[[276374]]

近日，Google Chrome 在 Chromium 官方博客上提出一個(gè)「隱私沙盒」(Privacy Sandbox)的方案。Google 表示，隱私沙盒的目的是讓廣告商和用戶(hù)「兩全其美」：廣告可以精準(zhǔn)定位到需要人群，用戶(hù)也不用擔(dān)心隱私泄露。

這似乎有些矛盾。算法的改進(jìn)、精準(zhǔn)的推送一直離不開(kāi)對(duì)用戶(hù)數(shù)據(jù)的收集，用戶(hù)數(shù)據(jù)是培育個(gè)性化推薦的土壤，對(duì) Google 而言更是如此。 

Google 給廣告商提供的分析工具 | Google 博客

Google 以搜索引擎起家，互聯(lián)網(wǎng)的廣告模式依然是其核心收入來(lái)源，2019 年第二季度公司財(cái)報(bào)顯示，Google 83% 的收入來(lái)源是廣告，總計(jì) 330 億美元。隨著近年來(lái)大眾對(duì)數(shù)據(jù)信息和隱私安全的日益重視，Google 也常被推到風(fēng)口浪尖，但砍掉廣告業(yè)務(wù)幾無(wú)可能，如何在廣告商和用戶(hù)之間找到一個(gè)平衡點(diǎn)，「隱私沙盒」就是 Google 對(duì)此研究數(shù)月后的一個(gè)成果。

「隱私沙盒」是什么?

據(jù) Google 介紹，Chrome 團(tuán)隊(duì)正在探索如何向大批量近似人群投放廣告，同時(shí)在瀏覽器上使用差異匿名隱私技術(shù)來(lái)「模糊」個(gè)人信息。這樣廣告商可以推廣到目標(biāo)人群，而用戶(hù)又不用過(guò)于擔(dān)心個(gè)人隱私被追蹤。

「我們的目標(biāo)是創(chuàng)建一套更符合用戶(hù)隱私期望的標(biāo)準(zhǔn)：個(gè)性化但可以保護(hù)用戶(hù)隱私的安全瀏覽環(huán)境。」專(zhuān)注于安全問(wèn)題的 Chrome 工程總監(jiān) Justin Schuh 在隱私沙箱博客文章中寫(xiě)道。

對(duì)此，Chrome 提出了「隱私預(yù)算」(privacy budget)的概念，即網(wǎng)站可以調(diào)用 API、讀取用戶(hù)數(shù)據(jù)，但只能讀取到那些不會(huì)確定到用戶(hù)個(gè)人，只能確定到群體喜好的范圍，在這種情形下，每個(gè)用戶(hù)都是匿名狀態(tài)。如果網(wǎng)站想要再精準(zhǔn)，瀏覽器將干預(yù)并阻止進(jìn)一步的調(diào)用用戶(hù)數(shù)據(jù)。Chrome 將使用「聯(lián)合學(xué)習(xí)」(Federated Learning)以及差分隱私(Differential Privacy)完善隱私沙盒。

然而 Google 這樣做并不只是為用戶(hù)考慮，對(duì)廣告商而言，越來(lái)越多的應(yīng)用和瀏覽器都在加入屏蔽廣告、阻止網(wǎng)站追蹤用戶(hù) Cookie(記錄上網(wǎng)用戶(hù)信息)文件。蘋(píng)果的 Safari 有智能防追蹤技術(shù)，F(xiàn)irefox 自動(dòng)默認(rèn)防追蹤，微軟采用 Chromium 內(nèi)核研發(fā)的 Edge 也將阻止網(wǎng)站追蹤。據(jù) Google 研究發(fā)現(xiàn)，當(dāng)瀏覽器禁止網(wǎng)站追蹤 Cookie 后，廣告商的收入下降了 52%。

隱私沙盒就旨在限制網(wǎng)站追蹤技術(shù)和對(duì)用戶(hù)數(shù)據(jù)的收集和共享的同時(shí)，又能讓廣告商推廣到他們目標(biāo)客戶(hù)人群。作為全世界使用率第一的搜索引擎和瀏覽器開(kāi)發(fā)方，Google 需要正視和尊重用戶(hù)的隱私需求，而作為 83% 營(yíng)收都來(lái)源于廣告的一家商業(yè)公司，Google 也需要為廣告商提供有效的工具。

