บทความและเอกสารประกอบเกี่ยวกับ Privacy Sandbox ถือว่าผู้อ่านมีความรู้เกี่ยวกับแนวคิดด้านความเป็นส่วนตัว การโฆษณา และการพัฒนาเว็บ อภิธานศัพท์นี้จะอธิบายคําศัพท์สําคัญที่เกี่ยวข้องกับ Privacy Sandbox
การประมูลโฆษณา (Protected Audience API)
ใน Protected Audience API ผู้ขาย (ซึ่งมีแนวโน้มที่จะเป็น SSP หรืออาจเป็นผู้เผยแพร่โฆษณาเอง) ใช้โค้ด JavaScript ในเบราว์เซอร์บนอุปกรณ์ของผู้ใช้เพื่อขายพื้นที่โฆษณาในเว็บไซต์ที่แสดงโฆษณา
ครีเอทีฟโฆษณา
ครีเอทีฟโฆษณาหมายถึงเนื้อหาของโฆษณาที่แสดงต่อผู้ใช้ ครีเอทีฟโฆษณาอาจเป็นรูปภาพ วิดีโอ เสียง และรูปแบบอื่นๆ ครีเอทีฟโฆษณาจะอยู่ในพื้นที่โฆษณาและแสดงโดยเทคโนโลยีโฆษณาภายในรายการโฆษณา
Ad Exchange
Ad Exchange เป็นแพลตฟอร์มที่ดำเนินการซื้อและขายพื้นที่โฆษณาจากเครือข่ายโฆษณาหลายๆ เครือข่ายโดยอัตโนมัติ
พื้นที่โฆษณา
พื้นที่โฆษณาคือพื้นที่สำหรับโฆษณาที่แสดงจากเว็บไซต์ที่ขายพื้นที่โฆษณา
แพลตฟอร์มโฆษณา (เทคโนโลยีโฆษณา)
แพลตฟอร์มโฆษณาคือบริษัทที่ให้บริการแสดงโฆษณา
ผู้ลงโฆษณา
ผู้ลงโฆษณาคือบริษัทที่จ่ายเงินเพื่อโฆษณาผลิตภัณฑ์ของตน
การบัญชีรายงานที่รวบรวมได้
บัญชีแยกประเภทแบบกระจายที่อยู่ในผู้ประสานงานทั้ง 2 ราย ซึ่งติดตามงบประมาณความเป็นส่วนตัวที่จัดสรรและบังคับใช้กฎ "ไม่ซ้ำกัน" นี่เป็นกลไกการคุ้มครองความเป็นส่วนตัวที่ทำงานภายในผู้ประสานงาน ซึ่งช่วยให้มั่นใจว่าไม่มีรายงานใดส่งผ่านบริการรวบรวมข้อมูลเกินงบประมาณความเป็นส่วนตัวที่กำหนดไว้
อ่านเพิ่มเติมเกี่ยวกับความสัมพันธ์ระหว่างกลยุทธ์การแบ่งกลุ่มกับรายงานที่รวบรวมได้
งบประมาณการบัญชีของรายงานที่รวบรวมได้
การอ้างอิงงบประมาณที่ช่วยให้มั่นใจว่าระบบจะไม่ประมวลผลรายงานแต่ละรายการมากกว่า 1 ครั้ง
รายงานที่รวมได้
Aggregatable reports are encrypted reports sent from individual user devices. These reports contain data about cross-site user behavior and conversions. Conversions (sometimes called attribution trigger events) and associated metrics are defined by the advertiser or ad tech. Each report is encrypted to prevent various parties from accessing the underlying data.
Learn more about aggregatable reports.
