プライバシー サンドボックス プロジェクトは、関連性と測定に関する API を Chrome Stable にリリースする準備を進めています。ウェブのプロジェクト タイムラインでは、一般提供（GA）が 2023 年第 3 四半期に開始されることになっています。具体的には、Chrome Stable 115 をターゲットとしています。つまり、2023 年 7 月下旬から API の一般提供を開始する予定です。
この記事では、このリリースの複数のコンポーネントについて説明します。
- 発送される商品。リリースされる関連性と測定に関する API は、Topics、Protected Audience、Attribution Reporting、Private Aggregation、Shared Storage、Fenced Frames です。これらの API は、潜在的な問題をモニタリングするために段階的に公開されます。
- 正式リリースプロセス。各 API は、標準の Chrome リリース プロセスを経ます。これには、承認のために blink-dev メーリング リストに公開される個別の「リリースの意向」メッセージが含まれます。
- ユーザー コントロールを更新。ユーザーは、API を管理するための広告のプライバシー管理機能を利用できます。
- オリジン トライアルのステータス。オリジン トライアルは、Stable リリースまで引き続き利用できます。
- 登録。登録は 6 月から可能で、8 月に関連性と測定の API にアクセスするには登録が必要です。
- Chrome 主導のテスト。サードパーティ Cookie データなしで API をテストするためのオプションをデベロッパー向けに準備しています。
一般提供が近づきましたら、最新情報をお知らせします。現時点では、デベロッパーがすぐに行うべきことは、最新情報を入手することのみです。今後の変更内容を把握することで、サイトの準備を整えることができます。
「一般提供」とは、ブラウザ フラグやオリジン トライアルへの参加を必要とせず、Chrome でデフォルトで使用できる API を意味します。ただし、すべての Chrome ブラウザで API がすぐに有効になるわけではありません。API は段階的に提供され、ユーザーは API が有効かどうかをいつでも制御できます。準備が整うと、エコシステムは本番環境で API を使用できるようになります。
これは、関連性と測定のオリジン トライアルでテストできる API と同じセットです。テスト中にエコシステムから寄せられたフィードバックは、重要なユースケースを満たすようにこの機能を形作るために非常に重要でした。テストを実施し、問題を報告し、結果を共有していただいた皆様に感謝いたします。これは真のコラボレーションです。
配送
関連性と測定の API には以下が含まれます。
- Topics: サードパーティ Cookie や、サイトをまたいで個人をトラッキングするその他のユーザー ID を使用せずに、インタレスト ベース広告のシグナルを生成します。
- Protected Audience: リマーケティングやカスタム オーディエンスのユースケースに対応する広告を選択します。この広告は、サイト間でのサードパーティ トラッキングを軽減するように設計されています。（この API は以前 FLEDGE という名前でした。リリースに向けて、機能をより正確に反映するように名前を更新しました）。
- アトリビューション レポート: 広告クリックまたは広告視聴とコンバージョンを関連付けます。広告テクノロジーは、イベントレベルまたは概要レポートを生成できます。
- 非公開集計: Protected Audience のデータと共有ストレージのクロスサイト データを使用して、集計データ レポートを生成します。
- 共有ストレージ: プライバシー保護の読み取りアクセス権で、クロスサイトのストレージへの無制限の書き込みアクセスを許可します。
- フェンス付きフレーム: クロスサイト データを共有せずに、コンテンツをページに安全に埋め込みます。
Chrome の配送機能
プライバシー サンドボックスに含まれるものを含め、新しいウェブ プラットフォーム機能の提案はすべて、Chrome の新しい機能をリリースするための標準プロセスに沿って行われます。API のライフサイクルの各マイルストーンは、一般公開されている blink-dev メーリング リストで共有される Intent メッセージによって通知されます。つまり、プライバシー サンドボックスの各機能について、初期提案を共有する際に「プロトタイプ化の意思」（I2P）を送信し、オリジン トライアルでテストできるようにした際に「テストの意思」（I2E）を送信しました。
