Gizliliği korumaya yönelik yeni teknolojilerin geliştirilmesine ve test edilmesine nasıl yardımcı olabilirsiniz?
Şunları bilmeniz gerekir:
- Üçüncü taraf çerezlerinin kullanımdan kaldırılmasına yönelik aşamalı bir plan da dahil olmak üzere çeşitli Özel Korumalı Alan teklifleri için zaman çizelgesini takip edin.
- Teknik ayrıntıları ve uygulama yönergelerini okuyun
- Gizlilik tekliflerini izleme ve görüşmelere katılma
- Kullanıcı Aracısı kısaltmasına hazırlanın ve UA İstemci İpuçları'na geçiş yapın
- Geri bildiriminizi Twitter'da@ChromiumDev ile paylaşın
Özel Korumalı Alan ile ilgili bu güncelleme, Chrome Geliştirici Zirvesi 2021 açılış konuşmasında duyuruldu.
Özel Korumalı Alan neden önemlidir?
Kullanıcıların internetteki etkinlikleri de dahil olmak üzere bilgilerini kontrol edebilmelerinin önemli olduğuna inanıyoruz. Çoğu kullanıcı da bunun önemli olduğunu düşünüyor. Hatta Avast'ın Dijital Vatandaşlık Raporu'na göre, internet kullanıcılarının% 80'i veri korumanın çok önemli olduğunu düşünüyor ve %65'i gizlilik veya güvenlik endişeleri nedeniyle belirli online etkinliklerden kaçınıyor.
İnternet kullanıcılarının %80'i veri korumanın çok önemli olduğunu düşünüyor.
Avast'ın Dijital Vatandaşlık Raporu
Ayrıca dünyanın dört bir yanındaki düzenleyici kurumların gizlilik gereksinimlerini hızlı bir şekilde artırdığını görüyoruz. Gartner, Inc. verilerine göre 2020'de dünya nüfusunun% 65'inin 2023'e kadar modern gizlilik düzenlemeleri kapsamında ele alınması bekleniyor. Bu oran 2020'de% 10'du.
Ancak yaygın pek çok web işlevi, gizlilik göz önünde bulundurularak tasarlanmamış üçüncü taraf çerezlerine ve diğer siteler arası izleme mekanizmalarına dayanır. Modern ve gizlilik odaklı bir web için yeni teknolojilere ihtiyacımız var. Özel Korumalı Alan'ın amacı işte budur.
Sağlıklı ve sürdürülebilir bir ekosistemi destekleyebilecek, gizliliği korumaya yönelik yeni teknolojiler geliştirmek için web topluluğu ve sektör paydaşlarıyla birlikte çalışıyoruz. Web içeriğinin büyük bir kısmını finanse eden ekosistemin kritik bir parçası olan reklamcılığı desteklemek amacıyla özel olarak oluşturulmuş API'ler ve sahtekarlık tespiti, kimlik veya kullanıcının cihazına göre özelleştirilmiş içerik sunma gibi diğer özellikler buna dahildir.
Amaca yönelik API'ler
Yukarıda açıklanan yaygın web işlevlerinin çoğu web platformunda yer almıyordu. Bunun yerine, üçüncü taraf çerezleri gibi genel amaçlı teknolojiler ile üzerine katman olarak yerleştirilmişti.
Her bir özel kullanım alanı için API'ler tasarladığımızda, uygun gizlilik korumaları sağlayabilir, kullanıcılara daha yararlı kontroller sunabilir ve ideal olarak her API'yi zaman içinde iyileştirebiliriz.
Bu yeni API'ler kullanıma sunulduğunda, diğer izleme türlerini azaltma çalışmalarımıza devam ederken, Chrome'da üçüncü taraf çerezlerine yönelik desteği güvenli bir şekilde kademeli olarak kaldırabilmemiz için geliştiricilerin bu API'leri kullanmaya zaman ayırmalarını sağlayacağız. Bu yaklaşım, siteler arası izlemenin yalnızca üçüncü taraf çerezlerinden daha gizli yöntemlere geçmemesini sağlamaya yardımcı olur.
Nasıl ortak çalışmalar yapıyoruz?
