐私的基础组件也需要付出努力、发挥创意并花费时间。我们很高兴看到已经有开发者使用相关性和效果衡量 API 作为关键构建块来重新设计解决方案，以实现广告客户的目标，而无需使用第三方 Cookie 和不受限制的跨网站数据。各公司正在使用这些 API 来训练机器学习模型，甚至推出全新的产品。我们希望在未来继续与开发者合作，并根据他们的反馈意见，最大限度地发掘 Privacy Sandbox 为客户带来的机遇。例如，我们为开发者构建了一个噪声实验室，以便他们尝试使用含噪报告，并根据自己的特定需求调整可配置的衡量 API。Privacy Sandbox Demos 还提供了示例代码，展示了开发者如何解决关键用例。
异议 3：未来 Privacy Sandbox 功能尚不确定
我们之前曾分享，未来将需要使用某些 Privacy Sandbox 技术来进一步加强隐私保护。例如，对于 Protected Audience，我们将要求使用 Fenced Frame 进行广告呈现，并从事件级报告过渡，最早不早于 2026 年。我们为每项未来要求都提供了“不早于”日期，以便业界清楚了解 API 的预期发展。有了更多时间，我们便能继续与业界合作，设计并实现对更广泛的关键应用场景的支持。例如，我们将在 2026 年之前改进 Fenced Frames，以继续支持使用 Protected Audience API 投放视频广告和原生广告。根据我们的承诺，我们会就此类变更咨询英国竞争和市场管理局 (CMA)，并会在实施这些“不早于”要求之前继续听取生态系统的反馈。
有些人认为，我们必须在行业采用当前技术之前，就为这些未来的 Privacy Sandbox 变更准备好完整的技术设计。我们不同意。互联网技术已经并将继续发展，但这不应阻碍当前这组构建块的进展。公开透明地说明预期发展方向，并为行业提供协作时间，是确保这些技术能够继续以有利于用户和生态系统的方式发展壮大的最佳方式。
异议 4：Google 的产品在 Privacy Sandbox 中必然具有某些优势
所有使用 Privacy Sandbox 技术（包括 Google）的企业和开发者都可以访问相同的 Privacy Sandbox 功能。我们已向 CMA 做出承诺，确保这些 API 不会使 Google 获得优势，也不会为 Google 产品和服务提供特殊待遇。Google 正在积极将面向所有人的 Privacy Sandbox 组成要素纳入其产品（包括 Google 的广告产品）中。
异议 5：基于 Privacy Sandbox 构建的成本太高
打造可实现更注重保护隐私的网络环境的解决方案需要投入大量资源、时间和精力。但这项投资对于重建用户信任并确保自由开放的互联网的未来至关重要。如今，全球有超过一半的国家/地区都制定了全面的隐私保护和数据保护法律，而且这些要求还在不断增加。此外，其他浏览器也在逐步限制跨网站标识符，并限制用户在网站和应用中的跟踪方式。从整体来看，为提升在线隐私保护水平而进行的投资回报率非常高，而且还在不断提高。
而创新解决方案往往需要新技术来拓展可能性。对于 Privacy Sandbox，这包括使用隐私增强技术，例如基于云的可信执行环境 (TEE)，该技术可在保护用户数据的同时实现复杂的数据处理。这可能意味着需要对某些广告技术进行新的投资，但随着时间的推移，我们预计采用率会提高，从而提高效率并降低成本，就像我们看到其他基础互联网技术一样。
改进隐私保护措施还可以直接惠及企业。例如，减少跨网站跟踪可为发布商提供更好的保护，防范第三方 Cookie 带来的代价高昂的第一方数据泄露风险。这种额外的数据保护层可以利用第一方数据创造新的产品机会，我们已经看到一些公司开始采取行动。
异议 6：Privacy Sandbox API 不是基于真实的生态系统输入
Privacy Sandbox 是行业内数百名个人共同努力的成果，他们花费了数千小时在各种论坛中讨论、辩论 API 设计并提供反馈。
Protected Audience 就是通过这种协作方式打造 Privacy Sandbox 的一个很好的例子。它是在 2019 年提出的 TURTLEDOVE 的基础上发展而来，借鉴了许多公司（包括 Criteo、RTB House、OpenX 和 NextRoll）的创意。例如，Criteo 提议在可信执行环境 (TEE) 中添加服务模型；RTB House 改进了设备端竞价的匿名化模型和个性化功能；OpenX 提议了多卖方竞价的结构，以使发布商能够选择创收方式；NextRoll 则贡献了当前设计中买方和卖方的责任分配。
而 Protected Audience 只是其中一个示例。在过去一年中，我们根据直接的生态系统输入对 Topics（更新的分类法和热门主题选择方法）、Attribution Reporting（灵活的事件级配置）等进行了更新。行业意见一直以来对 Privacy Sandbox API 的发展至关重要，未来也将继续发挥重要作用。
异议 7：推迟第三方 Cookie 弃用时间有助于生态系统做好准备
我们理解，有些人希望有更多时间，但我们多次从业界了解到，推迟时间表可能会导致生态系统准备不足，而不是准备更充分。Digiday 最近针对行业准备情况开展的一项调查得出结论：“有一件大事可能会促使行业为后 Cookie 时代做好准备，那就是 Google 坚持其截止日期。”虽然弃用第三方 Cookie 的时间表取决于我们何时能解决英国 CMA 提出的所有剩余竞争疑虑，但我们鼓励所有人为 2024 年弃用第三方 Cookie 做好准备。
为变更做好准备
越来越多的组织正在顺应这一变化。他们展示了如何使用 Privacy Sandbox 和其他隐私保护技术来改进现有解决方案并构建新解决方案。看到这些创新，我们深受鼓舞，也期待它们在未来不断进步。