Dự án Hộp cát về quyền riêng tư đang chuẩn bị ra mắt các API đo lường và mức độ liên quan cho Chrome phiên bản ổn định. Trên tiến trình dự án cho web, chúng tôi cho thấy thời điểm phát hành công khai (GA) bắt đầu từ quý 3 năm 2023. Cụ thể, chúng tôi dự định nhắm đến Chrome phiên bản chính thức 115, nghĩa là chúng tôi sẽ bắt đầu cung cấp rộng rãi các API này từ cuối tháng 7 năm 2023.
Trong bài đăng này, chúng tôi sẽ xem xét nhiều thành phần của lần ra mắt này, bao gồm:
- Phương thức vận chuyển. Các API đo lường và mức độ liên quan sẽ ra mắt là Chủ đề, Protected Audience, Báo cáo phân bổ, Tổng hợp riêng tư, Bộ nhớ dùng chung và Khung bảo vệ. Chúng tôi sẽ từng bước cung cấp các API này để theo dõi các vấn đề tiềm ẩn.
- Quy trình ra mắt chính thức. Mỗi API đều trải qua quy trình phát hành Chrome tiêu chuẩn, bao gồm cả các thông báo "Ý định phân phối" riêng lẻ được xuất bản trên danh sách gửi thư blink-dev để phê duyệt.
- Cập nhật các chế độ kiểm soát của người dùng. Người dùng sẽ có các chế độ kiểm soát quyền riêng tư của quảng cáo để quản lý các API.
- Trạng thái của bản dùng thử theo nguyên gốc. Bản dùng thử theo nguyên gốc sẽ tiếp tục được cung cấp cho đến bản phát hành ổn định.
- Đăng ký. Bạn có thể đăng ký tham gia vào tháng 6 và bắt buộc phải đăng ký để truy cập vào các API đo lường và mức độ liên quan vào tháng 8.
- Kiểm thử do Chrome hỗ trợ. Chúng tôi đang chuẩn bị các lựa chọn để nhà phát triển có thể thử nghiệm các API mà không cần dữ liệu cookie của bên thứ ba.
Chúng tôi sẽ tiếp tục thông báo cho bạn khi tiến gần đến thời điểm phát hành công khai. Hiện tại, việc duy nhất mà nhà phát triển cần làm là nắm bắt thông tin. Bằng cách xác định những thay đổi sắp tới, bạn có thể đảm bảo trang web của mình đã sẵn sàng.
Khi nói "GA", chúng tôi muốn nói rằng các API này có sẵn theo mặc định trong Chrome mà không yêu cầu cờ trình duyệt hoặc tham gia bản dùng thử theo nguyên gốc. Tuy nhiên, điều này không có nghĩa là 100% trình duyệt Chrome sẽ bật API ngay lập tức. API sẽ được cung cấp dần dần và người dùng luôn có thể kiểm soát xem API có đang hoạt động hay không. Sau khi chúng tôi tăng tốc, hệ sinh thái có thể sử dụng các API trong môi trường sản xuất.
Đây cũng là tập hợp API có sẵn để kiểm thử trong bản dùng thử theo nguyên gốc đo lường và mức độ liên quan. Ý kiến phản hồi mà chúng tôi nhận được từ hệ sinh thái trong quá trình thử nghiệm đóng vai trò cực kỳ quan trọng trong việc định hình chức năng này để đáp ứng các trường hợp sử dụng quan trọng. Chúng tôi rất cảm ơn tất cả những người đã thử nghiệm, báo cáo vấn đề và chia sẻ kết quả của mình với mọi người. Đây là một nỗ lực cộng tác thực sự!
Thông tin vận chuyển
Các API đo lường và mức độ liên quan bao gồm:
- Chủ đề: Tạo tín hiệu cho quảng cáo dựa trên mối quan tâm mà không cần cookie của bên thứ ba hoặc giá trị nhận dạng người dùng khác theo dõi từng cá nhân trên các trang web.
- Protected Audience: Chọn quảng cáo để phân phát các trường hợp sử dụng tái tiếp thị và đối tượng tuỳ chỉnh, được thiết kế để giảm thiểu hoạt động theo dõi của bên thứ ba trên các trang web. (API này trước đây có tên là FLEDGE. Khi chuẩn bị ra mắt, chúng tôi đã cập nhật tên để phản ánh rõ hơn chức năng của công cụ này.)
- Báo cáo phân bổ: Liên kết lượt nhấp vào quảng cáo hoặc lượt xem quảng cáo với lượt chuyển đổi. Công nghệ quảng cáo có thể tạo báo cáo cấp sự kiện hoặc báo cáo tóm tắt.