บริการรวมข้อมูล
บริการที่ดำเนินการโดยเทคโนโลยีโฆษณาซึ่งประมวลผลรายงานที่รวบรวมได้เพื่อสร้างรายงานสรุป
อ่านข้อมูลเพิ่มเติมเกี่ยวกับเบื้องหลังของบริการรวบรวมข้อมูลได้ในคำอธิบายและรายการข้อกำหนดฉบับเต็ม
ผู้เรียก API
ผู้เรียก API คือเอนทิตี เช่น แอป, SDK ของบุคคลที่สาม หรือเว็บไซต์ ที่ส่งคําขอไปยัง Topics API เพื่อเข้าถึงความสนใจของผู้ใช้
การรับรอง
A mechanism to authenticate software identity, usually with cryptographic hashes or signatures. For the aggregation service proposal, attestation matches the code running in your ad tech-operated aggregation service with the open source code.
การระบุแหล่งที่มา
การระบุแหล่งที่มาหมายถึงการระบุการกระทําของผู้ใช้ที่ส่งผลต่อผลลัพธ์
เช่น ความสัมพันธ์ของการคลิกหรือการดูโฆษณากับ Conversion
Blink
Blink เป็นเครื่องมือการแสดงผลที่ Chrome ใช้ ซึ่งพัฒนาขึ้นเป็นส่วนหนึ่งของโปรเจ็กต์ Chromium
ผู้ซื้อ
ผู้ซื้อเป็นฝ่ายที่เสนอราคาสำหรับพื้นที่โฆษณาในการประมูลเพื่อแสดงโฆษณา ซึ่งมีแนวโน้มที่จะเป็น DSP หรือตัวผู้ลงโฆษณาเอง ผู้ซื้อพื้นที่โฆษณาเป็นเจ้าของและจัดการกลุ่มความสนใจ
ผู้เผยแพร่โฆษณาทำให้พื้นที่โฆษณาพร้อมใช้งานผ่านตลาดกลางที่เรียกว่า Ad Exchange และผู้ซื้อจะแข่งขันกันแบบเรียลไทม์ผ่าน DSP เพื่อโอกาสในการลงโฆษณา
ดูข้อมูลเกี่ยวกับผู้ซื้อพื้นที่โฆษณาใน Protected Audience API
Chromium
Chromium is an open-source web browser project. Chrome, Microsoft Edge, Opera and other browsers are based on Chromium.
Conversion การคลิกผ่าน (CTC)
A click-through conversion is a conversion attributed to an ad that was clicked.
อัตราการคลิกผ่าน (CTR)
อัตราการคลิกผ่านคืออัตราส่วนของผู้ใช้ที่คลิกโฆษณา แล้วเห็นโฆษณาแล้ว
ดูการแสดงผลด้วย
การเชื่อมโยงการมีส่วนร่วม
รายงานที่รวบรวมได้อาจมีการเพิ่มตัวนับเป็นจํานวนเท่าใดก็ได้ เช่น รายงานอาจมีจํานวนผลิตภัณฑ์ที่ผู้ใช้ดูในเว็บไซต์ของผู้ลงโฆษณา ผลรวมของการเพิ่มในรายงานที่รวบรวมได้ทั้งหมดที่เกี่ยวข้องกับเหตุการณ์จากแหล่งที่มาเดียวต้องไม่เกินขีดจํากัดที่ระบุ เช่น L1=2^16 (65,536)
ดูข้อมูลเพิ่มเติมในคําอธิบายรายงานที่รวบรวมได้
Conversion
Conversion คือการบรรลุเป้าหมายที่ต้องการบางอย่างหลังจากผู้ใช้ดำเนินการ
ตัวอย่างเช่น Conversion อาจเกิดขึ้นกับการซื้อผลิตภัณฑ์หรือลงชื่อสมัครรับจดหมายข่าวหลังจากคลิกที่โฆษณาที่เชื่อมโยงไปยังเว็บไซต์ของผู้ลงโฆษณา
คุกกี้
A cookie is a small piece of textual data that websites can store on a user's browser. Cookies can be used by a website to save information associated with a user (or a reference to data stored on the website's backend servers) as the user moves across the web.
