Dự án Hộp cát về quyền riêng tư đang chuẩn bị để gửi các API đo lường và mức độ liên quan đến phiên bản Chrome ổn định. Trên tiến trình dự án cho web, chúng tôi cho thấy giai đoạn phát hành rộng rãi (GA) sẽ bắt đầu vào quý 3 năm 2023. Cụ thể, chúng tôi dự định nhắm đến Bản ổn định của Chrome 115, nghĩa là chúng tôi sẽ bắt đầu cung cấp rộng rãi các API này từ cuối tháng 7 năm 2023.
Trong bài đăng này, chúng tôi xem xét nhiều yếu tố của lần phát hành này, bao gồm:
- Thông tin vận chuyển là gì. Việc phát hành các API đo lường và mức độ liên quan là Chủ đề, Đối tượng được bảo vệ, Báo cáo phân bổ, Tổng hợp riêng tư, Bộ nhớ dùng chung và Khung bảo vệ. Chúng tôi sẽ dần ra mắt các API này để theo dõi về các vấn đề tiềm ẩn.
- Quy trình ra mắt chính thức. Mỗi API đều trải qua quy trình phát hành tiêu chuẩn của Chrome, bao gồm các thông báo "Ý định gửi" riêng lẻ được xuất bản trên danh sách gửi thư của blink-dev để được phê duyệt.
- Cập nhật các chế độ kiểm soát dành cho người dùng. Người dùng sẽ có các chế độ kiểm soát quyền riêng tư trong quảng cáo để quản lý các API.
- Trạng thái của bản dùng thử theo nguyên gốc. Bản dùng thử theo nguyên gốc sẽ tiếp tục hoạt động cho đến bản phát hành ổn định.
- Đăng ký. Bắt đầu đăng ký vào tháng 6 và bắt buộc phải truy cập vào các API đo lường và mức độ liên quan vào tháng 8.
- Kiểm thử trên nền tảng Chrome. Chúng tôi đang chuẩn bị các lựa chọn để nhà phát triển kiểm thử các API mà không cần dữ liệu cookie của bên thứ ba.
Chúng tôi sẽ thông báo cho bạn khi tiến gần hơn đến GA. Bây giờ, hành động tức thì duy nhất cho các nhà phát triển là nắm bắt thông tin. Bằng cách xác định những thay đổi sắp tới, bạn có thể đảm bảo trang web của mình đã sẵn sàng.
Khi chúng tôi nói "GA", chúng tôi muốn nói đến các API có sẵn theo mặc định trong Chrome mà không yêu cầu cờ trình duyệt hoặc tham gia bản dùng thử theo nguyên gốc. Tuy nhiên, điều này không có nghĩa là 100% trình duyệt Chrome sẽ bật API ngay lập tức. Các API này sẽ được cung cấp dần và người dùng luôn có thể kiểm soát xem các API đó có đang hoạt động hay không. Sau khi chúng tôi tăng tốc, hệ sinh thái có thể sử dụng các API này trong phiên bản chính thức.
Đây là cùng một bộ API có sẵn để kiểm thử trong bản dùng thử theo nguyên gốc đo lường và mức độ liên quan. Trong quá trình kiểm thử, ý kiến phản hồi mà chúng tôi nhận được từ hệ sinh thái có vai trò cực kỳ quan trọng trong việc định hình chức năng này nhằm đáp ứng các trường hợp sử dụng quan trọng. Chúng tôi rất biết ơn tất cả các bạn đã và đang thử nghiệm, báo cáo vấn đề và chia sẻ kết quả của mình với thế giới – một nỗ lực cộng tác thực sự!
Thông tin vận chuyển
Các API đo lường và mức độ liên quan bao gồm:
- Chủ đề: Tạo tín hiệu cho quảng cáo dựa trên mối quan tâm mà không cần sử dụng cookie của bên thứ ba hay các giá trị nhận dạng người dùng khác giúp theo dõi từng trang web.
- Protected Audience: Chọn quảng cáo để phục vụ các trường hợp sử dụng đối tượng tuỳ chỉnh và tái tiếp thị, được thiết kế để giảm thiểu hoạt động theo dõi của bên thứ ba trên các trang web. (API này trước đây có tên là FLEDGE. Khi chuẩn bị phát hành, chúng tôi đã cập nhật tên để phản ánh tốt hơn chức năng này.)
- Báo cáo phân bổ: Liên hệ số lượt nhấp vào quảng cáo hoặc lượt xem quảng cáo với lượt chuyển đổi. Công nghệ quảng cáo có thể tạo báo cáo tóm tắt hoặc báo cáo cấp sự kiện.