- Tổng hợp riêng tư: Tạo báo cáo dữ liệu tổng hợp bằng cách sử dụng dữ liệu từ Protected Audience và dữ liệu trên nhiều trang web từ Bộ nhớ dùng chung.
- Bộ nhớ dùng chung: Cho phép quyền ghi bộ nhớ không giới hạn, trên nhiều trang web với quyền đọc bảo vệ quyền riêng tư.
- Khung có hàng rào: Nhúng nội dung một cách an toàn vào trang mà không cần chia sẻ dữ liệu trên nhiều trang web.
Các tính năng vận chuyển trong Chrome
Tất cả đề xuất về các tính năng mới của nền tảng web, bao gồm cả các tính năng trong Hộp cát về quyền riêng tư, đều phải trải qua quy trình tiêu chuẩn để cung cấp chức năng mới trong Chrome. Mỗi mốc trong vòng đời của API được báo hiệu bằng thông báo Ý định mà chúng tôi chia sẻ trên danh sách gửi thư blink-dev công khai. Điều đó có nghĩa là đối với mỗi tính năng của Hộp cát về quyền riêng tư, chúng tôi đã gửi một "Ý định tạo nguyên mẫu" (I2P) khi chia sẻ đề xuất ban đầu để thảo luận và một "Ý định thử nghiệm" (I2E) khi cung cấp các tính năng để thử nghiệm thông qua thử nghiệm theo nguyên gốc.
Sắp tới, chúng tôi sẽ gửi thông báo "Ý định vận chuyển" (I2S) đến blink-dev cho từng tính năng. Thông báo I2S sẽ bao gồm thông tin chi tiết bổ sung về chức năng chính xác và kế hoạch nhắm đến Chrome phiên bản 115. I2S phải nhận được phê duyệt của ba chủ sở hữu API Chromium thì mới có thể tiếp tục.
Các API sẽ không được bật ngay lập tức cho tất cả các phiên bản trình duyệt có bản phát hành ổn định. Cũng như một số tính năng Hộp cát về quyền riêng tư trước đây, chúng tôi sẽ từng bước bật các API cho tỷ lệ phần trăm ngày càng tăng của các phiên bản trình duyệt để đảm bảo rằng chúng tôi có thể theo dõi và phản hồi mọi vấn đề tiềm ẩn. Trong quá trình phát triển, chúng tôi sẽ chia sẻ trạng thái trên các kênh dành cho nhà phát triển: tại đây trên developer.chrome.com, các luồng I2S blink-dev và danh sách gửi thư cho nhà phát triển.
Đã vận chuyển
API đo lường và mức độ liên quan là một phần quan trọng của dự án Hộp cát về quyền riêng tư. Tuy nhiên, chúng tôi cũng đã đạt được một số mốc quan trọng và sẽ còn nhiều mốc quan trọng khác nữa:
- Giảm tác nhân người dùng: Hạn chế dữ liệu trình duyệt được chia sẻ thụ động để giảm lượng thông tin nhạy cảm dẫn đến việc tạo vân tay số, đồng thời cung cấp Gợi ý ứng dụng tác nhân người dùng để chủ động yêu cầu dữ liệu. Chúng tôi bắt đầu giảm các giá trị này từ tháng 5 năm 2022 và hoàn tất vào tháng 5 năm 2023.
- CHIPS: Cho phép nhà phát triển chọn sử dụng cookie cho bộ nhớ được phân vùng, với một hộp cookie riêng cho mỗi trang web cấp cao nhất. CHIPS đã có trong Chrome phiên bản ổn định vào tháng 2 năm 2023.
- Nhóm bên thứ nhất: Khai báo mối quan hệ giữa các trang web để cho phép quyền truy cập hạn chế vào cookie trên nhiều trang web bằng API Truy cập bộ nhớ. Tính năng First-Party Sets sẽ được triển khai dần trong tuần này với Chrome phiên bản ổn định 113.
- Quản lý thông tin xác thực liên kết (FedCM): Hỗ trợ danh tính liên kết mà không chia sẻ địa chỉ email của người dùng hoặc thông tin nhận dạng khác với dịch vụ hoặc trang web của bên thứ ba, trừ phi người dùng đồng ý rõ ràng việc này. FedCM được phát hành vào tháng 11 năm 2022.