For example, an online store can retain shopping cart details even if a user is not logged in, or the site could record the user's browsing activity on their site. See First-party cookie and Third-party cookie.
ผู้ประสานงาน
หน่วยงานที่รับผิดชอบการจัดการคีย์และการบัญชีรายงานที่รวบรวมได้ ผู้ประสานงานจะดูแลรักษารายการแฮชของการกำหนดค่าบริการรวบรวมข้อมูลที่อนุมัติและกำหนดค่าการเข้าถึงคีย์การถอดรหัส
ข้อมูลคร่าวๆ
Coarse data refers to limited information provided by Attribution Reporting API event-level reports. This is limited to 3 pieces of conversion data for clicks and 1 piece for views. Specific, granular conversion data (such as specific prices of items and timestamps) are not included.
แพลตฟอร์มการจัดการข้อมูล (DMP)
A data management platform is software used to collect and manage data relevant for advertisers. These platforms help advertisers and publishers identify audience segments, which can then be used for campaign targeting.
Learn more about DMPs.
แพลตฟอร์มฝั่งซื้อ (DSP)
แพลตฟอร์มฝั่งดีมานด์คือบริการเทคโนโลยีโฆษณาที่ใช้เพื่อทำให้การซื้อโฆษณาเป็นแบบอัตโนมัติ ผู้ลงโฆษณาจะใช้ DSP เพื่อซื้อการแสดงโฆษณาในเว็บไซต์ต่างๆ ของผู้เผยแพร่โฆษณา
Differential Privacy
Differential Privacy หมายถึงเทคนิคในการอนุญาตให้แชร์ข้อมูลเกี่ยวกับชุดข้อมูลเพื่อเปิดเผยรูปแบบพฤติกรรมโดยไม่เปิดเผยข้อมูลส่วนตัวของบุคคลหรือไม่ระบุว่าบุคคลนั้นเป็นของชุดข้อมูลนั้นหรือไม่
โดเมน
Domain โปรดดูโดเมนระดับบนสุดและ eTLD
เอนโทรปี
Entropy, in the privacy domain, is a measure of how much an item of data reveals individual identity.
Data entropy is measured in bits. The more that data reveals identity, the higher its entropy value.
Data can be combined to identify an individual, but it can be difficult to work out whether new data adds to entropy. For example, knowing a person is from Australia doesn't reduce entropy if you already know the person is from Kangaroo Island.
Epoch
In the Topics API, an epoch is the period of time during which the browser infers topics for a user based on their browsing activity. It is currently set to one week.
eTLD, eTLD+1
eTLDs are effective top-level domains (TLD), which are defined by the Public Suffix List.
For example:
co.uk
github.io
glitch.me
Effective TLDs are what allow foo.appspot.com to be a different site from
bar.appspot.com. The eTLD in this case is appspot.com, and the whole
site name (foo.appspot.com, bar.appspot.com) is known as the eTLD+1.
See also Top-Level Domain.
รายงานระดับเหตุการณ์
Event-level reports associate a particular ad click or view (on the ad side) with data on the conversion side. To preserve user privacy by limiting the joining of user identity across sites, conversion-side data is very limited, and the data is noisy.
