プライバシー サンドボックス プロジェクトでは、関連性と測定に関する API を Chrome Stable に提供するための準備を進めています。ウェブのプロジェクト タイムラインには、2023 年第 3 四半期に一般提供（GA）が開始されることが記載されています。具体的には、Chrome Stable 115 をターゲットとし、2023 年 7 月下旬から API の一般提供を開始します。
この投稿では、このリリースに含まれる次のような複数のコンポーネントについてご説明します。
- 配送について。リリースされる関連 API と測定 API は、Topics、Protected Audience、Attribution Reporting、Private Aggregation、Shared Storage、Fenced Frame です。これらの API は、潜在的な問題をモニタリングするために段階的に提供される予定です。
- 正式なリリース プロセス。各 API は標準の Chrome リリース プロセスを受けます。これには、承認のために blink-dev メーリング リストに公開された個別の「発送の意向」メッセージが含まれます。
- ユーザー コントロールの更新。ユーザーは、広告のプライバシー管理で API を管理できるようになります。
- オリジン トライアルのステータス。オリジン トライアルは、安定版リリースまで引き続き利用できます。
- 登録。登録は 6 月に開始され、8 月から関連性と測定に関する API にアクセスするために必要です。
- Chrome がサポートするテスト。Google は、サードパーティ Cookie データなしで API をテストできるデベロッパー オプションを準備しています。
一般提供が近づきましたら、お知らせいたします。現時点では、デベロッパーの皆様に早急に通知していただく必要があります。今後の変更を把握することで、サイトの準備を整えることができます。
「一般提供」とは、ブラウザのフラグやオリジン トライアルへの参加を必要とせずに、Chrome で API がデフォルトで利用できることを意味します。ただし、これは Chrome ブラウザの 100% で API がすぐに有効になるわけではありません。API は段階的に提供され、ユーザーは API を有効にするかどうかを常に制御できます。準備が整うと、エコシステムは本番環境で API を使用できるようになります。
これらは、関連性と測定のオリジン トライアルでのテストに使用できる API と同じセットです。重要なユースケースに合わせてこの機能を形成するには、テスト中にエコシステムから寄せられたフィードバックが非常に重要です。テストを行い、問題を報告し、結果を世界と共有してくださっているすべての皆様に感謝申し上げます。真に協力的な取り組みです。
配送について
関連性と測定に関する API には次のものがあります。
- トピック: サードパーティ Cookie や、サイトをまたいで個人をトラッキングするその他のユーザー識別子を使用せずに、インタレスト ベース広告用のシグナルを生成します。
- Protected Audience: サイトをまたいだサードパーティによるトラッキングを緩和するように設計された、リマーケティングやカスタム オーディエンスのユースケースに対応する広告を選択します。（この API の旧称は FLEDGE です。リリースに向けて、機能をより正確に反映するために名前を変更しました）。
- アトリビューション レポート: 広告のクリックや広告ビューをコンバージョンと関連付けます。広告テクノロジーは、イベントレベル レポートまたは概要レポートを生成できます。
- プライベート アグリゲーション: Protected Audience のデータと共有ストレージのクロスサイト データを使用して集計データレポートを生成します。
- 共有ストレージ: 無制限のクロスサイト ストレージ書き込みアクセスと、プライバシーを保護した読み取りアクセスを許可します。
- フェンス付きフレーム: クロスサイト データを共有することなく、コンテンツにコンテンツを安全に埋め込みます。
Chrome の配送機能
ウェブ プラットフォームの新機能に関するすべての提案は、プライバシー サンドボックスに関するものを含め、すべて Chrome に新機能をリリースするための標準プロセスに沿って行われます。API のライフサイクルの各マイルストーンは、公開の blink-dev メーリング リストで共有されている Intent メッセージによって通知されます。つまり、プライバシー サンドボックスの各機能については、検討のための最初の提案を共有する際に「プロトタイプの意図」（I2P）を、オリジン トライアルを通じて機能をテスト可能にする際に「テストの意図」（I2E）を送信しました。
