개인 정보 보호 샌드박스 프로젝트는 관련성 및 측정 API를 Chrome 안정화 버전에 제공하기 위해 준비하고 있습니다. 웹 프로젝트 타임라인에 따르면 정식 버전 (GA)은 2023년 3분기에 시작됩니다. 구체적으로 Chrome 안정화 버전 115를 타겟팅할 예정이므로 2023년 7월 말부터 API의 정식 버전이 제공될 예정입니다.
이 게시물에서는 이번 출시의 여러 구성요소를 검토합니다.
- 배송되는 제품 출시되는 관련성 및 측정 API는 Topics, Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage, Fenced Frames입니다. Google에서는 잠재적인 문제를 모니터링하기 위해 이러한 API를 점진적으로 제공할 예정입니다.
- 공식 출시 절차 각 API는 표준 Chrome 출시 프로세스를 거치며 여기에는 승인을 위해 blink-dev 메일링 목록에 게시된 개별 '출시 의도' 메시지가 포함됩니다.
- 사용자 제어 기능이 업데이트되었습니다. 사용자는 광고 개인 정보 보호 설정을 통해 API를 관리할 수 있습니다.
- 오리진 트라이얼 상태 오리진 트라이얼은 안정화 버전이 출시될 때까지 계속 사용할 수 있습니다.
- 등록 등록은 6월에 제공되며 8월에 관련성 및 측정 API에 액세스하려면 등록이 필요합니다.
- Chrome을 통한 테스트 Google은 개발자가 서드 파티 쿠키 데이터 없이 API를 테스트할 수 있는 옵션을 준비하고 있습니다.
GA가 가까워지면 새로운 소식을 계속해서 전해 드리겠습니다. 지금으로서는 개발자가 취할 수 있는 유일한 즉각적인 조치는 정보를 얻는 것입니다. 예정된 변경사항을 파악하여 사이트를 준비할 수 있습니다.
'GA'는 브라우저 플래그를 사용하거나 오리진 트라이얼에 참여하지 않아도 Chrome에서 기본적으로 API를 사용할 수 있음을 의미합니다. 하지만 그렇다고 해서 Chrome 브라우저의 100% 가 즉시 API를 사용 설정하는 것은 아닙니다. API는 점진적으로 제공되며 사용자는 언제든지 API가 활성 상태인지 여부를 제어할 수 있습니다. 확장이 완료되면 생태계에서 프로덕션에서 API를 사용할 수 있습니다.
이는 관련성 및 측정 출처 체험판에서 테스트할 수 있는 API와 동일한 집합입니다. 테스트 중에 생태계에서 받은 의견은 중요한 사용 사례를 충족하도록 이 기능을 조정하는 데 매우 중요했습니다. 테스트하고, 문제를 신고하고, 결과를 전 세계와 공유해 주신 모든 사용자에게 감사드립니다. 진정한 공동작업의 결과입니다.
배송되는 항목
관련성 및 측정 API에는 다음이 포함됩니다.
- 주제: 사이트에서 개인을 추적하는 서드 파티 쿠키나 기타 사용자 식별자 없이 관심 기반 광고의 신호를 생성합니다.
- Protected Audience: 사이트 전반에서 서드 파티 추적을 완화하도록 설계된 리마케팅 및 맞춤 잠재고객 사용 사례에 광고를 게재합니다. 이 API의 이전 이름은 FLEDGE였습니다. 출시를 앞두고 기능을 더 잘 반영하도록 이름을 업데이트했습니다.)
- 기여 분석 보고: 광고 클릭수 또는 광고 조회수를 전환수와 연결합니다. 광고 기술은 이벤트 수준 또는 요약 보고서를 생성할 수 있습니다.
- Private Aggregation: Protected Audience의 데이터와 Shared Storage의 크로스 사이트 데이터를 사용하여 집계 데이터 보고서를 생성합니다.
- 공유 저장소: 개인 정보 보호 읽기 액세스 권한으로 사이트 간 무제한 저장소 쓰기 액세스를 허용합니다.
- 분리 프레임: 크로스 사이트 데이터를 공유하지 않고도 페이지에 콘텐츠를 안전하게 삽입합니다.
Chrome의 배송 기능
개인 정보 보호 샌드박스의 기능을 포함하여 새로운 웹 플랫폼 기능에 관한 모든 제안은 Chrome에서 새로운 기능을 출시하기 위한 표준 프로세스를 거칩니다. API 수명 주기의 각 마일스톤은 공개 blink-dev 메일링 목록에서 공유하는 인텐트 메시지로 신호를 보냅니다. 즉, 각 개인 정보 보호 샌드박스 기능에 대해 논의를 위한 초기 제안을 공유할 때는 '프로토타입 제작 의도' (I2P)를, 기능을 출처 무료 체험판을 통해 테스트할 수 있도록 했을 때는 '실험 의도' (I2E)를 전송했습니다.
