網頁版 Privacy Sandbox

Private State Tokens ​可​協助​網站​區​分訪客​是​真人、​機器​人​或​惡意​攻​擊者。​網站​會​根據​訪客​在​網站​上​的​行為​ ​(例​如定期​登入​帳​戶)，​選擇​是否​核發 Private State Tokens ​給瀏​覽器。​接著，​其他​網站​可以​查​看​該​權杖，​確認​訪客​是​真人​而​非機器人。​Pr​ivate State Tokens 經過​加密​處理，​無法​識​別個人​資訊，​也​無法​透過連結受​信任​和​不受​信任​的​執行​個體來辨識​使用者​身分。

進​一​步​瞭解​ ​Private State Tokens

主題​是​瀏覽器​根據​造訪​的​頁面​推斷​出​的​可識​別​類別。​使用​第三​方​ Cookie​ 時，​造訪​過​哪些​特定​網站​的​資訊​可能​會​在​網路​上​分享，​但​如果​使用​ Topi​cs，​就​不​再​需要​擔心​發生這​類​情況。​在​ C​hrome ​中，​您​可以​查​看​主題​並移除​不喜歡​的​主題，​或者​在​「設定」​中將​其​完全​停用。

進​一​步​瞭解​「Topics API」

Spacer
Spacer
Spacer

FLoC ​是​ Privacy Sandbox ​中​的​一​項​提案，​旨​在​將具有​相似​瀏覽​模式​的​使用者​聚集到​大型​群組​或​「同​類群組」​中。​這種​「以​數量​確​保​安全」​的​方法旨​在​有效​地​將​任何​人​融入​具有​相似​興趣​的​人群​中。​FLoC ​已​於 2021 年​停止​開發。

進​一​步​瞭解​「FLoC API」

Spacer
Spacer
Spacer

Protected Audience API ​是​全​新​的​再行​銷​方式，​不​必​依賴​第三​方​ Cook​ie，​就​能​讓​您​回想​起​感興趣​的​網站​和​產品。​當​您​上​網時，​造訪過​的​廣告​商​網站​可​向​瀏覽器​表明​之​後想​顯示​廣告。​他​們​也​可以​直接​與瀏覽器​分享​資訊，​這​包括​他​們想​顯示​的​特定​廣告​以及​他​們願意​支付​多​少​費用​以​顯示​廣告。​當​您​造訪​含​有​廣告​空間​的​網站​時，​瀏覽器​的​演算​法會​決定​網站​可能​會​顯示​哪些​廣告。

詳閱​「Protected Audience API」

行銷人​目前​在​蒐集個​人​瀏覽​活動​和​使用者​如何​回應​廣告​等​資料​時，​須仰賴​第三​方​ Cook​ie。​為​了​讓​廣​告商​能​以​保護​隱私​的​方式​投放​相關​廣告​並評估​廣告​成效，​Pr​ivacy Sandbox 將​以​新​的​評估​和​報表工​具​取代​第三​方​ Cook​ie，​避免​使用者​的​身分​遭​跨網站​識別。​為此，​我​們​提出​了​幾個​相關​的​提案。

進​一​步​瞭解​「At​tribution Reporting ​API」

一​個​機構​的​相關​網站​可能​會​有​不同​的​網域​名稱，​也​可能​需要​載入​影片​等​資源，​或​需要​跨​這些​網域​執行​其他​活動，​而​目前​嘗試​限制​跨網站​追蹤​的​做法，​並無法解決這​種常​見​情形。

透過本​ P​rivacy Sandbox ​提案，​屬於​同​一​實體​的​網域​能​夠​宣告​為​「相關​網站​集合」。​在​「相關​網站​集合」​之外，​資訊​交換​會​受到​限制​以​保護​使用者​隱私。

進​一​步​瞭解​「相關​網站​集」

Spacer
Spacer
Spacer

為​了​防止​跨網站​追蹤，​瀏覽器​開始隔開​所有​形式​的​儲存​空間，​例如​快取、​本機​儲存空間​等。​但是，​在​許多​正​當情況​下​仍​需要​使用​共用​儲存空間，​而​本​提案​便​是​希望​可以​解決​這些​問題。​本​提案​提供​未​分區​的​「共​用​儲存空間」，​但​確保其中​的​資料​只​能​在​安全​的​環境​中​讀取。

進​一​步​瞭解​「Shared Storage API」

Spacer
Spacer
Spacer

有​時候，​即時​通訊​小​工具​或​嵌入​地圖​等​嵌入​服務​需要​掌握​使用者​在​指定​網站​上​的​活動​才​能​正常​運作。​Pr​ivacy Sandbox ​採用​分區​ Cook​ie，​即 ​CHIPS (​具有​獨立​分區​狀態​的​ Cookie)，​會向​瀏覽器​指示，​只允​許​必要​的​ Cookie ​在​相關​網站​ 與​嵌入​小​工具​之​間​「跨網站」​運作。

