Privacy Sandbox 项目正准备将相关性和效果衡量 API 正式发布到 Chrome 稳定版。在网站项目时间表中，我们显示了该功能将于 2023 年第 3 季度开始正式发布 (GA)。具体而言，我们打算以 Chrome 稳定版 115 为目标平台，这意味着我们将从 2023 年 7 月底开始正式推出这些 API。
在本博文中，我们将回顾此次发布的多个组成部分，包括：
- 发货内容。发布的相关性和效果衡量 API 包括 Topics、Protected Audience、Attribution Reporting、Private Aggregation、Shared Storage 和 Fenced Frames。我们将逐步提供这些 API，以监控潜在问题。
- 正式发布流程。每个 API 都需要经过标准的 Chrome 发布流程，其中包括在 blink-dev 邮寄名单上发布的各个“Intent to Ship”（打算发布）消息以供审批。
- 更新了用户控件。用户将可以使用广告隐私权控制功能来管理这些 API。
- 来源试用状态。源试用将一直持续到稳定版发布。
- 注册。注册将于 6 月开始，8 月起必须注册才能使用相关性和效果衡量 API。
- Chrome 协助进行的测试。我们正在准备一些选项，以便开发者在不使用第三方 Cookie 数据的情况下测试这些 API。
随着 GA 发布日期的临近，我们会及时通知您。目前，开发者唯一要做的就是了解相关信息。通过了解即将发生的变化，您可以确保自己的网站做好准备。
我们所说的“GA”是指这些 API 在 Chrome 中默认可用，无需使用浏览器标志或参与源试用即可使用。不过，这并不意味着 100% 的 Chrome 浏览器都会立即启用这些 API，这些 API 将逐步提供，并且用户可以随时控制这些 API 是否处于启用状态。我们全面启用这些 API 后，整个生态系统便可在生产环境中使用这些 API。
这些 API 与相关性和衡量来源测试中可供测试的一组 API 相同。在测试期间，我们从生态系统收到的反馈对完善此功能以满足重要用例至关重要。感谢所有参与测试、报告问题并与世界各地用户分享结果的用户，这是一个真正的协作成果！
发货内容
相关性和效果衡量 API 包括：
- 主题：生成信号以便根据用户兴趣投放广告，而无需使用第三方 Cookie 或其他可跨网站跟踪个人的用户标识符。
- Protected Audience：选择广告以投放再营销和自定义受众群体的相关使用情形，旨在减少跨网站的第三方跟踪。（此 API 以前称为 FLEDGE。随着发布日期的临近，我们更新了名称，以更好地反映其功能。）
- 归因报告：将广告点击或广告观看与转化相关联。广告技术平台可以生成事件级报告或摘要报告。
- 私密汇总：使用 Protected Audience 中的数据和 Shared Storage 中的跨网站数据生成汇总数据报告。
- 共享存储空间：允许跨网站无限制地存储写入，同时提供可保护隐私的读取权限。
- 围栏框架：将内容安全地嵌入到网页中，而无需共享跨网站数据。
Chrome 中的配送功能
所有 Web 平台新功能的提案（包括 Privacy Sandbox 中的提案）都必须遵循 Chrome 中发布新功能的标准流程。API 生命周期中的每个里程碑都会通过我们在公开的 blink-dev 邮寄名单中分享的 Intent 消息进行标记。也就是说，对于 Privacy Sandbox 的每项功能，我们在分享初始提案以供讨论时发送了“意向进行原型设计”(I2P)，在通过来源试用提供功能以供测试时发送了“意向进行实验”(I2E)。
我们很快就会针对每个功能向 blink-dev 发送“Intent to Ship”（I2S）消息。I2S 消息将包含有关确切功能以及以 Chrome 版本 115 为目标平台的计划的更多详细信息。I2S 必须获得三位 Chromium API 所有者的批准，才能继续。
这些 API 不会立即面向使用稳定版的所有浏览器实例启用。与之前的一些 Privacy Sandbox 功能一样，我们将逐步为越来越高比例的浏览器实例启用这些 API，以确保我们能够监控和响应任何潜在问题。随着进展，我们会通过开发者渠道（developer.chrome.com、blink-dev I2S 会话和开发者邮寄名单）分享最新动态。
已发货
相关性和效果衡量 API 是 Privacy Sandbox 项目的重要组成部分。不过，我们也已经达成了一些重要的里程碑，未来还会有更多：
- 减少用户代理：限制被动共享的浏览器数据，以减少导致数字“指纹”收集的敏感信息量，同时提供用户代理 Client Hints 以主动请求数据。我们已于 2022 年 5 月开始逐步降低这些值，并于 2023 年 5 月完成。
- CHIPS：允许开发者选择将 Cookie 分区存储，每个顶级网站都有单独的 Cookie Jar。CHIPS 于 2023 年 2 月在 Chrome 稳定版中推出。
- 第一方 Set：声明网站之间的关系，以允许使用 Storage Access API 进行有限的跨网站 Cookie 访问。本周，我们将通过 Chrome 稳定版 113 逐步推出 First-Party Sets。
- 联邦身份验证管理 (FedCM)：支持联邦身份验证，无需与第三方服务或网站分享用户的电子邮件地址或其他身份信息，除非用户明确同意。FedCM 于 2022 年 11 月发布。