곧 각 기능에 대해 '출고 인텐트' (I2S) 메시지가 blink-dev로 전송됩니다. I2S 메시지에는 정확한 기능과 Chrome 버전 115를 타겟팅할 계획에 관한 추가 세부정보가 포함됩니다. I2S는 진행하기 전에 세 명의 Chromium API 소유자의 승인을 받아야 합니다.
안정화 버전이 포함된 모든 브라우저 인스턴스에 API가 즉시 사용 설정되지는 않습니다. 이전의 일부 개인 정보 보호 샌드박스 기능과 마찬가지로 Google은 잠재적인 문제를 모니터링하고 대응할 수 있도록 점점 더 많은 비율의 브라우저 인스턴스에 API를 점진적으로 사용 설정할 예정입니다. 진행 상황은 개발자 채널(여기 developer.chrome.com, blink-dev I2S 스레드, 개발자 메일링 목록)을 통해 공유됩니다.
이미 발송됨
관련성 및 측정 API는 개인 정보 보호 샌드박스 프로젝트의 핵심적인 부분입니다. 하지만 이미 달성한 몇 가지 중요한 기록과 앞으로 달성할 기록도 많습니다.
- 사용자 에이전트 축소: 패시브 방식으로 공유되는 브라우저 데이터를 제한하여 디지털 지문 수집으로 이어지는 민감한 정보의 양을 줄이고 데이터를 적극적으로 요청하는 사용자 에이전트 클라이언트 힌트를 제공합니다. 2022년 5월부터 이러한 값의 감소가 시작되어 2023년 5월에 완료되었습니다.
- CHIPS: 개발자가 최상위 사이트마다 별도의 쿠키 저장소를 사용하여 분할된 스토리지에 쿠키를 선택할 수 있습니다. CHIPS는 2023년 2월에 Chrome 안정화 버전에서 사용할 수 있게 되었습니다.
- 퍼스트 파티 세트: Storage Access API를 사용하여 제한된 교차 사이트 쿠키 액세스를 허용하도록 사이트 간의 관계를 선언합니다. 퍼스트 파티 세트는 이번 주부터 Chrome 안정화 버전 113으로 점진적으로 출시됩니다.
- 제휴 사용자 인증 정보 관리 (FedCM): 사용자가 명시적으로 동의하지 않는 한 사용자의 이메일 주소 또는 기타 식별 정보를 서드 파티 서비스 또는 웹사이트와 공유하지 않고도 제휴 ID를 지원합니다. FedCM은 2022년 11월에 출시되었습니다.
업데이트된 사용자 제어
웹 플랫폼 API를 출시하는 것과 함께 Chrome에서 기능을 구성하는 인터페이스도 업데이트됩니다. 이 인터페이스는 전체 Chrome 설정과 더 통합되도록 무료 체험판 참여 관리 기능에서 발전하고 있습니다. 현재 소수의 Chrome 안정화 버전 사용자를 대상으로 업데이트된 광고 개인 정보 보호 인터페이스를 테스트하고 있습니다.
개발자는 chrome://flags/#privacy-sandbox-settings-4 플래그를 설정하여 이러한 컨트롤을 미리 볼 수 있습니다. Google에서는 업데이트된 제어 기능을 계속 평가하고 있으며 현재 버전은 기본적으로 제공되는 버전과 다를 수 있습니다. 그러나 이러한 사용자 제어는 사이트가 API 노출 영역과 상호작용하는 방식을 변경하지 않습니다. 기능 감지 및 API 호출 메서드는 동일하게 유지됩니다.
오리진 트라이얼
개인 정보 보호 샌드박스 관련성 및 측정 출처 체험판을 사용하면 사이트에서 Attribution Reporting, Protected Audience, Topics, Fenced Frames, Shared Storage 전반에서 통합 실험을 실행할 수 있습니다. Google은 Chrome 안정화 버전까지 오리진 트라이얼을 계속할 계획입니다.
- 오리진 체험판에 참여하는 테스터는 안정화 버전이 출시되면 API의 사용 가능 여부 또는 데이터에 약간의 공백이 발생할 수 있으며, 테스터가 이 전환을 관리하는 데 도움이 되는 추가 안내와 세부정보를 제공할 예정입니다.
진행되는 대로 문서를 업데이트할 예정입니다.
등록 및 다음 단계
Google은 GA와 함께 이러한 API가 의도된 대로 투명하게 사용되기를 바랍니다. Google은 Chrome과 Android에서 개인 정보 보호 샌드박스 관련성 및 측정 API를 위한 새로운 개발자 등록 프로세스를 발표했습니다. 등록 문서에서 업데이트 사항과 안내를 공유할 예정입니다.
Chrome을 통한 테스트 모드
Google은 사이트에서 서드 파티 쿠키가 없는 환경을 체험할 수 있는 Chrome 지원 테스트를 제공할 예정입니다. 이를 통해 더 효과적인 API 테스트를 실행하고 서드 파티 쿠키 지원 중단에 대비하여 생태계 내에서 확신을 얻을 수 있습니다.