Federated Credential Management API (FedCM)
Federated Credential Management API เป็นข้อเสนอสำหรับแนวทางการรักษาความเป็นส่วนตัวของบริการระบุตัวตนแบบรวมศูนย์ วิธีนี้ช่วยให้ผู้ใช้เข้าสู่ระบบเว็บไซต์ได้โดยไม่ต้องแชร์ข้อมูลส่วนบุคคลกับบริการข้อมูลประจำตัวหรือเว็บไซต์นั้น
ก่อนหน้านี้ FedCM มีชื่อว่า WebID และยังคง อยู่ระหว่างการพัฒนาใน W3C
ข้อมูลประจำตัวแบบรวมศูนย์ (การเข้าสู่ระบบแบบรวมศูนย์)
Federated Identity เป็นแพลตฟอร์มบุคคลที่สามที่อนุญาตให้ผู้ใช้ลงชื่อเข้าใช้เว็บไซต์ได้โดยไม่จำเป็นต้องให้เว็บไซต์ติดตั้งใช้งานบริการข้อมูลประจำตัวของตนเอง
เฟรมที่มีการปิดกั้น
A (<fencedframe>) คือองค์ประกอบ HTML ที่เสนอสำหรับเนื้อหาที่ฝัง ซึ่งคล้ายกับ iframe เฟรมที่มีการกั้นรั้วนั้นแตกต่างจาก iframe ตรงที่จะจำกัดการสื่อสารด้วยบริบทการฝังเพื่ออนุญาตให้เฟรมเข้าถึงข้อมูลแบบข้ามเว็บไซต์ได้โดยไม่ต้องแชร์กับบริบทที่ฝัง
Privacy Sandbox API บางรายการอาจกำหนดให้เอกสารบางรายการต้องแสดงผลภายในเฟรมที่มีรั้ว ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อเสนอ Fenced Frame
เบราว์เซอร์ฟิงเกอร์ปรินต์
การเก็บลายนิ้วมือครอบคลุมเทคนิคต่างๆ ในระบุและติดตามพฤติกรรมของผู้ใช้แต่ละราย
การใช้ลายนิ้วมือใช้กลไกที่ผู้ใช้ไม่รู้ตัวและไม่สามารถควบคุมได้
พื้นผิวสำหรับฟิงเกอร์ปรินต์
พื้นผิวของการเก็บลายนิ้วมือคือสิ่งที่นำมาใช้ได้ (อาจใช้ร่วมกับแพลตฟอร์มอื่นๆ) เพื่อระบุผู้ใช้หรืออุปกรณ์ที่เฉพาะเจาะจง
เช่น เมธอด JavaScript ของ navigator.userAgent() และส่วนหัวของคำขอ HTTP User-Agent จะให้สิทธิ์เข้าถึงแพลตฟอร์มการเก็บลายนิ้วมือ (สตริง User-Agent)
บุคคลที่หนึ่ง
First party refers to resources from the site you're visiting.
For example, the page you're reading is on the site developer.chrome.com and
includes resources requested from this site. Requests for those first-party
resources are called 'first-party requests'. Cookies from
developer.chrome.com stored while you're on this site are called
first-party cookies.
See also Third-party.
คุกกี้บุคคลที่ 1
A first-party cookie is a cookie stored by a website while a user is on the site itself.
For example, an online store might ask a browser to store a cookie in order to retain shopping cart details for a user who is not logged in. See also Third-party cookies.