Geliştirmenin her aşamasında bu işi şekillendiren çok sayıda ekosistem girdisi mevcuttur. Bu süreç web geliştiricileri için tanıdık olsa da bu amaca yönelik API'leri kullanacak ve bu girişim için uzmanlığı kritik öneme sahip olan diğer sektör paydaşlar için yeni olabilir.
Web standartları tartışmayla başlar
Son birkaç yıldır Chrome ve diğerleri tarafından gizliliği korumaya yönelik düzinelerce teklif sunulmaktadır. Bu teklifleri okuyabilir, sorular sorabilir, onları geliştirecek fikirler sunabilir ve diğerlerinin neler dediğini görebilirsiniz.
Önerilen çözümlerin birlikte tartışıldığı ve tartışıldığı görüşmeleri bulmak için, ilgilendiğiniz kullanım alanlarına bağlı olarak katılabileceğiniz veya izleyebileceğiniz bir dizi W3C grubu vardır:
- Web Reklamcılığı İşletme Grubunu Geliştirme
- Özel Reklamcılık Teknolojisi Topluluğu Grubu
- Gizlilik Topluluğu Grubu
- Web Platformu Incubator Topluluk Grubu
- Federated Identity Community Grubu
Tartışma aşaması son derece ilgili olabilir.
Örneğin, Protected Audience API, siteler arası izleme olmadan ilgi alanına dayalı reklamcılığı destekleyen bir tekliftir. Gizlilik savunucularının ve sektördeki birçok paydaşın görüşleri sayesinde Protected Audience API, daha önce sunulan iki teklife göre geliştirildi (PIGIN ve TURTLEDOVE). Yüzden fazla kuruluş, mevcut sürümün iyileştirilmesine yardımcı olmak için W3C toplantılarına ve 200'den fazla online tartışma dizisine katıldı.
Ayrıca aynı çözüm alanında diğer şirketler tarafından sunulan yarım düzineden fazla başka teklif daha oldu. Sürekli iş birliğiyle, gelecek için bir yol belirlemeyi umuyoruz.
Aynı zamanda, geliştiricilerin değişiklik yapabilmeleri için Protected Audience API'nin ilk sürümü için Chrome'da bir bayrakla geliştirici testine başlıyoruz.
Her teklif Protected Audience API'deki kadar yoğun bir geliştirme sürecinden geçmez. Bazıları çok daha hızlı ilerler. Ancak çok fazla inovasyon söz konusudur. Bunlar yeni fikirlerdir ve bunları doğru şekilde gerçekleştirmek için çok çalışmak gerekebilir.
Geliştiriciler test edip geri bildirimlerini paylaşırlar
Test kritik önem taşır çünkü daha fazla çalışma gerektirebilecek sorunları veya boşlukları ortaya çıkarır. Çok sayıda yinelenen tartışma ve test döngüsü olacak. Bugün geliştirici tarafından test edilmeye hazır birkaç teklif var. Daha fazlası da 2022'ye girerken incelenecek.
Chrome'da testler genellikle geliştiricilerin yerel olarak test etmeleri için bir işaretin arkasındaki özellikle başlar. Dolayısıyla, geliştiricilerin denemek için bu özelliği tarayıcıda etkinleştirmesi gerekir. Bu kod genellikle çok yeni olduğundan sorunlarla karşılaşabilirsiniz.
Ayrıca, her biri sınırlı sayıda Chrome kullanıcısıyla sınırlı bir süre boyunca çalıştırılan kaynak denemeleri de yürütürüz. Kaynak denemeleri herkese açıktır ve tüm geliştiricilere açıktır. Sitenizi veya hizmetinizi etkinleştirmek için kaydolmanız yeterlidir. Bu aşamada geliştiricilerden neyin işe yarayıp neyin yaramadığı ve bu boşlukların nerede olduğuna dair uygulanabilir geri bildirimler alırız.
Bu aşamada başarı, hem uygulamalı testler yapan geliştiricilere hem de öğrendiklerini paylaşmaya istekli olmaya bağlıdır.
Ayrıca, şirketlerin teste yaklaşımlarından ve bir API'yi nasıl kullanmayı beklediklerinden bahsettiklerini görmeyi umuyoruz.