Cập nhật các chế độ kiểm soát của người dùng
Bên cạnh việc phân phối các API nền tảng web, chúng tôi cũng đang cập nhật giao diện trong Chrome để định cấu hình các tính năng. Chúng tôi đang phát triển giao diện này từ các chế độ kiểm soát tham gia thử nghiệm để tích hợp tốt hơn với chế độ cài đặt tổng thể của Chrome. Hiện tại, chúng tôi đang thử nghiệm một giao diện Quyền riêng tư trong quảng cáo mới với một số ít người dùng Chrome phiên bản ổn định.
Nhà phát triển có thể xem trước các chế độ điều khiển này bằng cách đặt cờ chrome://flags/#privacy-sandbox-settings-4. Chúng tôi đang tiếp tục đánh giá các chế độ kiểm soát mới cập nhật và phiên bản hiện tại có thể khác với phiên bản chúng tôi cung cấp theo mặc định. Tuy nhiên, các chế độ kiểm soát người dùng này không thay đổi cách các trang web tương tác với giao diện API – các phương thức phát hiện tính năng và gọi API vẫn giữ nguyên.
Bản dùng thử theo nguyên gốc
Bản dùng thử theo nguyên gốc đo lường và mức độ liên quan của Hộp cát về quyền riêng tư cho phép các trang web chạy các thử nghiệm hợp nhất trên Báo cáo phân bổ, Đối tượng được bảo vệ, Chủ đề, Khung bảo vệ và Bộ nhớ dùng chung. Chúng tôi dự định tiếp tục thử nghiệm theo nguyên gốc cho đến Chrome phiên bản ổn định
- Những người kiểm thử tham gia thử nghiệm theo nguyên gốc có thể thấy một số khoảng trống về phạm vi cung cấp hoặc dữ liệu từ các API khi phiên bản ổn định được triển khai. Chúng tôi sẽ cung cấp thêm hướng dẫn và thông tin chi tiết để giúp người kiểm thử quản lý quá trình chuyển đổi này.
Chúng tôi sẽ cập nhật tài liệu của mình khi quá trình này diễn ra.
Đăng ký và các bước tiếp theo
Cùng với GA, chúng tôi muốn đảm bảo rằng các API này được sử dụng đúng mục đích và minh bạch. Chúng tôi đã công bố quy trình đăng ký mới dành cho nhà phát triển đối với các API đo lường và mức độ liên quan của Hộp cát về quyền riêng tư trên Chrome và Android. Chúng tôi sẽ chia sẻ thông tin cập nhật và hướng dẫn trong tài liệu đăng ký.
Chế độ kiểm thử do Chrome hỗ trợ
Chúng tôi dự định cung cấp tính năng thử nghiệm do Chrome hỗ trợ để cho phép các trang web xem trước một cách có ý nghĩa về việc hoạt động trong một thế giới không có cookie của bên thứ ba. Điều này sẽ cho phép chúng tôi kiểm thử API hiệu quả hơn và tăng cường sự tự tin trong hệ sinh thái về khả năng sẵn sàng cho việc ngừng sử dụng cookie của bên thứ ba.
Chúng tôi đã làm việc với CMA để đảm bảo các chế độ thử nghiệm này phù hợp với khung thử nghiệm (và tiến trình) cho các bên thứ ba được nêu trong ghi chú của CMA về Thử nghiệm định lượng các công nghệ Hộp cát về quyền riêng tư của Google. Do đó, CMA dự kiến rằng kết quả thử nghiệm ở các chế độ này có thể được dùng trong quá trình đánh giá Hộp cát về quyền riêng tư.
Chúng tôi dự định cung cấp hai chế độ thử nghiệm do Chrome hỗ trợ:
- Chế độ A: Các công nghệ quảng cáo có thể nhận nhãn đối chứng và nhãn thử nghiệm trên một phần lưu lượng truy cập và sử dụng các nhãn này để tiến hành thử nghiệm và kiểm thử.
- Chế độ B: Chrome tắt cookie của bên thứ ba trên toàn cầu đối với một số người dùng Chrome.
Đây chưa phải là thông tin chính thức và chúng tôi sẽ công bố thêm hướng dẫn triển khai khi tiến hành trong quý 3 năm 2023. Sau đây là các đề xuất hiện tại.
Chế độ A: Thử nghiệm chọn tham gia
Công nghệ quảng cáo sẽ có thể nhận nhãn thử nghiệm cho một phần lưu lượng truy cập Chrome. Một công nghệ quảng cáo có thể chọn phối hợp với các công nghệ quảng cáo khác, chẳng hạn như để chạy phiên đấu giá Protected Audience mà không cần cookie của bên thứ ba cho một nhóm thử nghiệm nhất quán. Công nghệ quảng cáo cũng có thể sử dụng các nhãn này cho các thử nghiệm và kiểm thử độc lập của riêng mình.