I2E
Intent to Experiment (I2E) เป็นการประกาศแผนการที่จะรวมฟีเจอร์ Blink ใหม่ไว้ให้ผู้ใช้ทดสอบ ซึ่งโดยทั่วไปจะผ่านช่วงทดลองใช้จากต้นทาง
I2EE
ความตั้งใจเพื่อขยายการทดสอบ (I2EE) เป็นการประกาศแผนการขยายระยะเวลาของช่วงทดลองใช้จากต้นทาง
I2P
Intent สร้างต้นแบบ (I2P) เป็นขั้นตอนแรกในการพัฒนาฟีเจอร์ใหม่ใน Blink ประกาศจะโพสต์ลงในรายชื่ออีเมล Blink-dev พร้อมลิงก์ไปยังข้อเสนอสำหรับการพูดคุย
I2S
Intent to Ship (I2S) เป็นการประกาศแผนที่จะมีฟีเจอร์ใหม่ของ Blink พร้อมใช้งานสำหรับผู้ใช้ใน Chrome เวอร์ชันเสถียร
การแสดงผล
การแสดงผลอาจหมายถึงอย่างใดอย่างหนึ่งต่อไปนี้
- มุมมองของโฆษณา โปรดดูอัตราการคลิกผ่านเพิ่มเติม
- ช่องโฆษณา: มาร์กอัป HTML (โดยทั่วไปจะเป็นแท็ก
<div>) ในหน้าเว็บที่สามารถแสดงโฆษณาได้ ช่องโฆษณาประกอบขึ้นเป็นพื้นที่โฆษณา
การโฆษณาตามความสนใจ (IBA)
การโฆษณาตามความสนใจ (IBA) คือรูปแบบการโฆษณาที่ปรับตามโปรไฟล์ของผู้ใช้ ซึ่งจะเลือกโฆษณาให้ผู้ใช้โดยอิงตามความสนใจที่อนุมานจากกิจกรรมของผู้ใช้ เช่น เว็บไซต์ที่ผู้ใช้เข้าชมบนเว็บเมื่อเร็วๆ นี้ หรือแอปที่ผู้ใช้ใช้บน Android ซึ่งแตกต่างจากการโฆษณาตามบริบทที่มีจุดประสงค์เพื่อจับคู่โฆษณากับเนื้อหาที่ผู้ใช้กําลังดู
กลุ่มความสนใจ
In the Protected Audience API, formerly FLEDGE, an interest group represents a group of people with a common interest, corresponding to a remarketing list.
Every interest group has an owner. Different types of owners will create different types of interest groups with different use cases.
พื้นที่โฆษณา
Inventory is the ad slots available on a site. Ad slots are the HTML markup (usually <div>
tags) where ads can be displayed.
k-anonymity
K-anonymity คือการวัดการไม่ระบุตัวตนภายในชุดข้อมูล หากคุณมีการไม่ระบุตัวตน k คุณจะไม่สามารถแยกแยะความแตกต่างจากบุคคลอื่น k-1 ในชุดข้อมูลได้ กล่าวคือ บุคคล k คนมีข้อมูลเหมือนกัน (รวมถึงคุณด้วย)
เสียงรบกวนและการปรับขนาด
Statistical noise that is added to summary reports during the aggregation process to preserve privacy and ensure the final reports provide anonymized measurement information.
Read more about additive noise mechanism, which is drawn from Laplace distribution.
Nonce
ค่าที่ได้จากการสุ่ม (Nonce) คือหมายเลขที่กำหนดเองซึ่งใช้เพียงครั้งเดียวในการสื่อสารแบบเข้ารหัส
Origin
ต้นทางจะกำหนดโดยรูปแบบ (โปรโตคอล) ชื่อโฮสต์ (โดเมน) และพอร์ตของ URL ที่ใช้ในการเข้าถึง
เช่น https://developer.chrome.com
ช่วงทดลองใช้จากต้นทาง