İlgi alanına dayalı reklam ve içeriği desteklemeye yönelik bir teklif olan FLoC'un ilk sürümü için kaynak denemesinde, CafeMedia gibi şirketlerin başkalarının da öğrendiklerini inceleyebilmesi için analizi ve bilgilerini yayınladığını gördük.
Yeni teknolojilerin nasıl çalışacağını keşfetmenin tek yolu Chrome testleri değildir. Bazı şirketler, Özel Korumalı Alan kavramlarına dayalı simülasyonlar da geliştirmektedir.
Bu yeni teknolojileri test etmek için zaman ayıran, bakış açılarını ve dersleri herkese açık şekilde paylaşmaya istekli olan şirketlere yürekten teşekkür ederiz.
API'ler geniş ölçekte benimseme için kullanıma sunuluyor
Bir API test edilip Chrome'da genel kullanıma hazır hale geldikten sonra API'nin kullanıma sunulduğunu duyurup herkese açık belgelerin, ekosistemin geniş ölçekte benimsenmesi için hazır olmasını sağlayacağız.
Kullanıcı Aracısı İstemci İpuçları (UA-CH) bu yılın başlarında Chrome'da kullanıma sunuldu ve artık ölçeklendirmeye hazır. Tarayıcı parmak izi gibi gizli izlemeyi azaltmak için Özel Korumalı Alan iş akışının bir parçasıdır.
Çerezler gibi User-Agent (UA) dizesi de erken kullanıma sunulan bir web özelliğidir. Varsayılan olarak kullanıcının tarayıcısı ve cihazı hakkında birçok bilgi sağlayarak parmak izi için kullanıma hazır bir yüzey oluşturur. Ayrıca ayrıştırılması zor bir biçimi de var.
Bu bilgileri gelecekte almak için UA-CH'ye geçiş yapmanız gerekir. User-Agent dizesi varsayılan olarak size bazı bilgiler sağlar. Bu bilgiler kullanım alanlarınızın çoğunu kapsayabilir, ancak daha ayrıntılı bilgiler yalnızca istek üzerine basit biçimde sunulur.
UA bilgilerinin çoğunu "varsayılan olarak kullanılabilir" modelinden "istek üzerine" modeline taşırken geliştiriciler için bu ergonomik iyileştirmeyi yapmaktan mutluluk duyduk. Bu şekilde yalnızca ihtiyacınız olan bilgileri isteyebilirsiniz. Bu, günümüzde iyi bir gizlilik uygulamasıdır ve gelecekte de uygulamak istediğimiz bir kalıptır.
Nisan 2022'de Chrome'da UA dizesinin kademeli olarak kısaltılmasına başlanacak. UA-CH kullanıma sunuldu ve 2021'in Mart ayından itibaren büyük ölçekli benimsemeye hazırdı. Hemen test edip geçiş yapmaya başlayabilirsiniz. Kısaltılmış UA dizesine kaydolmak için kaynak denemesine katılın ve böylece gelecekteki durumun nasıl olacağını öğrenebilirsiniz.
Sitenizin ihtiyaçlarını karşılamak için daha fazla zamana ihtiyacınız olursa Kullanıcı Aracısı dizesini Mart 2023'e kadar olduğu gibi kullanmaya devam etmek üzere kaydolabilirsiniz.
Özet ve geri bildirim
Bu konuda neler olup bittiğini açıklamaya, ileriye dönük görselleştirme sağlamaya ve katılım sağlamanıza cesaret vermeye ve görüşlerinizi öğrenmeye devam edeceğiz. İyileştirebileceğimiz bir şey varsa @ChromiumDev Twitter üzerinden bize bildirin.
Özel Korumalı Alan hakkında SSS bölümü ekledik. Bu bölümü, geliştirici destek deposuna gönderdiğiniz sorunlara göre genişletmeye devam edeceğiz. Herhangi bir teklifin test edilmesi veya uygulanmasıyla ilgili sorularınız varsa bize ulaşın.
Bu karmaşık ve hayati önem taşıyan projeye yapılan katkılar için çok teşekkür ederiz. Kullanıcılar için çok çeşitli işlevlere ve güçlü gizlilik korumalarına sahip uzun ömürlü web özellikleri oluşturmak istediğimizden temelleri doğru şekilde atmak için bu çabaya değer.