Chrome sẽ không sửa đổi trạng thái của cookie của bên thứ ba cho người dùng ở Chế độ A. Chrome chỉ cung cấp nhãn để đảm bảo rằng các công nghệ quảng cáo có thể thử nghiệm với các nhóm đối chứng và nhóm thử nghiệm nhất quán. Điều này có nghĩa là trang web của nhà xuất bản vẫn có thể nhận dữ liệu cookie của bên thứ ba để nhà xuất bản sử dụng, ngay cả khi các đối tác công nghệ quảng cáo của họ đang tham gia thử nghiệm.
Chúng tôi hy vọng điều này sẽ cho phép thử nghiệm có ý nghĩa, trong đó tất cả các trang web và dịch vụ liên quan có thể phối hợp để đảm bảo không sử dụng cookie của bên thứ ba tại bất kỳ thời điểm nào trong quy trình. Chúng tôi dự kiến sẽ cung cấp nhãn cho tối đa 10% trình duyệt Chrome thông qua tiêu đề yêu cầu mới và gợi ý máy khách có độ hỗn loạn thấp. Mọi người quan tâm đến việc kiểm thử đều nên cung cấp ý kiến phản hồi từ hệ sinh thái về phương thức truy cập vào nhãn và mức độ chi tiết của nhãn.
Chúng tôi dự định cung cấp chế độ thử nghiệm có thể chọn tham gia kể từ quý 4 năm 2023 và sẽ tiếp tục chế độ này cho đến khi ngừng sử dụng cookie của bên thứ ba.
Chế độ B: Ngừng sử dụng cookie của bên thứ ba đối với 1% lưu lượng truy cập
Chrome sẽ ngừng sử dụng cookie của bên thứ ba đối với tối đa 1% trình duyệt. Bạn không thể chọn sử dụng chế độ này vì chế độ này sẽ được áp dụng trên toàn cầu. Tất nhiên, một số tính năng của trang web có thể bị ảnh hưởng nếu trang web đó chưa áp dụng giải pháp thay thế, chẳng hạn như CHIPS hoặc Nhóm bên thứ nhất.
Chúng tôi đang nỗ lực giảm thiểu tác động bằng cách phát hiện, giải quyết và chủ động cảnh báo cho chủ sở hữu trang web về các vấn đề ảnh hưởng đến trải nghiệm người dùng trong giai đoạn này.
Ngoài ra, chúng tôi dự định cung cấp một phần nhỏ lưu lượng truy cập trong Chế độ B đã tắt API đo lường và mức độ liên quan của Hộp cát về quyền riêng tư. Các API khác, chẳng hạn như Bộ bên thứ nhất, CHIPS, FedCM, v.v. sẽ không bị vô hiệu hoá. Chúng tôi dự đoán rằng sự kết hợp này sẽ hữu ích trong việc thiết lập đường cơ sở hiệu suất mà không cần cookie của bên thứ ba. Chúng tôi cũng đang tìm kiếm ý kiến phản hồi về một phần lưu lượng truy cập thích hợp để dành cho nhóm thử nghiệm này.
Chúng tôi dự định ngừng sử dụng 1% cookie của bên thứ ba trong quý 1 năm 2024 và sẽ phối hợp chặt chẽ với CMA trước khi tiến hành các bước tiếp theo để mở rộng việc ngừng sử dụng.
Tương tác và chia sẻ ý kiến phản hồi
Nếu chưa tham gia thử nghiệm về mức độ liên quan và nguồn gốc đo lường, bạn vẫn có thể đăng ký và thử nghiệm với các API này. Bằng cách đăng ký ngay bây giờ, bạn sẽ có cơ hội làm quen hơn với cách hoạt động của các API này trong thực tế và thử nhiều kỹ thuật khác nhau trước khi các API này được cung cấp rộng rãi.
Ý kiến phản hồi của nhiều bên liên quan trên hệ sinh thái web đóng vai trò quan trọng đối với sáng kiến Hộp cát về quyền riêng tư. Mục phản hồi chuyên biệt của chúng tôi cung cấp thông tin tổng quan về các kênh công khai hiện có, nơi bạn có thể theo dõi hoặc đóng góp ý kiến thảo luận, cùng với một biểu mẫu phản hồi để đảm bảo bạn luôn có thể liên hệ trực tiếp với nhóm Chrome.
Nếu là nhà phát triển, bạn có thể đặt câu hỏi và tham gia thảo luận trong Kho lưu trữ hỗ trợ nhà phát triển Hộp cát về quyền riêng tư trên GitHub.