ช่วงทดลองใช้จากต้นทางเป็นช่วงทดลองใช้ที่ให้สิทธิ์เข้าถึงฟีเจอร์ใหม่หรือฟีเจอร์ทดลองเพื่อสร้างฟังก์ชันให้ผู้ใช้ทดลองใช้ได้ในช่วงเวลาจำกัดก่อนที่จะเปิดให้ทุกคนใช้งานฟีเจอร์นี้ได้
เมื่อ Chrome เสนอช่วงทดลองใช้ฟีเจอร์จากต้นทาง คุณจะลงทะเบียนต้นทางสําหรับช่วงทดลองใช้เพื่ออนุญาตฟีเจอร์ดังกล่าวให้กับผู้ใช้ทุกรายในต้นทางนั้นได้ โดยไม่ต้องให้ผู้ใช้สลับแฟล็กหรือเปลี่ยนไปใช้บิลด์อื่นของ Chrome (แม้ว่าอาจต้องอัปเกรด) ช่วงทดลองใช้จากต้นทางช่วยให้นักพัฒนาซอฟต์แวร์ สร้างการสาธิตและต้นแบบโดยใช้ฟีเจอร์ใหม่ๆ ได้ การทดลองจะช่วยให้วิศวกร Chrome เข้าใจวิธีใช้ฟีเจอร์ใหม่และวิธีโต้ตอบกับเทคโนโลยีเว็บอื่นๆ
ดูข้อมูลเพิ่มเติม: การเริ่มต้นใช้งานช่วงทดลองใช้จากต้นทางของ Chrome
พื้นผิวแบบพาสซีฟ
แพลตฟอร์มแบบแพสซีฟคือแพลตฟอร์มสำหรับพิมพ์ลายนิ้วมือ เช่น สตริง User-Agent, ที่อยู่ IP และส่วนหัว Confirm-Language ที่พร้อมใช้งานกับทุกเว็บไซต์ ไม่ว่าเว็บไซต์จะเรียกใช้หรือไม่ก็ตาม
แพลตฟอร์มแบบแพสซีฟสามารถใช้งบประมาณความเป็นส่วนตัวของเว็บไซต์ได้โดยง่าย
โครงการริเริ่ม Privacy Sandbox นำเสนอวิธีที่แอ็กทีฟในการให้ข้อมูลที่เจาะจงแทนแพลตฟอร์มแบบแพสซีฟ ตัวอย่างเช่น การใช้คำแนะนำของไคลเอ็นต์เพียงครั้งเดียวเพื่อดูภาษาของผู้ใช้ แทนที่จะใช้ส่วนหัว Accept-Language สำหรับการตอบสนองแต่ละครั้งของทุกเซิร์ฟเวอร์
Protected Audience API
Protected Audience API คือชื่อใหม่ของ FLEDGE API
ผู้เผยแพร่
ในบริบทของ Privacy Sandbox ผู้เผยแพร่โฆษณาคือเว็บไซต์ที่มีพื้นที่โฆษณาซึ่งมีการจ่ายเงินเพื่อแสดงโฆษณา
การเข้าถึง
การเข้าถึงคือจำนวนผู้คนทั้งหมดที่เห็นโฆษณาหรือเข้าชมหน้าเว็บที่แสดงโฆษณา
การเสนอราคาแบบเรียลไทม์ (RTB)
การเสนอราคาแบบเรียลไทม์หมายถึงการประมูลอัตโนมัติสำหรับการซื้อและการขายการแสดงโฆษณาบนเว็บไซต์ โดยดำเนินการเสร็จสมบูรณ์ระหว่างการโหลดหน้าเว็บ
รีมาร์เก็ตติ้ง
รีมาร์เก็ตติ้งคือการแสดงโฆษณาต่อผู้ที่เคยเข้าชมเว็บไซต์ของคุณในเว็บไซต์อื่นๆ
ตัวอย่างเช่น ร้านค้าออนไลน์อาจแสดงโฆษณาขายของเล่นต่อผู้ที่เคยดูของเล่นในเว็บไซต์ของตน
ที่มาของการรายงาน
The entity that receives aggregatable reports—in other words, you or an ad tech that called the Attribution Reporting API. Aggregatable reports are sent from user devices to a well-known URL associated with the reporting origin. The reporting origin is designated during enrollment.
ตัวคูณมาตราส่วน
ตัวคูณมาตราส่วนในบริบทของ Attribution Reporting API จะอ้างอิงจำนวนที่คุณเลือกคูณด้วยค่าที่รวบรวมได้ การปรับขนาดส่งผลต่อผลกระทบของสัญญาณรบกวนและงบประมาณการมีส่วนร่วมของคุณ
ผู้ขาย
A seller is the party running an ad auction, likely to be an SSP or maybe the publisher itself.