- Tổng hợp riêng tư: Tạo báo cáo dữ liệu tổng hợp bằng cách sử dụng dữ liệu của Protected Audience và dữ liệu trên nhiều trang web từ Bộ nhớ dùng chung.
- Bộ nhớ dùng chung: Cho phép quyền ghi vào bộ nhớ không giới hạn trên nhiều trang web thông qua quyền đọc bảo đảm quyền riêng tư.
- Khung bảo vệ: Nhúng nội dung vào trang một cách an toàn mà không cần chia sẻ dữ liệu trên nhiều trang web.
Các tính năng vận chuyển trong Chrome
Tất cả đề xuất về các tính năng mới trên nền tảng web, bao gồm cả những tính năng trong Hộp cát về quyền riêng tư, đều phải trải qua quy trình tiêu chuẩn để đưa chức năng mới vào Chrome. Mỗi mốc quan trọng trong vòng đời của một API được báo hiệu bằng một thông báo Ý định mà chúng tôi chia sẻ trên danh sách gửi thư của nhà phát triển nháy mắt công khai. Điều đó có nghĩa là đối với mỗi tính năng của Hộp cát về quyền riêng tư, chúng tôi đã gửi một "Ý định đến nguyên mẫu" (I2P) khi chia sẻ đề xuất ban đầu để thảo luận và một "Ý định thử nghiệm" (I2E) khi cung cấp các tính năng để thử nghiệm thông qua bản dùng thử theo nguyên gốc.
Chúng tôi sẽ sớm gửi thông báo "Intent to Ship" (I2S) đến blink-dev cho mỗi tính năng. Các thông báo I2S sẽ bao gồm thông tin chi tiết bổ sung về chức năng chính xác và kế hoạch nhắm đến Chrome phiên bản 115. Một I2S phải nhận được sự phê duyệt của ba chủ sở hữu API Chromium trước khi có thể tiếp tục.
Các API này sẽ không được bật ngay cho mọi thực thể trình duyệt có Bản phát hành chính thức. Tương tự như với một số tính năng trước đây của Hộp cát về quyền riêng tư, chúng tôi sẽ dần kích hoạt các API này cho tỷ lệ phần trăm tăng dần các thực thể trình duyệt để đảm bảo chúng tôi có thể theo dõi và ứng phó với mọi vấn đề tiềm ẩn. Trong quá trình phát triển, chúng tôi sẽ chia sẻ trạng thái trên các kênh dành cho nhà phát triển: tại đây trên developer.chrome.com, chuỗi I2S của blink-dev và danh sách gửi thư của nhà phát triển.
Đã được vận chuyển
API đo lường và mức độ liên quan là một thành phần quan trọng của dự án Hộp cát về quyền riêng tư. Tuy nhiên, cũng có một số cột mốc quan trọng mà chúng ta đã đạt được và nhiều cột mốc khác nữa trong tương lai:
- Giảm tác nhân người dùng: Hạn chế dữ liệu trình duyệt được chia sẻ thụ động để giảm lượng thông tin nhạy cảm dẫn đến việc tạo vân tay số, đồng thời cung cấp tính năng Gợi ý của ứng dụng tác nhân người dùng để chủ động yêu cầu dữ liệu. Chúng tôi bắt đầu giảm các giá trị này vào tháng 5/2022 và hoàn tất vào tháng 5/2023.
- CHIPS: Cho phép nhà phát triển chọn sử dụng cookie cho bộ nhớ được phân vùng, với một kho cookie riêng cho mỗi trang web cấp cao nhất. CHIPS đã có trong phiên bản ổn định của Chrome vào tháng 2 năm 2023.
- Nhóm bên thứ nhất: Khai báo mối quan hệ giữa các trang web để cho phép truy cập có giới hạn vào cookie trên nhiều trang web bằng Storage Access API. Nhóm bên thứ nhất sẽ dần ra mắt với Bản ổn định của Chrome 113 vào tuần này.
- Quản lý thông tin xác thực liên kết (FedCM): Hỗ trợ danh tính được liên kết mà không cần chia sẻ địa chỉ email hoặc thông tin nhận dạng khác của người dùng với dịch vụ hoặc trang web của bên thứ ba, trừ phi người dùng đồng ý rõ ràng. Việc này được FedCM ra mắt vào tháng 11 năm 2022.
