谷歌一直在逐步推出 Chrome 瀏覽器的「增強廣告隱私」功能。這項技術允許網站根據用戶的瀏覽器歷史記錄,向用戶推送與其線上活動和興趣相關的廣告,除非用戶關閉該功能。
自 115 月發布 Chrome XNUMX 以來,一些用戶就看到了一個彈出窗口,宣布該功能,該版本包含對 Google Topics API 的支持,而該 API 是這家科技巨頭的隱私沙盒項目的一部分。
似乎越來越多的人看到了這個彈出窗口,因為那些不希望 Chrome 挖掘他們的瀏覽歷史記錄來支持谷歌廣告利潤的人一直在發聲。我們了解到,每次只有一小部分 Chrome 用戶被拉入 Topics API 機制,所以您可能沒有註意到,也沒有收到任何提示或警告。而巧克力工廠如何要求您同意或接受廣告定位取決於您居住的地方,或者更確切地說,取決於您居住地的法律。
谷歌計劃明年放棄對第三方 Cookie 的支持。第三方 Cookie 會儲存廣告公司用於追蹤和分析的瀏覽器數據,這往往會損害用戶隱私。這家美國巨頭已經開發了多種替代技術,例如 Topics API,該技術允許廣告定向投放無需基於 Cookie 的跟踪,並且聲稱不會對隱私造成任何影響。
Topics 的工作原理基本上如下:網站不再使用 Cookie 來追蹤使用者在網路上的活動,並透過他們造訪的網站和使用的應用程式了解他們的興趣,而是透過其 Topics JavaScript API 直接向 Chrome 詢問使用者感興趣的內容,然後根據這些資訊顯示廣告。 Chrome 會透過研究使用者的瀏覽器歷史記錄來篩選出使用者感興趣的主題。
因此,如果您造訪許多金融網站,Chrome 中選定的主題之一可能是「投資」。如果您造訪的網站查詢主題 API,它可能會從 Chrome 中了解您的興趣,並決定向您投放有關債券或退休基金的廣告。這也意味著網站可以直接從您的瀏覽器中獲取您的線上興趣。
一些收到新機制通知的用戶抱怨說,這是一種「暗箱操作」——Google員工認為這個詞帶有不公平的挑釁性——因為 Chrome 用戶可能以為自己接受或啟用了「增強型」廣告隱私保護功能,而實際上 Topics API 已經啟用,並且將繼續啟用,需要在瀏覽器設定中停用。也就是說,彈出的通知只是通知用戶已選擇啟用該功能,並附帶一個小鏈接,方便用戶在設定中停用該技術。
卡內基美隆軟體工程研究所 CERT 協調中心的安全研究員威爾·多曼 (Will Dormann) 上週指出,谷歌的彈出窗口提供了一個默認的“知道了”按鈕,按下該按鈕可以關閉彈出窗格,並且“與標題文本描述的作用完全相反”——它使基於瀏覽歷史的 Chrome 廣告定位保持活動狀態。
值得注意的是,此彈跳窗確實明確指出“您可以在 Chrome 設定中進行更改”,並且您可以使用連結的控制項關閉 Topics API 支援。除此之外,它不會改變現狀。之前 Chrome 使用第三方 Cookie 來投放定向廣告,現在 Chrome 用戶也必須採取措施停用它們。
儘管如此,現在對谷歌和其他廣告業公司所青睞的規範的阻力越來越大。
美國約翰霍普金斯大學密碼學教授馬修格林剛剛遇到了這個彈出視窗並表達了他的沮喪。
他在 Twitter 上表示:“我不希望我的瀏覽器跟踪我的瀏覽歷史記錄來向我投放廣告,而且我絕對不希望我的瀏覽器與我訪問的每個隨機網站分享我的瀏覽歷史記錄的任何功能。”
創投家保羅葛拉漢 (Paul Graham) 則嘲笑針對科技的廣告是間諜軟體。
谷歌一再保證,其 Topics API 不會允許公司識別那些透過其廣告 API 獲取利益的用戶。但一些開發者聲稱,Topics 可能有助於瀏覽器指紋識別,而蘋果和 Mozilla 都表示,出於隱私方面的考慮,他們不會採用 Topics。
谷歌的彈出視窗似乎存在區域差異,這使得號召性用語和按鈕標籤更加清晰一致。據報告,其中一個版本的標題為“啟用廣告隱私功能”,其中有一個按鈕寫著“啟用”。
與 Dormann 提到的突出顯示的「知道了」按鈕及其樸素的「設定」伴侶不同,後者會將任何決定推遲到連結選單載入完畢,而此變體選單中的「開啟」與「不用了」選項的顏色相同,並執行彈出標題建議的操作。
這種差異反映了不同的法律制度。與美國不同,在美國,「選擇退出」是可以接受的,而「選擇加入」的要求則遭到行銷人員的普遍反對。歐盟的資料隱私規則對資料選擇的呈現方式要求更為嚴格。
因此,如果您看到帶有“知道了”的彈出窗口,則根據您所在的位置,您可能已經選擇加入,如果您不喜歡它,則需要在 Chrome 設定中關閉主題 API 支援;如果您可以選擇“開啟”,則系統會要求您選擇加入或退出,因為您所在的地區需要它。
根據您使用的 Chrome 版本以及是否已選擇開始使用主題 API,您可以透過造訪 chrome://settings/adPrivacy 和/或 chrome://settings/privacySandbox 來關閉或開啟此功能 - 將這些 URL 剪下並貼上到您的網址列中以直接跳到控制項。
谷歌向 The Register 解釋道:“尚未選擇退出 Chrome 試用的英國、歐洲經濟區和瑞士用戶將收到參與 Topics 的邀請,並管理他們對 Measurement and Protected Audience(以前稱為 FLEDGE)的參與。”
所有使用者都將擁有強大的控制功能,並可隨時針對每個 API 做出個人化選擇。 Chrome 將繼續謹慎地改善使用者控制功能,並與監管機構協商,並在對一小部分使用者進行初步評估後,將提供更多資訊。所有使用者都將擁有強大的控制功能,並可隨時選擇退出試用資格。
版權所有 2023 Situation Publishing。保留所有權利。來源:https://www.theregister.com。作者:Thomas Claburn。