瀏覽器們的隱私防線(xiàn)

據(jù) NetMarketShare 的最新統(tǒng)計(jì)數(shù)據(jù)顯示，Google 的 Chrome、蘋(píng)果的 Safari、微軟的 IE 和 Edge 加上 Firefox，占據(jù)了全球?yàn)g覽器市場(chǎng)總份額的 93.5%，其中 Chrome 就占了 67.29%。

8 月 23 日，據(jù) BleepingComputer 報(bào)道，Google 正在向 Chrome 瀏覽器添加「數(shù)據(jù)泄漏通知」功能，當(dāng)用戶(hù)使用已泄露的憑據(jù)登錄網(wǎng)站時(shí)，Chrome 將發(fā)出警告提醒用戶(hù)檢查賬戶(hù)信息。此前 Google 曾發(fā)布一個(gè)名為 Password Checkup 的官方擴(kuò)展插件，其功能和「數(shù)據(jù)泄露通知」類(lèi)似，Google 對(duì)該插件使用情況分析后發(fā)現(xiàn)，安裝插件的用戶(hù)里，1.5% 用戶(hù)的數(shù)據(jù)已經(jīng)泄漏，其中 26% 的用戶(hù)在收到警告后更改了密碼。 

Password Checkup 的官方擴(kuò)展插件 | Chrome 博客

從 Safari 12 版本起，蘋(píng)果也頻繁在自研瀏覽器引擎 Webkit 上完善用戶(hù)隱私保護(hù)的功能。

今年 2 月，WebKit 團(tuán)隊(duì)刊文表示，蘋(píng)果將在 Safari 12.1 中移除「請(qǐng)勿追蹤」的可選項(xiàng)，取而代之的是智能的防追蹤設(shè)計(jì)。比如把 Cookie 的存儲(chǔ)期限設(shè)置為七天，七天后瀏覽器儲(chǔ)存的 Cookie 將視作過(guò)期。

五月時(shí)，蘋(píng)果再次更新 Webkit，將在 Webkit 中加入新技術(shù)：追蹤廣告點(diǎn)擊和轉(zhuǎn)化的情況，同時(shí)保護(hù)用戶(hù)隱私。這一功能和 Chrome 的「隱私沙盒」目的類(lèi)似。

在 8 月 14 日，Webkit 再發(fā)博文《WebKit 追蹤預(yù)防策略》，詳細(xì)解釋了 Webkit 最新的隱私保護(hù)技術(shù)。蘋(píng)果把「追蹤」(tracking)定義為「用戶(hù)在一個(gè)或多個(gè)網(wǎng)站上身份和活動(dòng)的數(shù)據(jù)集合，即使這些數(shù)據(jù)不對(duì)個(gè)人身份進(jìn)行識(shí)別，但仍是在追蹤?！筗ebkit 正在試圖阻止所有的防跨站點(diǎn)追蹤、隱蔽狀態(tài)追蹤和導(dǎo)航追蹤，并且將對(duì)違規(guī)網(wǎng)站進(jìn)行警告。

在 Webkit 列舉的案例中，包括定向廣告、第三方授權(quán)登錄、一號(hào)登陸多個(gè)網(wǎng)站、默認(rèn)記錄用戶(hù)偏好設(shè)置、點(diǎn)贊評(píng)論和其他社交功能、防欺詐、機(jī)器人 bot 檢測(cè)、身份驗(yàn)證等等一系列在當(dāng)下「網(wǎng)絡(luò)沖浪」環(huán)境中不易被察覺(jué)的「追蹤情景」。Webkit 表示，在面臨網(wǎng)站體驗(yàn)提高或廣告精準(zhǔn)投放與用戶(hù)利益之間的權(quán)衡時(shí)，會(huì)優(yōu)先考慮用戶(hù)利益?！肝覀冋J(rèn)為瀏覽器的角色是用戶(hù)的代理人。」(We believe that that is the role of a web browser, also known as the user agent.) 

