跟进Web做法,Google正式推出Android版隐私沙盒计划

Google今日宣布从2022年初开始,要在Android上实施开源的隐私沙盒(Privacy Sandbox)项目,号召业界提案,来发展替代的App广告关注技术,目标是在保护用户隐私的前提,也能满足广告投放需求。Google亚太区隐私主管Jessica Martin预估,从提案、开发到上线,预计至少要花上2年的时间。

Google早在2019年就发起Web环境的隐私沙盒项目,以应对在Chrome中禁用第三方Cookie的决策,这项计划已提交到万维网国际标准组织W3C,由一群广告技术供应商组成的网络广告业务小组共同讨论,目标要将新技术推进为网络标准。最知名的提案即为Google力推的群组联合学习技术(Federated Learning of Cohorts,FLoC),不过在去年7月底已经终止了实验,近日改以新提案Topics API取代。

在Web隐私沙盒计划发展了2年、累计了30多项提案后,Google现在要将隐私沙盒计划延伸到Android系统,将过去开发Web版新式广告关注技术的经验,应用到移动设备上的App广告关注。Google指出,希望找出新关注解决方案,可以限制与第三方分享用户资料,而且使用时不需要跨App的ID识别机制就能运行。已有不少企业有意参与开发,包括社交软件Snapchat、游戏商Rovio、游戏商动视暴雪、语言学习网站Duolingo等。

在Android隐私沙盒的进程规划中,今年Q1会进行初始提案,并持续设计、取得反馈与迭代修正,预计在今年推出开发人员预览版,并在年底发布Beta版功能,明年则会进行规模化的测试,为上线做准备。

Jessica Martin强调,由于Web与移动设备跨网站、跨App关注用户的技术不同,Web是使用第三方Cookie、移动设备是使用设备ID(比如iOS系统使用IDFA、Android系统使用GAID等),来识别同一用户的行为,因此在广告隐私技术的提案上,虽然可以采用Web先前的提案概念,但技术实例方式完全不同。这也是为什么,Jessica Martin预估,从提案、开发到上线,预计要需要花上2年的时间。

在发布会上,Google初步提出了Android版的隐私沙盒可能实例的计划。这些计划分两大领域,一是在隐私保护API的领域,目标要在改善用户隐私时,支持关键的应用实例。比如在Web隐私沙盒计划中提出的归因报告,能让广告商在不使用跨站标志符(cross-site identifier)的情况下,衡量用户行为导致的转化(广告点击或查看等);另一Web隐私沙盒提出的FLEDGE项目,则是针对再营销与定制化受众的场景中,不让第三方组织关注用户跨网站的浏览行为;以及当前受到热议的Topics API,可通过限制广告商可取得的用户兴趣分类信息,让广告商与网站难以识别单一用户。这些项目都可能以不同的技术重新在Android平台上实例。

另一领域则要预防第三方隐蔽的广告关注机制,防止未公开的用户数据被暗中关注,比如通过SDK Runtime,提供应用程序与第三方程式代码的处理隔离及动态分布;未来也可能运用反指纹关注机制,减少可被用来进行指纹关注的消息。Google指出,未来将持续开发新技术,让App能够更安全地集成广告SDK,降低用户被暗中搜集资料的可能性。

不只Google,Apple针对iOS平台也推出了隐私保护机制,比如制定ATT政策(App Tracking Transparency)或替代IDFA的SKAdnetwork等做法。Android安全及隐私产品管理副总经理Anthony Chavez指出,其他平台采取的广告隐私权保护机制,着重于限制开发人员和广告主目前使用的工具,他认为,这类未先提供替代方法的隐私权保护方式,效果可能不如预期,或许还会对用户隐私和开发人员的工作造成负面影响。

Jessica Martin则指出,部分组织寻求广告隐私机制的做法,仍然依赖广告识别符来进行广告投放,而Google与他人做法的根本性差异,在于无论是Android或是Chrome生态系统,都在试图开发一个不依赖广告识别符的新技术或解决方案,除了确保个人资料获得保护,同时也为开发人员和企业提供适当的工具,让他们在移动设备上完成广告投放相关的目标。

而面对先前Web隐私沙盒计划中的FLoC、Topics提案,屡屡遭受到反对者挑战,Jessica Martin对此持开放讨论的态度,她回应:“任何参与与回应,都在推进隐私领域的对话,也能推进技术如何运行的思考,我认为任何形式的反馈都将受到欢迎。”

Android隐私沙盒计划实施后,Google指出,在设计、开发及测试这些新解决方案期间,将维持既有广告平台的功能,为期至少两年。未来如有任何异动,将事先发布重大公告。目前,开发人员已经可以前往Android开发人员网站,查看隐私沙盒的初始设计提案与提供意见。