まもなく、各機能について「リリース予定」(I2S) メッセージを blink-dev に送信します。I2S メッセージには、正確な機能と Chrome バージョン 115 をターゲットとする計画に関する詳細情報が含まれます。I2S を進めるには、3 人の Chromium API オーナーから承認を得る必要があります。
安定版リリースでは、すべてのブラウザ インスタンスで API がすぐに有効になるわけではありません。以前のプライバシー サンドボックス機能と同様に、潜在的な問題をモニタリングして対応できるように、ブラウザ インスタンスの割合を段階的に増やして API を有効にします。進展状況については、developer.chrome.com、blink-dev I2S スレッド、デベロッパーのメーリング リストなどのデベロッパー チャンネルで共有します。
すでに発送済み
関連性と測定に関する API は、プライバシー サンドボックス プロジェクトの重要な要素です。一方で、すでに達成した重要なマイルストーンと、今後達成する予定のマイルストーンもいくつかあります。
- ユーザー エージェントの情報量削減: パッシブに共有されるブラウザデータを制限して、フィンガープリント作成につながる機密情報の量を減らし、データをアクティブにリクエストする User-Agent Client Hints を提供します。これらの値の削減は 2022 年 5 月に開始され、2023 年 5 月に完了しました。
- CHIPS: デベロッパーは、トップレベル サイト別のストレージに「パーティション化して」保存される Cookie にオプトインできます。CHIPS は 2023 年 2 月に Chrome Stable で利用可能になりました。
- ファーストパーティ セット: サイト間の関係を宣言して、Storage Access API を使用して制限付きのクロスサイト Cookie アクセスを許可します。ファーストパーティ セットは今週、Chrome Stable 113 とともに段階的にリリースされます。
- Federated Credential Management（FedCM）: ユーザーが明示的に同意しない限り、ユーザーのメールアドレスやその他の識別情報をサードパーティのサービスやウェブサイトと共有することなく、連携 ID をサポートします。FedCM は 2022 年 11 月にリリースされました。
ユーザー コントロールを更新しました
ウェブ プラットフォーム API のリリースに伴い、Chrome のインターフェースも更新され、機能を設定できるようになります。このインターフェースは、トライアルへの参加の管理機能から、Chrome の全体的な設定とより統合されたものに進化します。現在、更新された広告のプライバシー インターフェースを少数の Chrome 安定版ユーザーを対象にテストしています。
デベロッパーは、chrome://flags/#privacy-sandbox-settings-4 フラグを設定することで、これらのコントロールをプレビューできます。更新されたコントロールは引き続き評価中であり、現在のバージョンはデフォルトで出荷されるバージョンと異なる場合があります。ただし、これらのユーザー コントロールによって、サイトが API サーフェスとやり取りする方法は変わりません。特徴検出と API の呼び出しの方法は同じです。
オリジン トライアル
プライバシー サンドボックスの関連性と測定のオリジン トライアルでは、サイトが Attribution Reporting、Protected Audience、Topics、Fenced Frames、Shared Storage 全体で統合されたテストを実施できます。オリジン トライアルは Chrome Stable まで継続する予定です
- オリジン トライアルに参加しているテスターは、Stable のロールアウトに伴い、API の可用性やデータにギャップが生じる可能性があります。Google は、テスターがこの移行を管理できるよう、追加のガイダンスと詳細を提供します。
進展に応じてドキュメントを更新します。
登録と次のステップ
Google は、一般提供に伴い、これらの API が意図したとおりに、透明性が確保された状態で使用されるようにしたいと考えています。Chrome と Android でプライバシー サンドボックスの関連性と測定に関する API 用に新しいデベロッパー登録プロセスを発表しました。最新情報と手順については、登録ドキュメントでご確認ください。
Chrome 主導のテストモード
Google は、Chrome 主導のテストを提供することで、サイトがサードパーティ Cookie を使用しない状態で運用した結果について有意義なプレビューを実施できるようにする予定です。これにより、より効果的な API テストを実施し、サードパーティ Cookie の段階的な廃止への対応についてエコシステム内の信頼を高めることができます。