Đã cập nhật chế độ kiểm soát của người dùng
Bên cạnh việc triển khai các API trên nền tảng web, chúng tôi cũng cập nhật giao diện trong Chrome để định cấu hình các tính năng. Chúng tôi đang phát triển giao diện này từ các biện pháp kiểm soát việc tham gia dùng thử để tích hợp nhiều hơn với các chế độ cài đặt chung của Chrome. Hiện tại, chúng tôi đang thử nghiệm giao diện mới cập nhật về Quyền riêng tư trong quảng cáo với một số ít người dùng phiên bản ổn định của Chrome.
Nhà phát triển có thể xem trước các chế độ kiểm soát này bằng cách đặt cờ chrome://flags/#privacy-sandbox-settings-4. Chúng tôi đang tiếp tục đánh giá các chế độ kiểm soát mới được cập nhật và phiên bản hiện tại có thể khác với phiên bản mặc định mà chúng tôi cung cấp. Tuy nhiên, những chế độ kiểm soát này dành cho người dùng không làm thay đổi cách các trang web tương tác với nền tảng API. Các phương thức để phát hiện tính năng và gọi API vẫn giữ nguyên.
Bản dùng thử theo nguyên gốc
Bản dùng thử theo nguyên gốc Đo lường và Mức độ liên quan của Hộp cát về quyền riêng tư cho phép các trang web chạy thử nghiệm hợp nhất trên Báo cáo phân bổ, Protected Audience, Topics API, Khung bảo vệ và Bộ nhớ dùng chung. Chúng tôi dự định tiếp tục sử dụng bản dùng thử theo nguyên gốc cho đến Bản ổn định của Chrome 115. Những người kiểm thử tham gia vào bản dùng thử theo nguyên gốc có thể nhận thấy một số thiếu hụt về tình trạng còn hàng hoặc dữ liệu từ các API khi phiên bản chính thức ra mắt. Chúng tôi sẽ cung cấp thêm hướng dẫn và thông tin chi tiết để giúp người kiểm thử quản lý quá trình chuyển đổi này.
Chúng tôi sẽ cập nhật tài liệu của mình trong quá trình thực hiện quy trình này.
Đăng ký và các bước tiếp theo
Bên cạnh GA, chúng tôi muốn đảm bảo rằng các API này được sử dụng đúng mục đích và có tính minh bạch. Chúng tôi đã công bố một quy trình đăng ký dành cho nhà phát triển mới cho các API đo lường và mức độ liên quan của Hộp cát về quyền riêng tư trên Chrome và Android. Chúng tôi sẽ chia sẻ thông tin cập nhật và hướng dẫn trong tài liệu đăng ký.
Các chế độ thử nghiệm hỗ trợ Chrome
Chúng tôi dự định cung cấp quy trình kiểm thử trên nền tảng Chrome, cho phép các trang web xem trước hoạt động của các trang web trong một thế giới không có cookie của bên thứ ba. Điều này sẽ cho phép chúng tôi kiểm thử API hiệu quả hơn và tăng độ tin cậy trong hệ sinh thái, cũng như mức độ sẵn sàng của hệ sinh thái đối với việc loại bỏ cookie của bên thứ ba.
Chúng tôi đã làm việc với CMA để đảm bảo những chế độ kiểm thử này phù hợp với khung kiểm thử (và tiến trình) cho các bên thứ ba được nêu trong ghi chú về Kiểm thử định lượng các công nghệ Hộp cát về quyền riêng tư của Google. Do đó, CMA dự đoán rằng kết quả kiểm thử ở các chế độ này có thể dùng để đánh giá Hộp cát về quyền riêng tư.
Chúng tôi dự định triển khai hai chế độ thử nghiệm trên nền tảng Chrome:
- Chế độ A: Công nghệ quảng cáo có thể nhận nhãn kiểm soát và nhãn thử nghiệm trên một phần lưu lượng truy cập và sử dụng các nhãn này để tiến hành kiểm thử.
- Chế độ B: Chrome sẽ tắt cookie của bên thứ ba trên toàn cầu đối với một số phần của tất cả người dùng Chrome.
Đây chưa phải là thông tin chi tiết cuối cùng và chúng tôi sẽ công bố thêm hướng dẫn triển khai trong quý 3 năm 2023. Sau đây là các đề xuất hiện tại.
Chế độ A: Kiểm thử chọn tham gia
Công nghệ quảng cáo sẽ có thể nhận được nhãn thử nghiệm cho một phần lưu lượng truy cập Chrome. Một công nghệ quảng cáo có thể chọn phối hợp với các công nghệ quảng cáo khác, chẳng hạn như để chạy các phiên đấu giá Protected Audience mà không cần cookie của bên thứ ba cho một nhóm thử nghiệm nhất quán. Công nghệ quảng cáo cũng có thể sử dụng các nhãn này cho các thử nghiệm và hoạt động kiểm thử độc lập của riêng họ.