間もなく、機能ごとに「出荷の意向」（I2S）メッセージを blink-dev に送信します。I2S メッセージには、正確な機能に関する追加情報と、Chrome バージョン 115 を対象とする計画が記載されています。I2S を使用するには、3 人の Chromium API 所有者から承認を得る必要があります。
Stable リリースでは、すべてのブラウザ インスタンスで API がすぐに有効になるわけではありません。以前のプライバシー サンドボックス機能と同様に、Google は潜在的な問題をモニタリングして対応できるように、より多くのブラウザ インスタンスに対して API を段階的に有効にします。進捗状況は、デベロッパー チャネル（developer.chrome.com、blink-dev I2S スレッド、デベロッパー向けメーリング リスト）全体で共有していきます。
発送済み
関連性と測定に関する API は、プライバシー サンドボックス プロジェクトの重要な要素です。しかし、すでに達成している重要なマイルストーンもいくつかあり、今後もさらに多くのマイルストーンが達成される予定です。
- ユーザー エージェントの情報量削減: 受動的に共有されるブラウザデータを制限して、フィンガープリントにつながる機密情報の量を減らします。同時に、能動的にデータをリクエストする User-Agent Client Hints を提供します。これらの値の削減は 2022 年 5 月に開始し、2023 年 5 月に完了しました。
- CHIPS: デベロッパーはトップレベル サイトごとに別個の Cookie jar を使用して、パーティション化されたストレージへの Cookie をオプトインできます。CHIPS は 2023 年 2 月に Chrome Stable でご利用いただけるようになりました。
- ファーストパーティ セット: Storage Access API を使用して、サイト間の関係を宣言し、クロスサイト Cookie によるアクセスを制限します。ファーストパーティ セットは、今週、Chrome Stable 113 で徐々に展開されます。
- Federated Credential Management（FedCM）: ユーザーが明示的に同意しない限り、ユーザーのメールアドレスなどの識別情報をサードパーティのサービスまたはウェブサイトと共有することなく、フェデレーション ID をサポートします。FedCM は 2022 年 11 月に出荷されました。
ユーザー コントロールの更新
Google では、ウェブ プラットフォーム API のリリースと並行して、機能を設定するための Chrome のインターフェースも更新しています。現在、このインターフェースを試用版参加用コントロールから進化させ、Chrome 設定全体とより緊密に統合しています。現在、Google では、一部の Chrome Stable ユーザーを対象に、更新された広告のプライバシー インターフェースをテストしています。
デベロッパーは、chrome://flags/#privacy-sandbox-settings-4 フラグを設定することで、これらのコントロールをプレビューできます。Google は更新されたコントロールの評価を続けており、現在のバージョンはデフォルトのバージョンと異なる場合があります。ただし、これらのユーザー コントロールによって、サイトが API サーフェスとやり取りする方法は変わりません。機能検出のメソッドと API の呼び出し方法は変わりません。
オリジン トライアル
プライバシー サンドボックスの関連性と測定に関するオリジン トライアルでは、Attribution Reporting、Protected Audience、Topics、Fenced Frame、Shared Storage にわたる統合テストを実行できます。オリジン トライアルは Chrome Stable 115 まで継続する予定です。オリジン トライアルに参加しているテスターは、安定版がリリースされると API の可用性やデータにギャップが生じることがあります。テスターがこの移行を管理できるように、追加のガイダンスと詳細を提供します。
進捗に応じてドキュメントを更新していきます。
登録と次のステップ
一般提供と同時に、Google はこれらの API が意図したとおりに、透明性をもって使用されるようにしたいと考えています。Chrome と Android で、プライバシー サンドボックスの関連性と測定に関する API の新しいデベロッパー登録プロセスを発表しました。最新情報と手順については、登録に関するドキュメントでお知らせします。
Chrome で利用できるテストモード
Google は、サイトがサードパーティ Cookie のない環境でどのように動作するかを有意義にプレビューできるようにする、Chrome を活用したテストを提供する予定です。これにより、より効果的な API テストを行い、サードパーティ Cookie の段階的廃止の準備に関するエコシステム内の信頼性を高めることができます。