รหัสที่แชร์
ค่าที่คำนวณแล้วซึ่งประกอบด้วย shared_info, reporting_origin,
destination_site (สําหรับ Attribution Reporting API เท่านั้น),
source_registration-time (สําหรับ Attribution Reporting API เท่านั้น),
scheduled_report_time และเวอร์ชัน
รายงานหลายรายการที่ใช้แอตทริบิวต์เดียวกันในช่อง shared_info ควรมีรหัสที่แชร์เดียวกัน รหัสที่แชร์มีบทบาทสําคัญในบัญชีรายงานที่รวบรวมได้
อ่านเพิ่มเติมเกี่ยวกับเซิร์ฟเวอร์ที่เชื่อถือได้
ไซต์
A site is equivalent to an eTLD+1 along with a scheme (protocol).
See also Top-Level Domain.
การแบ่งพาร์ติชันพื้นที่เก็บข้อมูล
Storage partitioning is a mechanism in Chrome to prevent certain types of side-channel cross-site tracking, Chrome is partitioning storage and communications APIs in third-party contexts.
Storage partitioning prevents a site from joining data across different sites to track the user across the web.
รายงานสรุป
ประเภทรายงาน Attribution Reporting API และ Private Aggregation API รายงานสรุปจะรวมข้อมูลผู้ใช้แบบรวม และอาจมีข้อมูล Conversion โดยละเอียดที่มีการเพิ่มสัญญาณรบกวน รายงานสรุปประกอบด้วยรายงานสรุป รายงานเหล่านี้มีความยืดหยุ่นมากขึ้นและมีโมเดลข้อมูลที่สมบูรณ์กว่าการรายงานระดับเหตุการณ์ โดยเฉพาะสําหรับกรณีการใช้งานบางรายการ เช่น มูลค่า Conversion
แพลตฟอร์มฝั่งขาย
แพลตฟอร์มฝั่งขายคือบริการเทคโนโลยีโฆษณาที่ใช้เพื่อขายพื้นที่โฆษณาโดยอัตโนมัติ SSP ช่วยให้ผู้เผยแพร่โฆษณาสามารถเสนอพื้นที่โฆษณา (สี่เหลี่ยมผืนผ้าเปล่าที่โฆษณาจะอยู่) ไปยัง Ad Exchange, DSP และเครือข่ายหลายแห่ง ซึ่งจะทำให้ผู้มีโอกาสซื้อ จำนวนมากสามารถเสนอราคาเพื่อพื้นที่โฆษณาได้
แพลตฟอร์ม
แพลตฟอร์ม โปรดดูพื้นผิวการเก็บลายนิ้วมือและพื้นผิวแบบแพสซีฟ
บุคคลที่สาม
บุคคลที่สามหมายถึงทรัพยากรที่ให้บริการจากโดเมนที่แตกต่างจากเว็บไซต์ที่คุณกำลังเข้าชม
ตัวอย่างเช่น เว็บไซต์ foo.com อาจใช้โค้ด Analytics จาก google-analytics.com (ผ่าน JavaScript), แบบอักษรจาก use.typekit.net (ผ่านเอลิเมนต์ของลิงก์) และวิดีโอจาก vimeo.com (ใน
iframe) ดูเพิ่มเติมที่บุคคลที่หนึ่ง
คุกกี้ของบุคคลที่สาม
A third-party cookie is a cookie stored by a third-party service.
For example, a video website might include a Watch Later button in their embedded player to allow a user to add a video to their wishlist without forcing them to navigate to the video site.
See also First-party cookie.
โดเมนระดับบนสุด (TLD)
โดเมนระดับบนสุด เช่น .com และ .org จะแสดงอยู่ในฐานข้อมูลโซน Root
หัวข้อ
A topic is a human-readable topic of interest of a user and is part of the Topics taxonomy.