Chrome sẽ không sửa đổi trạng thái của cookie của bên thứ ba cho người dùng ở Chế độ A. Chrome chỉ cung cấp các nhãn để đảm bảo công nghệ quảng cáo có thể thử nghiệm với các nhóm thử nghiệm và nhóm đối chứng nhất quán. Điều này có nghĩa là trang web của nhà xuất bản vẫn có thể nhận được dữ liệu cookie của bên thứ ba để sử dụng riêng cho mục đích sử dụng, ngay cả khi các đối tác công nghệ quảng cáo của họ đang tham gia thử nghiệm.
Chúng tôi hy vọng điều này sẽ giúp bạn có được những thử nghiệm có ý nghĩa, trong đó tất cả các trang web và dịch vụ liên quan có thể phối hợp với nhau để đảm bảo không sử dụng cookie của bên thứ ba tại bất kỳ thời điểm nào trong quá trình. Chúng tôi dự kiến sẽ cung cấp nhãn cho tối đa 10% trình duyệt Chrome thông qua tiêu đề yêu cầu mới và gợi ý ứng dụng có hàm lượng entropy thấp. Bất kỳ ai quan tâm đến thử nghiệm đều nên đưa ra ý kiến phản hồi từ hệ sinh thái về phương thức truy cập nhãn và độ chi tiết của nhãn.
Chúng tôi dự định cung cấp chế độ thử nghiệm chọn tham gia kể từ quý 4 năm 2023 và sẽ tiếp tục chế độ này cho đến khi cookie của bên thứ ba ngừng hoạt động.
Chế độ B: Ngừng sử dụng 1% cookie của bên thứ ba
Chrome sẽ không dùng cookie của bên thứ ba cho tối đa 1% trình duyệt nữa. Không có lựa chọn sử dụng chế độ này, vì chế độ này sẽ được áp dụng chung. Tất nhiên, có khả năng một số tính năng của trang web có thể bị ảnh hưởng nếu trang web chưa sử dụng giải pháp thay thế, chẳng hạn như CHIPS hoặc Nhóm bên thứ nhất.
Chúng tôi đang nỗ lực tìm kiếm các giải pháp giảm thiểu để phát hiện, giải quyết và chủ động cảnh báo cho chủ sở hữu trang web về các vấn đề ảnh hưởng đến trải nghiệm người dùng trong giai đoạn này.
Ngoài ra, chúng tôi dự định cung cấp một phần nhỏ lưu lượng truy cập trong Chế độ B đã tắt mức độ liên quan của Hộp cát về quyền riêng tư và API đo lường. Các API khác, như Nhóm bên thứ nhất, CHIPS, FedCM, v.v. sẽ không bị tắt. Chúng tôi dự kiến tổ hợp này sẽ hữu ích trong việc thiết lập đường cơ sở về hiệu suất mà không cần cookie của bên thứ ba, đồng thời chúng tôi đang thu thập ý kiến phản hồi về một tỷ lệ phù hợp lưu lượng truy cập dành cho nhóm con kiểm thử này.
Chúng tôi dự định sẽ ngừng sử dụng 1% cookie của bên thứ ba kể từ quý 1 năm 2024 và sẽ làm việc chặt chẽ với CMA trước khi thực hiện các bước tiếp theo để mở rộng việc ngừng sử dụng.
Thu hút và chia sẻ ý kiến phản hồi
Nếu chưa tham gia chương trình dùng thử theo nguyên gốc về mức độ liên quan và hoạt động đo lường, bạn vẫn có thể đăng ký và thử nghiệm các API này. Bằng cách đăng ký ngay bây giờ, bạn sẽ có cơ hội làm quen với cách hoạt động của các API này trong thực tế và thử nhiều kỹ thuật trước khi chúng được cung cấp rộng rãi.
Ý kiến phản hồi của nhiều bên liên quan trên hệ sinh thái web đóng vai trò quan trọng đối với sáng kiến Hộp cát về quyền riêng tư. Phần phản hồi dành riêng của chúng tôi cung cấp thông tin tổng quan về các kênh công khai hiện có, nơi bạn có thể theo dõi hoặc đóng góp vào cuộc thảo luận, cùng với một biểu mẫu phản hồi để đảm bảo bạn luôn có thể liên hệ trực tiếp với nhóm Chrome.
Nếu là nhà phát triển, bạn có thể đặt câu hỏi và tham gia thảo luận trong Kho lưu trữ Hỗ trợ nhà phát triển Hộp cát về quyền riêng tư trên GitHub.