Google은 이러한 테스트 모드가 Google의 개인 정보 보호 샌드박스 기술의 정량적 테스트에 관한 참고사항에 명시된 서드 파티의 테스트 프레임워크 (및 일정)와 일치하도록 CMA와 협력했습니다. 따라서 CMA는 이러한 모드에서 테스트한 결과를 개인 정보 보호 샌드박스 평가에 사용할 수 있을 것으로 예상합니다.
Chrome을 통한 테스트에는 두 가지 모드가 있을 예정입니다.
- 모드 A: 광고 기술은 트래픽의 일부에 대한 대조 및 실험 라벨을 수신하고 이를 사용하여 테스트 및 실험을 진행할 수 있습니다.
- 모드 B: Chrome은 전 세계적으로 모든 Chrome 사용자 중 일부에 대해 서드 파티 쿠키를 사용 중지합니다.
이 세부정보는 최종본이 아니며 2023년 3분기에 진행되는 대로 추가 구현 가이드를 게시할 예정입니다. 현재 제안서는 다음과 같습니다.
모드 A: 참여 테스트
광고 기술은 Chrome 트래픽의 일부에 대한 실험 라벨을 수신할 수 있습니다. 광고 기술은 다른 광고 기술과 협력할 수 있습니다. 예를 들어 일관된 실험 그룹을 위해 서드 파티 쿠키 없이 Protected Audience 입찰을 실행할 수 있습니다. 광고 기술은 자체 실험 및 테스트에 이러한 라벨을 사용할 수도 있습니다.
Chrome은 모드 A의 사용자에 대해 서드 파티 쿠키의 상태를 수정하지 않습니다. Chrome은 광고 기술이 일관된 통제 그룹과 실험 그룹을 실험할 수 있도록 라벨만 제공합니다. 즉, 광고 기술 파트너가 실험에 참여하더라도 게시자의 사이트는 게시자 자체 사용을 위해 서드 파티 쿠키 데이터를 계속 받을 수 있습니다.
이를 통해 관련된 모든 사이트와 서비스가 조정하여 절차 중 어느 시점에서도 서드 파티 쿠키가 사용되지 않도록 하는 의미 있는 실험을 진행할 수 있을 것으로 기대됩니다. Google은 새 요청 헤더와 낮은 엔트로피 클라이언트 힌트를 통해 최대 10% 의 Chrome 브라우저에 라벨을 제공할 것으로 예상합니다. 테스트에 관심이 있는 모든 사용자는 라벨에 액세스하는 방법과 라벨의 세부사항에 관한 생태계의 의견을 제공해 주시기 바랍니다.
Google은 2023년 4분기부터 선택적 테스트 모드를 제공할 계획이며 서드 파티 쿠키 지원 중단 시까지 이 모드를 계속 제공할 예정입니다.
모드 B: 서드 파티 쿠키 1% 지원 중단
Chrome에서 최대 1% 의 브라우저를 대상으로 서드 파티 쿠키를 지원 중단합니다. 이 모드는 전 세계적으로 적용되므로 선택할 수 없습니다. 물론 사이트에서 아직 CHIPS 또는 퍼스트 파티 세트와 같은 대체 솔루션을 채택하지 않은 경우 일부 사이트 기능이 영향을 받을 수 있습니다.
이 단계에서는 사용자 환경에 영향을 미치는 문제를 감지하고 해결하며 사이트 소유자에게 사전에 알리는 완화 조치를 취하고 있습니다.
또한 개인 정보 보호 샌드박스 관련성 및 측정 API가 사용 중지된 모드 B 내에서 소수의 트래픽을 제공할 계획입니다. 퍼스트 파티 세트, CHIPS, FedCM과 같은 다른 API는 사용 중지되지 않습니다. 이 조합은 서드 파티 쿠키 없이 실적 기준을 설정하는 데 도움이 될 것으로 예상되며, 이 하위 집합 테스트에 할당할 적절한 트래픽 비율에 관한 의견을 구하고 있습니다.
Google은 2024년 1분기에 서드 파티 쿠키의 1% 를 지원 중단할 계획이며, 지원 중단을 확대하기 위한 추가 조치를 취하기 전에 CMA와 긴밀히 협력할 예정입니다.
참여 및 의견 공유
아직 관련성 및 측정 출처 체험판에 참여하고 있지 않더라도 이러한 API를 가입하고 실험할 수 있습니다. 지금 가입하면 이러한 API가 실제로 작동하는 방식을 더 깊이 이해하고 정식 버전이 출시되기 전에 다양한 기법을 사용해 볼 수 있습니다.
웹 생태계 전반의 다양한 이해관계자의 의견은 개인 정보 보호 샌드박스 이니셔티브에 매우 중요합니다. 전용 의견 섹션에서는 토론을 팔로우하거나 참여할 수 있는 기존 공개 채널에 대한 개요와 언제든지 Chrome팀에 직접 문의할 수 있는 의견 양식을 제공합니다.
개발자는 GitHub의 개인 정보 보호 샌드박스 개발자 지원 저장소에서 질문하고 토론에 참여할 수 있습니다.