Google は CMA と協力して、Google のプライバシー サンドボックス技術の定量的テストに関する注記で規定されている、サードパーティのテスト フレームワーク（およびタイムライン）にこれらのテストモードが整合するようにしました。そのため、CMA は、これらのモードでのテスト結果をプライバシー サンドボックスの評価に使用できると見ています。
Chrome を利用したテストには、次の 2 つのモードを予定しています。
- モード A: 広告テクノロジーは、トラフィックの一部にコントロール ラベルとテストラベルを受け取り、それらを使用してテストとテストを実施できます。
- モード B: Chrome は、すべての Chrome ユーザーの一部について、サードパーティ Cookie をグローバルに無効にします。
これらの詳細は最終的なものではありません。追加の実装ガイダンスは、2023 年第 3 四半期中に発表される予定です。現在の提案は次のとおりです。
モード A: オプトイン テスト
広告テクノロジーは、Chrome トラフィックの一部でテストラベルを受け取ることができます。広告テクノロジーは他の広告テクノロジーと連携することもできます。たとえば、一貫したテストグループで、サードパーティ Cookie を使用せずに Protected Audience オークションを実施する場合などです。広告テクノロジーは、独自の独立したテストやテストにこれらのラベルを使用することもできます。
Chrome では、モード A のユーザーについてサードパーティ Cookie の状態を変更しません。 Chrome では、広告テクノロジーが一貫したコントロール グループとテストグループでテストできるように、ラベルのみが提供されます。つまり、パブリッシャーのサイトは、広告テクノロジー パートナーがテストに参加している場合でも、パブリッシャーが使用するサードパーティ Cookie データを受け取る可能性があります。
これにより、有意義なテストが可能になり、関連するすべてのサイトとサービスが連携して、プロセス内のいかなる時点でもサードパーティ Cookie が使用されないようにすることができます。新しいリクエスト ヘッダーと低エントロピー クライアント ヒントを使用して、最大 10% の Chrome ブラウザにラベルを付ける予定です。テストに関心のある方は、ラベルへのアクセス方法やラベルの粒度について、エコシステムからフィードバックをお寄せください。
オプトイン テストモードは 2023 年第 4 四半期からご利用いただけるようになり、サードパーティ Cookie が廃止されるまでこのモードが継続されます。
モード B: サードパーティ Cookie の 1% のサポート終了
Chrome では、最大 1% のブラウザでサードパーティ Cookie を廃止します。このモードはグローバルに適用されるため、オプトインはありません。もちろん、CHIPS や ファーストパーティ セットなどの代替ソリューションがサイトにまだ採用されていない場合、一部のサイト機能が影響を受ける可能性があります。
Google では、このフェーズ中にユーザー エクスペリエンスに影響する問題を検出して対処し、サイト所有者に事前に警告するための緩和策に取り組んでいます。
また、プライバシー サンドボックスの関連性と測定に関する API が無効になっているモード B のトラフィックの一部を提供する予定です。ファーストパーティ セット、CHIPS、FedCM など、他の API は無効になりません。この組み合わせは、サードパーティ Cookie を使用しない場合のパフォーマンスのベースラインを確立するのに役立つため、このテストのサブセットに専念するために、適切なトラフィックの割合についてのフィードバックをお待ちしています。
Google は、2024 年第 1 四半期にサードパーティ Cookie の 1% を廃止する予定です。また、CMA と緊密に協力して、サポート終了を拡大するためのさらなる措置を講じる予定です。
交流とフィードバックの共有
関連性と測定のオリジン トライアルにまだ参加していない場合でも、これらの API を登録してテストできます。今すぐ登録すると、これらの API の実際の動作について理解を深め、一般公開に先駆けてさまざまな手法を試すことができます。
プライバシー サンドボックスの取り組みには、ウェブ エコシステム全体の多様な関係者からのフィードバックが不可欠です。専用のフィードバック セクションでは、既存の公開チャンネルの概要を確認できます。フォローしたりディスカッションに参加したりできるほか、常に Chrome チームに直接問い合わせることができるフィードバック フォームも用意されています。
デベロッパーは、GitHub のプライバシー サンドボックス デベロッパー サポート リポジトリで質問したり、ディスカッションに参加したりできます。