進​一​步​瞭解​「CH​IPS」

Spacer
Spacer
Spacer

Fence​d Frame ​是​一​種​嵌入​框架，​就​像​ iframe，​不​能​與代​管網頁​通訊。​這​使得​ Fence​d Frame ​可以​安全​地​存取​未​分區​的​儲存​空間，​因為​當​中​的​識別​碼資訊無法與頂層網站​分享。

進​一​步​瞭解​「Fence​d Frame API」

Spacer
Spacer
Spacer

Federated Credential Management 旨​在​補足​依賴​第三​方​ Cookie ​的​聯合身分​在​設計​上​的​不足。​針對​依賴​第三​方​ Cookie ​的​聯合身分​措施，​該 ​API ​提供​所​需​的​基本​功能，​包括​登入、​登出​和​撤銷。

進​一​步​瞭解​「Federated Credential Management」

示​使用者​代理​程式​字串​中​包含​使用者​使用​的​瀏覽器​和​裝置​的​詳細​資訊，​以​便​讓​造訪​的​網站​能​夠​正常​呈現​內容並順利​運作。​但是，​它​也​是​遭人​利用​以​進行​所​謂​被​動式​指紋​辨識​的​一​大​途徑。​Client ​Hints API ​使​網站​能​直接​請求​所​需​資訊，​達到​減少​使用者​代理​程式​字串​中​所​含詳細​資訊​的​目的，​藉此​限制​在​使用者​相關​的​資訊​在​網路​上​分享。

進​一​步​瞭解​「使用者​代理程式​用​戶端​提示」

Spacer
Spacer
Spacer

使用者​代理​程式​ (UA) 縮減​設定​是​盡量​減少​在​使用者​代理​程式​字串​中​分享​的​識別​資訊，​以​免​此​類資​訊​遭​人​用​於​被​動式​數位​指紋​採集。

進​一​步​瞭解​「使用者​代理​程式​縮減」

Spacer
Spacer
Spacer

DNS-over-HTTPS ​是​一​項​加密​協定，​會將​ HTTPS ​訊息​中​的​網域​名​稱系統 ​(DNS) ​查詢​和​回覆​編碼，​這​有​助​於​防止​攻擊者​觀察​使用者​造訪​的​網站​或​將​使用者​導向​網路​詐騙​網站。

進​一​步​瞭解​「DN​S-over-HTTPS」

Spacer
Spacer
Spacer

「IP​ Protection」​是​ Privacy Sandbox ​在​隱藏​ IP​ ​位​址​方面​的​提案，​做法​是​隱藏​使用者​的​ I​P​ ​位​址，​讓​第三​方​無法​根據​ IP ​跨網站​追蹤​使用者。

進​一​步​瞭解​「IP​ ​保護」

Spacer
Spacer
Spacer

「隱私​公開​程度​上限」​提案​會​限制網站​可​存取​的​識別​資​訊量，​防止​有心​人士​明確識別​使用者​的​身分。​「隱私​公開​程度​上限」​提案​已​自 2024 年​ ​1 月​起​停用。

Spacer
Spacer
Spacer

如果​網站​上​的​嵌入​服務​使用​用​於儲存​或​通訊​的​網站​平台 API (​亦​即​在​第三​方​環境​中​使用)，​儲存空間​分區​功能​會將​這些​ A​PI ​隔離。​這將​有助​於​讓​網路​更加​私密且​安全，​同時​在​很​大​程度​上​保持​與現​有​網站​的​網路​相容性。

進​一​步​瞭解​「儲存空間​分區」

Spacer
Spacer
Spacer

瀏​覽器​的​網路​資源​ (例如​連線、​DN​S ​快取​和​替代​服務​資料​) ​通常​在​全域​內​共用。​網路​狀態​分區​功能​會將​大部分​狀態​進行​分區，​以免​這些​資源​跨​第一​方​環境​共用。​為此，​每​項​請求​都​會​有​一​個​額外​的​「網路​分區​索​引鍵」，​這個​索​引鍵​必須​相符​才​能​重複​使用​資源。

這​個​額外​的​索引鍵​可​讓網站​在​載入​其他​網站​時，​無法​存取​所​取得​的​共用​資源​和​中繼​資料，​藉此​保護​使用者​隱私。

進​一​步​瞭解​「網路​狀態​分區」

Spacer
Spacer
Spacer

跳轉​追蹤​因應​措施​可​限制​或​禁止​跳轉​追蹤功能​跨環​境辨識​使用者​身分，​但​不會破壞系統​在​有​狀態​重新​導​向​時​導入​的​支援​用途，​讓​使用者​仍​可享​有​優質​體驗。

詳閱​「跳轉​追蹤​因應​措施」