全球?yàn)g覽器市場(chǎng)份額 | NetMarketShare

另一個(gè)值得關(guān)注的是微軟「以舊換新」的 Edge 瀏覽器，Edge 拋棄了 IE，完全基于 Chromium 開(kāi)發(fā)，輕量、開(kāi)源、功能齊全的 Edge 同樣看重隱私保護(hù)。在新版 Edge 上提供了三種隱私模式供用戶(hù)選擇，分別是：不受限模式，網(wǎng)站和瀏覽器插件可以追蹤用戶(hù)并推送算法給出的廣告;平衡模式，用戶(hù)未訪(fǎng)問(wèn)過(guò)的網(wǎng)頁(yè)，不允許追蹤用戶(hù)數(shù)據(jù);嚴(yán)格模式，所有網(wǎng)站、插件和廣告都不允許追蹤用戶(hù)。

獨(dú)樹(shù)一幟的 Firefox 也在今年五月就隱私安全發(fā)布了多項(xiàng)新功能，火狐高級(jí)副總裁 Dave Camp 在聲明中寫(xiě)道「在過(guò)去的一年里，科技公司都開(kāi)始認(rèn)真討論隱私問(wèn)題，因?yàn)樗麄円庾R(shí)到，在多起全球性的丑聞后，網(wǎng)民覺(jué)得自己越來(lái)越容易受到攻擊?！笷irefox 推出「增強(qiáng)追蹤保護(hù)」(Enhanced Tracking Protection)，以阻止第三方追蹤和 cookie 追蹤。而 Firefox 一直以來(lái)也是以提供強(qiáng)大且簡(jiǎn)單的隱私保護(hù)功能聞名，它還是許多 Linux 平臺(tái)的默認(rèn)瀏覽器。

通過(guò)對(duì)比不難發(fā)現(xiàn)，幾乎所有的瀏覽器都在強(qiáng)化對(duì)用戶(hù)隱私的保護(hù)，對(duì)網(wǎng)站追蹤用戶(hù)的防范，而其中市場(chǎng)份額近 68% 的 Chrome，卻是最不堅(jiān)定的那一個(gè)。

Google 的隱私之難

在博文發(fā)布后，很快 Google 就招致了保護(hù)隱私倡導(dǎo)者的批評(píng)。據(jù)《華爾街日?qǐng)?bào)》報(bào)道，Google 在博文中暗示完全禁用 cookies 可能會(huì)對(duì)保護(hù)用戶(hù)隱私起到反向作用，比如刺激到廣告商用更激進(jìn)的方法收集用戶(hù)數(shù)據(jù)，因此 Google 準(zhǔn)備在廣告商和用戶(hù)隱私之間找一個(gè)平衡點(diǎn)，繼而在探索「隱私沙盒」技術(shù)。然而保護(hù)隱私倡導(dǎo)者們認(rèn)為 Chrome 的做法還不夠嚴(yán)格，需要向全方位智能防追蹤的 Safari 和保護(hù)隱私功能齊備的 Firefox 看齊。

較之其他幾家公司，Google 是唯一一個(gè)既要面對(duì)用戶(hù)，也要給廣告商交代的公司。Google 同時(shí)開(kāi)發(fā)瀏覽器和搜索引擎，并且兩款產(chǎn)品的市場(chǎng)份額都是行業(yè)第一，它無(wú)法像 Safari、Firefox、Edge 一樣理直氣壯地站在用戶(hù)立場(chǎng)維護(hù)用戶(hù)隱私。 

2015 年 Alphabet 選「Do the right thing」為企業(yè)座右銘 | 網(wǎng)頁(yè)截圖

如今的 Google 母公司 Alphabet 已經(jīng)把企業(yè)價(jià)值觀(guān)從「Don't be evil」改為了「Do the Right Thing」。給廣告商足夠量的數(shù)據(jù)，保護(hù)用戶(hù)隱私，讓用戶(hù)數(shù)據(jù)抓取到不足以定位到個(gè)人的程度，廣告商繼續(xù)賺錢(qián)，用戶(hù)享受免費(fèi)互聯(lián)網(wǎng)，這或許就是 Google 所認(rèn)定的「the Right Thing」。