Privacy Sandbox 專案正在著手設計，以便將關聯性和評估 API 傳送至 Chrome 穩定版。在網頁版的專案時間軸上，我們顯示從 2023 年第 3 季開始正式發布 (GA)。具體而言，我們的目標是指定 Chrome 穩定版 115，這表示在 2023 年 7 月下旬起，我們將開始正式發布 API。
在這篇文章中，我們會探討這項功能的多項推出作業，包括：
- 什麼是運費？推出的關聯性和評估 API 包括 Topics、Protected Audience、Attribution Reporting、私密匯總、共用儲存空間和 Fenced Frame。我們會逐步提供這些 API，以便監控潛在的問題。
- 官方推出程序。每個 API 都會經歷標準 Chrome 啟動程序，包括在 blink-dev 郵寄清單上發布個別的「Intent to Ship」(意圖到出貨) 訊息，以便取得核准。
- 更新使用者控制項。使用者將獲得可管理 API 的廣告隱私權控制項。
- 來源試用狀態。穩定版仍可繼續使用來源試用功能。
- 註冊。註冊功能將於 6 月開放使用，屆時必須在 8 月存取關聯性和評估 API。
- 透過 Chrome 協助測試。我們正在準備一些選項，讓開發人員可在沒有第三方 Cookie 資料的情況下測試 API。
在接近 Google Analytics (分析) 的期間，我們會持續通知您。目前，開發人員唯一能立即採取行動。藉由找出近期發生的異動，您可以確保網站已準備就緒。
所謂的「GA」，指的是 Chrome 預設提供的 API，不需要瀏覽器旗標或參加來源試用。不過，這並不表示所有 Chrome 瀏覽器會立即啟用 API，我們會逐步提供 API，使用者隨時可以控制這些 API 是否處於啟用狀態。強化 API 級別後，生態系統就能在實際工作環境中使用這些 API。
這些與在關聯性和評估來源試用中用來測試的 API 相同。我們在測試期間從生態系統收到的意見回饋，在形塑這項功能以滿足重要用途方面非常重要。對於曾經測試、回報問題，以及和全世界分享成果的各位，我們由衷感謝各位攜手合作！這項付出的努力是他們的付出！
運費為何？
關聯性和評估 API 包括：
- Topics：無須使用第三方 Cookie 或其他使用者 ID，跨網站追蹤個別使用者，就能產生按照興趣顯示廣告的信號。
- Protected Audience：選取要放送再行銷和自訂目標對像用途的廣告，該用途可減少跨網站的第三方追蹤作業。(這個 API 原名為 FLEDGE。在推出新功能的同時，我們更新了名稱，以更準確地反映這項功能。)
- Attribution Reporting：將廣告點擊或廣告瀏覽與轉換建立關聯。廣告技術可以產生事件層級或摘要報表。
- 私密匯總：使用 Protected Audience 的資料和共用儲存空間的跨網站資料產生匯總資料報表。
- 共用儲存空間：提供無限量的跨網站儲存空間寫入權限，並具有隱私保護功能的讀取權限。
- Fenced Frame：以安全的方式將內容嵌入網頁中，不必分享跨網站資料。
Chrome 的運送功能
所有新網路平台功能 (包括 Privacy Sandbox 功能) 的建議，都須符合 Google 在 Chrome 中推出新功能的標準程序。API 生命週期中的每個里程碑都會透過 Intent 訊息發出信號，並在公開的 blink-dev 郵寄清單中分享。換言之，我們在分享最初的討論提案時，會就每項 Privacy Sandbox 功能傳送「意圖到原型」(I2P) 計畫，並在透過來源試用機制測試這些功能時傳送「實驗意圖」(I2E) 訊息。
我們很快就會針對每項功能傳送「Intent to Ship」(意圖到出貨 (I2S)) 訊息至 blink-dev。I2S 訊息會進一步說明確切功能，以及預計指定 Chrome 115 版的相關計畫。I2S 必須先獲得三位 Chromium API 擁有者的核准才能繼續操作。
系統不會立即為所有採用穩定版的瀏覽器執行個體啟用此 API。和部分舊版 Privacy Sandbox 功能一樣，我們會逐步啟用這類 API 的瀏覽器執行個體比例增加，確保我們能監控並回應任何潛在問題。處理後續作業時，我們會將申請狀態告知開發人員各管道，當中包含 developer.chrome.com、blink-dev I2S 會話串，以及開發人員郵寄清單。
已出貨
關聯性和評估 API 是 Privacy Sandbox 專案相當重要的一環。不過，我們也即將達成重要的里程碑：
- 減少使用者代理程式：限制被動共用的瀏覽器資料，以減少產生指紋的機密資訊量，同時提供「User-Agent Client Hints」主動要求資料。我們已於 2022 年 5 月開始減少這些值，並於 2023 年 5 月完成。
- CHIPS：允許開發人員選擇使用 Cookie 進行分區儲存空間，並在每個頂層網站提供獨立的 Cookie jar。CHIPS 已於 2023 年 2 月在 Chrome 穩定版中推出。
- 第一方集合：使用 Storage Access API 宣告網站間的關係，以允許有限的跨網站 Cookie 存取。我們將在本週逐步推出第一方集合，並在 Chrome 穩定版 113 中推出。
