什麼是 Privacy Sandbox?

Privacy Sandbox 計畫旨在打造 保護使用者的線上隱私權,並為公司和開發人員提供工具 打造蓬勃發展的數位業務

Privacy Sandbox 有兩個核心目標:

  • 針對沒有第三方 Cookie 的網路瀏覽需求,提供替代解決方案。
  • 減少跨網站和跨應用程式追蹤,同時持續提供線上內容 線上內容和服務
   

使用 Privacy Sandbox API 時,網路瀏覽器必須扮演新角色。與其 在使用有限的工具和保護措施的情況下,API 可讓使用者的瀏覽器執行以下操作: 代表使用者 (在本機裝置上) 執行操作,確保使用者的 識別身分資訊這是向前的演變 適用於瀏覽器

Privacy Sandbox 的未來願景是由瀏覽器提供 工具,以滿足特定用途,同時維護使用者隱私。

什麼是 Privacy Sandbox 提案?

Chrome 和其他生態系統相關人士提供了超過 30 項提案 可在 W3C 的公開資源中找到 群組。 這些提案涵蓋各種使用情境和需求。

提案的生命週期最長可達三個階段,之後才會轉化為網路 標準:討論、測試和資源調度 應用方式。請務必聽取意見回饋 ,確保我們打造出長期可行的網路功能 提供廣泛的公用程式和強大的隱私保護措施。如想進一步瞭解 提案生命週期

下方列出幾個重要提案。

強化跨網站隱私界線

  • CHIPS:允許開發人員選擇 Cookie 到分區儲存,每個頂層網站都有個別的 Cookie jar 檔案。
  • 相關網站集:允許相關網站集 由同一實體擁有,以聲明自己屬於同一實體的網域名稱 請求和放送
  • 共用儲存空間:建立 一般用途 API,可讓網站在未分區的情況下儲存及存取資料 跨網站資料必須在安全的環境中讀取這些資料, 避免洩漏
  • 儲存空間分區: 啟用所有形式的使用者代理程式 狀態localStorage 或 Cookie 等鍵/值:由頂層網站 以及要載入的資源來源 來源或網站
  • Fenced Frame:安全嵌入 而不必分享跨網站資料
  • 網路狀態分區: 禁止跨第一方環境共用瀏覽器網路資源。 確保每個要求都有網路分區索引鍵 才能重複使用資源
  • Federated Credential Management (FedCM): 不必分享使用者的電子郵件地址或其他內容,即可支援聯合身分 透過第三方服務或網站取得個人識別資訊,除非 使用者同意接受這些要求。

顯示相關內容和廣告

  • Topics API:啟用按照興趣顯示的廣告 不使用第三方 Cookie 或追蹤使用者行為 跨網站追蹤
  • Protected Audience API:廣告 用於再行銷和自訂目標對像用途,設計目的是 第三方就無法 。這個 API 是第一個導入的實驗 Chromium 成員包括 TURTLEDOVE 家族 提案。

評估數位廣告

防範隱密追蹤

  • 使用者代理程式縮減和使用者代理程式用戶端提示: 限制被動共用的瀏覽器資料,降低敏感事件量 產生數位指紋採集的資訊「用戶端提示」可讓開發人員 讓使用者只要求取得使用者裝置所需的資訊,或者 條件。
  • IP 保護:改善使用者品質 保障隱私,防止他人使用他們的 IP 位址進行追蹤。
  • 跳轉追蹤因應措施: 提案,以降低或排除跳轉追蹤功能辨識使用者身分 不同情境中的人物
  • 隱私預算:限制金額 向網站揭露個別使用者資料的數量,以防止隱密追蹤。

打擊網路垃圾內容和詐欺行為

  • Private State Tokens:允許 網站會在單一瀏覽內容中傳達少量資訊 至其他網站 (例如跨網站),在不被動方式的情況下協助對抗詐欺 追蹤。

互動及分享意見回饋

瞭解詳情

即時掌握 Privacy Sandbox 最新進展

歡迎造訪 我們的網誌

Privacy Sandbox 時間軸會顯示 目前的提案狀態和排程

這些高階資源能提供專案中各項變更的路標, 但要詳細遵循個別提案時,你應該:

親身參與

如有特定 API 相關問題,您可以在 API 說明的 GitHub 存放區