Google は CMA と連携して、これらのテストモードが Google のプライバシー サンドボックス技術の定量テストに関するメモに記載されているサードパーティ向けのテスト フレームワーク（およびタイムライン）に準拠していることを確認しました。そのため、CMA は、これらのモードでのテスト結果をプライバシー サンドボックスの評価に使用できると見込んでいます。
Chrome 主導のテストには、次の 2 つのモードがあります。
- モード A: 広告テクノロジーは、トラフィックの一部に対してコントロールラベルとテストラベルを受け取ることができ、それらを使用してテストと試験運用を行うことができます。
- モード B: Chrome では、すべての Chrome ユーザーの一部に対して、サードパーティ Cookie が全世界で無効になります。
これらの詳細は確定的なものではなく、2023 年第 3 四半期に進展するにつれて、実装に関するガイダンスをさらに公開する予定です。現在の提案は次のとおりです。
モード A: オプトイン テスト
広告テクノロジーは、Chrome トラフィックの一部についてテストラベルを受け取ることができます。広告テクノロジーは、他の広告テクノロジーと連携して、一貫したテストグループのためにサードパーティ Cookie を使用せずに Protected Audience オークションを実施することもできます。広告テクノロジーは、独自の独立したテストやテストにこれらのラベルを使用することもできます。
Chrome は、モード A のユーザーのサードパーティ Cookie の状態を変更しません。Chrome は、広告テクノロジーが一貫したコントロール グループとテストグループでテストできるように、ラベルのみを提供します。つまり、広告テクノロジー パートナーがテストに参加している場合でも、パブリッシャーのサイトは、パブリッシャー自身の使用目的でサードパーティ Cookie データを受け取ることができます。
これにより、関連するすべてのサイトとサービスが連携して、プロセスのどの時点でもサードパーティ Cookie が使用されないようにし、有意なテストを実施できるようになります。新しいリクエスト ヘッダーと低エントロピー クライアント ヒントを使用して、Chrome ブラウザの最大 10% にラベルを提供することを予定しています。テストにご興味をお持ちの方は、ラベルへのアクセス方法とラベルの粒度について、エコシステムからのフィードバックをお寄せください。
オプトイン テストモードは 2023 年第 4 四半期から利用可能になる予定で、サードパーティ Cookie のサポート終了までこのモードが継続されます。
モード B: サードパーティ Cookie の 1% のサポート終了
Chrome では、最大 1% のブラウザを対象に、サードパーティ Cookie を廃止します。このモードは全世界で一律に適用されるため、オプトインは必要ありません。もちろん、サイトが CHIPS やファースト パーティ セットなどの代替ソリューションをまだ導入していない場合、一部のサイト機能に影響が及ぶ可能性があります。
Google では、このフェーズ中にユーザー エクスペリエンスに影響する問題を検出して対処し、サイト所有者に事前にアラートを送信する緩和策に取り組んでいます。
また、プライバシー サンドボックスの関連性と測定に関する API が無効になっているトラフィックを、モード B 内でごく一部提供することも予定しています。ファーストパーティ セット、CHIPS、FedCM などの他の API は、無効になりません。この組み合わせは、サードパーティ Cookie を使用しないパフォーマンスのベースラインを確立するのに役立つと予想されます。このテストのサブセットに割り当てるトラフィックの適切な割合について、フィードバックをお寄せください。
Google は 2024 年第 1 四半期にサードパーティ Cookie の 1% を非推奨にすることを計画しています。非推奨の範囲を拡大するさらなる措置を講じる前に、CMA と緊密に連携して対応します。
意見交換とフィードバックの提供
関連性と測定元の試験運用に参加していない場合でも、これらの API を登録してテストできます。早期登録すると、これらの API の実用的な仕組みを把握し、一般提供前にさまざまな手法を試すことができます。
プライバシー サンドボックス イニシアチブでは、ウェブ エコシステム全体の多様な関係者からフィードバックを得ることが必要不可欠です。専用のフィードバック セクションでは、既存の公開チャンネルの概要と、チャンネルのフォローやディスカッションへの参加方法を説明しています。また、フィードバック フォームを使用して、いつでも Chrome チームに直接問い合わせることもできます。
デベロッパーは、GitHub の プライバシー サンドボックス デベロッパー サポート リポジトリで質問したり、ディスカッションに参加したりできます。