- 聯合憑證管理 (FedCM)：在使用者未明確同意的情況下，支援聯合身分管理，無須將使用者的電子郵件地址或其他身分識別資訊提供給第三方服務或網站。FedCM 已於 2022 年 11 月推出。
更新的使用者控制項
除了推出網路平台 API 之外，我們也會更新 Chrome 的介面來設定相關功能。我們不斷改良此介面，從試用參與控制項著手，更與整體 Chrome 設定整合。目前，我們僅邀請少數 Chrome 穩定版使用者測試新版廣告隱私權介面。
開發人員可以設定 chrome://flags/#privacy-sandbox-settings-4 標記來預覽這些控制項。我們將持續評估更新的控制項，因此目前版本可能與預設發布的控制項不同。不過，這些使用者控制項不會影響網站與 API 介面的互動方式，功能偵測及呼叫 API 的方法仍維持不變。
來源試用
Privacy Sandbox 關聯性和評估來源試用可讓網站針對 Attribution Reporting、Protected Audience、Topics、Fenced Frames 和 Shared Storage 執行統一實驗。我們會繼續將來源試用導入 Chrome 穩定版 115。隨著穩定版推出，參與來源試用的測試人員可能會發現 API 的可用性或資料有些落差，我們也會提供其他指引和詳細資料，協助測試人員管理轉換作業。
我們會依據這次的進展更新說明文件。
註冊與後續步驟
除了 Google Analytics (分析) 以外，我們希望確保這些 API 可以正常使用，且資訊公開。我們宣布在 Chrome 和 Android 中，針對 Privacy Sandbox 關聯性和評估 API 推出全新的開發人員註冊程序。我們會在註冊文件中提供最新資訊和操作說明。
Chrome 協助的測試模式
我們的目標是提供 Chrome 協助的測試，讓網站能清楚預覽不需第三方 Cookie 的全球運作情形。這有助於我們進行更有效的 API 測試，並提高在生態系統內部的信心，從而準備好邁入第三方 Cookie 階段。
我們與 CMA 合作，確保這些測試模式與第三方的測試架構 (和時程) 一致 (詳見「Google Privacy Sandbox 技術的量性測試」一文所述)。因此，CMA 預期這些模式的測試結果可用於評估 Privacy Sandbox。
我們計劃以兩種由 Chrome 輔助的測試模式進行：
- 模式 A：廣告技術可以接收一部分流量的控制組和實驗標籤，並用來進行測試和實驗。
- 模式 B：Chrome 全面停用了部分 Chrome 使用者的第三方 Cookie。
這些詳細資料並非最終資訊，我們會在 2023 年第 3 季發布進一步的實作指南。目前的提案如下。
模式 A：參加測試
廣告技術將可針對部分 Chrome 流量接收實驗標籤。廣告技術可以選擇與其他廣告技術協調，例如針對沒有第三方 Cookie 的 Protected Audience 競價，進行一致的實驗群組。廣告技術也可以將這些標籤用於自己的獨立實驗和測試。
對於模式 A 的使用者，Chrome 不會修改第三方 Cookie 狀態。 Chrome 僅提供標籤，確保廣告技術能以一致的控制組和實驗組進行實驗。這表示即使廣告技術合作夥伴參與實驗，發布商的網站仍可接收發布商自身使用的第三方 Cookie 資料。
我們希望這樣可以進行有意義的實驗，讓所有相關的網站和服務都能夠協調，確保在過程中的任何階段未使用第三方 Cookie。我們預計會為最多 10% 的 Chrome 瀏覽器提供新的要求標頭和低熵用戶端提示。鼓勵有意測試的人，提供生態系統存取標籤和標籤精細程度的意見回饋。
我們預計將於 2023 年第 4 季起推出選擇不採用測試模式，並在第三方 Cookie 淘汰前繼續使用此模式。
模式 B：1% 第三方 Cookie 停用
Chrome 將為多達 1% 的瀏覽器淘汰第三方 Cookie。此模式將全面套用，使用者無選擇啟用。當然，如果網站尚未採用替代解決方案 (例如 CHIPS 或 第一方集合)，有些網站功能可能會受到影響。
我們正努力緩解各種因應措施，以利偵測及處理影響使用者體驗的問題，並主動通知網站擁有者。
此外，我們計畫在模式 B 中提供一小部分流量，並停用 Privacy Sandbox 關聯性和評估 API。其他 API (例如第一方集合、CHIPS、FedCM 等) 不會停用。我們預期這個組合有助於在不使用第三方 Cookie 的情況下建立效能基準，我們正在尋求對適當部分流量的意見回饋，並應用於這部分測試。
我們預計在 2024 年第 1 季淘汰 1% 的第三方 Cookie。我們會與 CMA 密切合作，再進一步擴大淘汰範圍。
互動並提供意見
如果尚未參與關聯性和評估來源試用，仍可使用這些 API 註冊及實驗。只要立即註冊，您就有機會更熟悉這些 API 的實際運作情形，並在公開發布前嘗試各種技術。
網路生態系統中不同相關人員的意見回饋，對 Privacy Sandbox 計畫至關重要。我們專屬的意見回饋專區提供現有的公開管道總覽，可供您追蹤或參與討論，並以意見回饋表單提供意見回饋表單，確保您能隨時直接與 Chrome 團隊聯絡。
如果您是開發人員，可以前往 GitHub 的 Privacy Sandbox 開發人員支援存放區提問及參與討論。