การจัดหมวดหมู่ Topics
การจัดหมวดหมู่ Topics คือลําดับชั้นหมวดหมู่แบบสาธารณะที่มนุษย์ดูแลจัดการและอ่านได้ ซึ่ง Topics API ใช้เพื่อแสดงความสนใจของผู้ใช้
สภาพแวดล้อมการดำเนินการที่เชื่อถือได้ (TEE)
การกําหนดค่าฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์ที่ปลอดภัยซึ่งช่วยให้บุคคลภายนอกตรวจสอบเวอร์ชันที่แน่นอนของซอฟต์แวร์ที่ทํางานบนเครื่องได้โดยไม่ต้องกลัวว่าข้อมูลจะรั่วไหล TEE อนุญาตให้บุคคลภายนอกตรวจสอบได้ว่าซอฟต์แวร์ทํางานตามที่ผู้ผลิตซอฟต์แวร์กล่าวอ้างไว้ทุกประการ
ดูข้อมูลเพิ่มเติมเกี่ยวกับ TEE ที่ใช้สำหรับข้อเสนอ Privacy Sandbox ได้ที่คำอธิบายบริการ Protected Audience API และคำอธิบายบริการรวบรวมข้อมูล
คำแนะนำสำหรับไคลเอ็นต์ User Agent (UA-CH)
User-agent client hints provide specific pieces of the User-Agent string on explicit request. This helps reduce passive surfaces in the User-Agent string which may lead to user identification or covert tracking.
UA-CH is sometimes referred to as "Client Hints."
สตริง User Agent
สตริง User Agent คือส่วนหัว HTTP ที่เซิร์ฟเวอร์และแอปเทียบเท่าในเครือข่ายใช้เพื่อขอข้อมูลระบุตัวตนแอปพลิเคชัน ระบบปฏิบัติการ ผู้ให้บริการ หรือเวอร์ชันของ User Agent สตริง User-Agent จะเผยแพร่สตริงข้อมูลขนาดใหญ่ ซึ่งเป็นปัญหาต่อความเป็นส่วนตัวของผู้ใช้ มีการเสนอการลด User-Agent เพื่อนำข้อมูลที่ละเอียดอ่อนออกและลดการเก็บลายนิ้วมือแบบแพสซีฟ
.well-known
.well-known เป็นไฟล์ที่ใช้เพื่อเพิ่มการเปลี่ยนเส้นทางจาก URL มาตรฐานไปยังเว็บไซต์
ตัวอย่างเช่น เครื่องมือจัดการรหัสผ่านจะช่วยให้ผู้ใช้อัปเดตรหัสผ่านได้ง่ายขึ้นหากเว็บไซต์ตั้งค่าการเปลี่ยนเส้นทางจาก /.well-known/change-password ไปยังหน้าเปลี่ยนรหัสผ่านของเว็บไซต์
นอกจากนี้ การเข้าถึงนโยบายหรือข้อมูลอื่นๆ เกี่ยวกับโฮสต์ก่อนจะส่งคำขออาจมีประโยชน์ ตัวอย่างเช่น robots.txt จะบอกให้โปรแกรมรวบรวมข้อมูลเว็บทราบว่าจะต้องเข้าชมหน้าเว็บใดและหน้าใดควรละเว้น IETF
RFC8615 สรุปวิธีการมาตรฐานในการทำให้ข้อมูลเมตาของทั้งเว็บไซต์เข้าถึงได้ในตำแหน่งมาตรฐานในไดเรกทอรีย่อย /.well-known/
ดูรายการคำแนะนำสำหรับ .well-known ได้ที่ iana.org/assignments/well-known-uris/well-known-uris.xhtml
Worklet
เวิร์กเล็ตจะช่วยให้คุณเรียกใช้ฟังก์ชัน JavaScript บางอย่างและส่งข้อมูลกลับไปยังผู้ส่งคำขอได้ คุณเรียกใช้ JavaScript ภายในเวิร์กเล็ตได้ แต่จะโต้ตอบหรือสื่อสารกับหน้าเว็บภายนอกไม่ได้
Worklet มีไว้เพื่อจัดเก็บและแยกข้อมูลด้วย Shared Storage API