Google宣布將放棄於Chrome中封鎖第三方Cookie的計畫[轉載自IThome]
文/陳曉莉 | 2024-07-23發表
背景圖片來源/No Revisions on Unsplash在受到各國監管機關的質疑之後,Google周一(7/22)宣布將放棄於Chrome中封鎖第三方Cookie的計畫,但會繼續投資及開發原本要用來取代第三方Cookie的各種隱私沙箱(Privacy Sandbox)API。讓此一執行了4年的計畫以失敗告終。
Cookie是在使用者造訪網站時,電腦所自動下載的小檔案,它存放著使用者的偏好,或是放入購物車的商品,不過,當使用者所造訪的網站含有來自其它業者的廣告時,也會自動下載這些來自第三方的Cookie,使得廣告主得以追蹤使用者的網路行為,並遞送個人化廣告。
Google企圖於Chrome瀏覽器中維持廣告主及使用者隱私之間的平衡,因而在2019年提出了隱私沙箱的概念,採用更具隱私的方式將使用者分門別類,而廣告主則可據此向群組發送廣告,並準備在2022年以隱私沙箱全面取代第三方Cookie。
然而,該計畫一開始就惹來英國競爭及市場管理局(Competition and Markets Authority,CMA)的調查,包括懷疑隱私沙箱的安全性,以及Google是否利用隱私沙箱來圖利自家廣告服務,再加上受到各方的質疑,而使得上線日期一延再延。根據華爾街日報(The Wall Street Journal,WSJ)的報導,英國資料保護組織Information Commissioner’s Office(ICO)認為隱私沙箱可能得以辨識匿名用戶,而讓廣告主繼續跨站追蹤使用者。
此外,也有研究人員找出隱私沙箱的安全漏洞,並成功執行了12種不同的攻擊,包括追蹤、跨站外洩、服務中斷或污染等,但Google卻在僅緩解其中一種攻擊之後,就公開發布了隱私沙箱。
電子前線基金會(EFF)認為,相較於第三方Cookie,隱私沙箱或許改善了某些隱私,但它並未消除線上追蹤能力,而是把此一追蹤控制權從第三方Cookie轉移到Google手上,最終保護的是Google的廣告業務。
Google於本周坦承,從計畫以隱私沙箱取代Cookie迄今,Google收到了各方的回饋,包括CMA、ICO、出版商、Web開發者、標準組織、公民社會,一直到廣告產業的意見,意識到此一轉變需要許多參與者的大量工作,同時也會對出版商、廣告主及每一個涉及網路廣告的從業者帶來影響。
因此,相較於棄用第三方Cookie,Google決定採用新的方法來提高使用者的選擇,準備在Chrome中導入新體驗,允許使用者於瀏覽過程中作出各種選擇,而且隨時可調整,目前正與監管機關討論此一新方法。
不過,Google並不準備放棄隱私沙箱,並說將繼續投資與開發各種隱私沙箱API,進一步改善隱私與實用性,也計畫提供額外的隱私控制,其中之一是將在Chrome的無痕模式(Incognito)中嵌入IP保護功能。