苹果WebKit添加防跨站关注的隐私工具

苹果周三公布浏览器核心WebKit加入防跨站关注技术,以兼顾网络广告效果关注及防止过度侵犯用户隐私,预料也将集成到未来的Safari浏览器。

苹果指出,线上广告和效果测量不是让消费者点击广告的网站(A网站)得知他在B网站买了东西。唯一需要的数据是“有个人”点击了A网站上的广告,再到B网站去买东西即可。

苹果指出,传统上广告点击归因是使用cookie和“关注像素”(tracking pixel),让广告商和搜索网站(或投放广告的网站)得以从用户点击广告后全程而跨站掌握行踨,长久下来了解用户的消费习惯,不论用户是否是否有点击广告。苹果认为这样的行为已侵犯了用户隐私。

苹果根据三个原则来设计线上隐私工具,包括用户不得因为点击广告而被跨站识别身份,只有用户亲自访问的网站才可以参与广告点击和转换的测量,而且浏览器在通报广告点击的过程,应代替用户、尽力确保用户隐私。因此苹果推出了一套名为保存隐私的广告点击归因(Privacy Preserving Ad Click Attribution)的方法,未来也将用于WebKit和Safari中。

在苹果设计的新技术下,只有投放广告及用户点击广告第一方网站得以存储用户点击的信息,包括点击目的地和广告ID (campaign ID),第三方搜索网站或零售商本身都拿不到信息,有助于防止跨站关注。第二步是将上述存储的信息和转换(conversion)结果比较,转换结果像是登录服务或买了东西,以证明广告效果。在此阶段,关注像素角色是判断用户在电商网站目前的位置(如在登录或结帐阶段),而且数据只提供给浏览器,再由浏览器告知广告主和搜索网站。这些信息只供判断用户消费行为的进度、时间或转换值(value of conversion),完全不涉及消费者身份、地址或其他敏感信息。此外,即使浏览器也只能存储信息一段时间,WebKit的实例是7天。

苹果表示,已经将这项功能加入到Mac版Safari技术预览版82+版,用户可以到开发者菜单中的“实验功能”中启动。

苹果也是继Google Chrome、微软Edge和Mozilla Firefox后,最新强化用户隐私的浏览器厂商。