K-anonymity

כדי שנכס קריאייטיב ייחשב כנכס אנונימי מסדר k, הטופל של כתובת ה-URL של הבעלים של קבוצת העניין, כתובת ה-URL של סקריפט הבידינג, כתובת ה-URL של הקריאייטיב וגודל המודעה צריך לעמוד בסף שצוין (k) במהלך תקופה קודמת (w), והסטטוס של האנונימיות מסדר k מתעדכן מעת לעת (p). חשוב לזכור שהרעש משפיע על k. גודל המודעה לא יהיה חלק מבדיקת ה-k-anonymity לפחות עד שנת 2025. מידע נוסף על הפרמטרים זמין במאמר שמסביר על אלגוריתם k-anonymity.

בדוגמה הבאה מוסבר איך יכולים להיראות הערכים שנבדקים לצורך שמירה על אנונימיות k:

{
  owner: 'https://dsp.example',
  biddingLogicURL: 'https://dsp.example/bidding-logic.js',
  ads: [{
    renderURL: 'https://dsp.example/ad.html',
    // Ad size is not checked until after 2025
    sizeGroup: mediumRectangle
  }],
  adSizes: { mediumRectangle: { width: 300, height: 250 } },
}

כדי שמודעה תיחשב k-אנונימית, נדרוש בעתיד ש-50 משתמשים (k=50) יראו את ה-tuple במהלך תקופה של 30 ימים (w=30), וסטטוס ה-k-אנונימיות יתעדכן כל שעה (p=1). עם הזמן, נגדיל בהדרגה את הפרמטרים, את אחוז התנועה ואת הערכים שנבדקים לצורך k-אנונימיות עד למצב הסופי.

בטבלה הבאה מתואר איך בדיקת האנונימיות מסוג k תורחב:

זמן עומס תנועה סף (k) תקופת עדכון (p) הערכים שנבדקו
1 רבעון 4 של שנת 2023 זמין בערוצי הפצה לפני גרסה יציבה, לא כולל תנועה ניסיונית במצב א' ובמצב ב' 10 ‫12 שעות כתובת ה-URL של הבעלים של קבוצת המודעות, כתובת ה-URL של סקריפט הבידינג וכתובת ה-URL של הקריאייטיב
2 רבעון 1 של שנת 2024 התכונה זמינה בערוצי הפצה של גרסאות טרום-יציבות, והיא מושקת בערוץ ההפצה היציב, לא כולל תנועה ניסיונית. 10 ‫12 שעות כתובת ה-URL של הבעלים של קבוצת המודעות, כתובת ה-URL של סקריפט הבידינג וכתובת ה-URL של הקריאייטיב
3 רבעון 3 של שנת 2024 זמין בכל ערוצי ההפצה 10 ‫12 שעות כתובת ה-URL של הבעלים של קבוצת המודעות, כתובת ה-URL של סקריפט הבידינג וכתובת ה-URL של הקריאייטיב
4 בשלב כלשהו אחרי שתהליך ה-3PCD מתחיל זמין בכל ערוצי ההפצה 50 שעה אחת כתובת ה-URL של הבעלים של קבוצת המודעות, כתובת ה-URL של סקריפט הבידינג וכתובת ה-URL של הקריאייטיב
5 מתישהו אחרי 2025 זמין בכל ערוצי ההפצה 50 שעה אחת כתובת ה-URL של הבעלים של IG, כתובת ה-URL של סקריפט הבידינג, כתובת ה-URL של הקריאייטיב וגודל המודעה
  1. ברבעון הרביעי של 2023, נתחיל לבדוק את האנונימיות מסוג k בכתובות ה-URL של קבוצת האינטרסים, סקריפט הבידינג והקריאייטיב (לא נבדוק את גודל המודעה) בקרב עד 50% מהתנועה ב-Chrome Dev וב-Canary, לא כולל תנועה ניסיונית במצב א' ובמצב ב'. נדרוש 10 משתמשים לכל קריאייטיב (k=10) במהלך תקופה של 30 יום (w=30). סטטוס האנונימיות מסוג k יתעדכן כל 12 שעות (p=12).
  2. ברבעון הראשון של 2024, נתחיל לבדוק את האנונימיות מסוג k עם אותם פרמטרים, בקרב עד 20% מהתנועה בגרסה היציבה של Chrome, לא כולל תנועה ניסיונית במצב א' ובמצב ב'.
  3. ברבעון השלישי של 2024, כשצפוי להתחיל תהליך ההשבתה ההדרגתית של קובצי Cookie של צד שלישי (3PCD), תתבצע בדיקה של k-אנונימיות ב-100% מהתנועה בגרסה היציבה של Chrome עם אותם פרמטרים.
  4. אחרי שתהליך ההוצאה משימוש של קובצי Cookie של צד שלישי יתחיל, נגדיל את סף האנונימיות k לערך הסופי של 50 (k=50) ונגדיר את תקופת העדכון לשעה אחת (p=1).
  5. לא לפני 2025, נתחיל לבדוק את האנונימיות של k לגבי גודל המודעה.

מזהי דיווח ושם קבוצת בעלי עניין

קונה יכול לשייך מזהים למודעה על ידי הגדרת מזהי דיווח (buyerReportingID,‏ buyerAndSellerReportingId ו-selectableBuyerAndSellerReportingIds) בקבוצת המתעניינים, והמזהים יהיו זמינים בפונקציות הדיווח של הקונה והמוכר. אם לא מוגדר מזהה דיווח, במקומו יהיה זמין שם קבוצת המתעניינים.

לפני שהמזהים האלה או השם של קבוצת המתעניינים יהיו זמינים בפונקציות הדיווח של הקונים והמוכרים, הם ייבדקו כדי לוודא שהם עומדים בדרישות של k-אנונימיות, יחד עם הבעלים של קבוצת המתעניינים, כתובת ה-URL של לוגיקת הבידינג, כתובת ה-URL של הרנדר וגודל המודעה (גודל המודעה ייבדק רק החל משנת 2025 לפחות). המזהה או השם של קבוצת תחומי העניין שנבדקים לצורך אנונימיות k תלויים באופן השימוש במזהים לצורכי דיווח. מידע נוסף על השימושים השונים במזהי דיווח ועל ההבדלים בבדיקת k-anonymity מופיע במדריך למפתחים בנושא מזהי דיווח.

בדיקה מקומית

לצורך בדיקה, אפשר להשבית את בדיקת ה-k-anonymity על ידי הפעלת Chrome משורת הפקודה עם הדגל הבא:

--disable-features=FledgeEnforceKAnonymity

מידע נוסף זמין במאמר בנושא הרצת Chromium עם מתגים של שורת הפקודה.

מה השלב הבא?

אנחנו רוצים להיות מעורבים בשיחות כדי לוודא שאנחנו מפתחים API שעובד עבור כולם.

דיון על ה-API

כמו ממשקי API אחרים של ארגז החול לפרטיות, ממשק ה-API הזה מתועד ונושא דיון ציבורי.

התנסות עם ה-API

אתם יכולים לערוך ניסויים ולהשתתף בשיחה על Protected Audience API.