更新后的用户控制功能
除了发布 Web 平台 API 之外，我们还会更新 Chrome 中的界面，以便配置这些功能。我们将改进此界面，使其从试用参与控制功能演变为与整体 Chrome 设置更好地集成。目前，我们正在面向一小部分 Chrome 稳定版用户测试更新后的“广告隐私权”界面。
开发者可以通过设置 chrome://flags/#privacy-sandbox-settings-4 标志来预览这些控件。我们仍在评估更新后的控件，因此当前版本可能与默认提供的版本有所不同。不过，这些用户控件不会更改网站与 API 接口的互动方式，功能检测和调用 API 的方法保持不变。
来源试用
借助 Privacy Sandbox 相关性和效果衡量来源试用，网站可以在 Attribution Reporting、Protected Audience、Topics、Fenced Frames 和 Shared Storage 中运行统一的实验。我们打算在 Chrome 稳定版中继续进行源试用
- 随着稳定版的发布，参与原始版测试的测试人员可能会发现 API 的可用性或数据存在一些差异，我们将提供更多指导和详细信息，帮助测试人员管理这一过渡。
我们会随着进展更新文档。
注册和后续步骤
除了 Google Ads 之外，我们还希望确保这些 API 的使用符合预期且透明。我们宣布了适用于 Chrome 和 Android 的 Privacy Sandbox 相关性和效果衡量 API 的新开发者注册流程。我们会在注册文档中分享最新动态和说明。
Chrome 协助开展的测试模式
我们打算提供 Chrome 协助开展的测试，让网站能够预先了解在不使用第三方 Cookie 的情况下运行的实际状况。这样，我们就可以更有效地进行 API 测试，并增强整个生态系统对其准备好逐步淘汰第三方 Cookie 的信心。
我们与 CMA 合作，确保这些测试模式符合其对 Google 的 Privacy Sandbox 技术进行定量测试备注中针对第三方列出的测试框架（和时间表）。因此，CMA 预计可以将在这些模式下进行的测试结果用于评估 Privacy Sandbox。
我们计划提供两种 Chrome 协助开展的测试模式：
- 模式 A：广告技术平台可以接收部分流量的对照组和实验组标签，并使用这些标签开展测试和实验。
- 模式 B：Chrome 会针对部分 Chrome 用户在全球范围内停用第三方 Cookie。
这些详细信息尚未最终确定，我们将在 2023 年第 3 季度推进过程中发布进一步的实现指南。目前的提案如下。
模式 A：用户选择接受测试
广告技术平台将能够接收部分 Chrome 流量的实验标签。广告技术平台可以选择与其他广告技术平台协调，例如，在不使用第三方 Cookie 的情况下运行 Protected Audience 竞价，以便获得一致的实验组。广告技术平台还可以将这些标签用于自己的独立实验和测试。
Chrome 不会修改处于模式 A 的用户的第三方 Cookie 状态。Chrome 仅提供标签，以确保广告技术平台可以使用一致的对照组和实验组进行实验。这意味着，即使发布商的广告技术合作伙伴参与了实验，发布商的网站仍可接收第三方 Cookie 数据以供其自行使用。
我们希望通过这种方式开展有意义的实验，让所有相关网站和服务都能协调一致，确保在整个流程的任何时间点都不使用第三方 Cookie。我们预计将通过新的请求标头和低熵客户端提示，为多达 10% 的 Chrome 浏览器提供标签。我们鼓励对测试感兴趣的所有人就生态系统中访问标签的方法和标签的粒度提供反馈。
我们计划从 2023 年第 4 季度开始提供“用户选择接受才有效”测试模式，并将在弃用第三方 Cookie 之前继续采用这种模式。
模式 B：1% 的第三方 Cookie 被弃用
Chrome 最多会为 1% 的浏览器弃用第三方 Cookie。此模式将在全球范围内应用，无需用户选择启用。当然，如果网站尚未采用替代解决方案（例如 CHIPS 或 First-Party Set），则某些网站功能可能会受到影响。
我们正在努力制定缓解措施，以便在该阶段检测、解决和主动提醒网站所有者影响用户体验的问题。
此外，我们计划在模式 B 中提供一小部分已停用 Privacy Sandbox 相关性和效果衡量 API 的流量。其他 API（例如第一方组、CHIPS、FedCM 等）不会被停用。我们预计，这种组合有助于确定在不使用第三方 Cookie 时的效果基准，因此希望您就将适当比例的流量用于这项测试的子集提供反馈。
我们计划在 2024 年第 1 季度弃用 1% 的第三方 Cookie，并会在采取进一步措施扩大弃用范围之前与 CMA 密切合作。
互动和分享反馈
如果您尚未参与相关性和衡量来源试用计划，仍可以注册并试用这些 API。现在注册，您就有机会在这些 API 正式发布之前，更熟悉这些 API 在实际中的运作方式，并尝试不同的技术。
来自网络生态系统中各种利益相关方的反馈对 Privacy Sandbox 计划至关重要。我们的专用反馈部分概要介绍了现有的公开渠道（您可以在其中关注讨论或参与讨论），并提供了反馈表单，以确保您随时可以直接与 Chrome 团队联系。
如果您是开发者，可以在 GitHub 上的 Privacy Sandbox 开发者支持代码库中提问和加入讨论。