谷歌在其Chrome浏览器中内建了监控系统以“改善隐私”

发布于2023年9月13日，作者：Glyn Moody

谷歌宣布其网络隐私沙盒 现在对使用Chrome浏览器的任何人开放。这是谷歌在不损害其数字广告生态系统的情况下改善在线隐私的最新努力，该生态系统目前每年提供约300亿美元的收入。

这篇博客在2019年首次报导了谷歌的隐私沙盒。到2021年，这一倡议演变成FLoC联邦学习群体技术。由于来自各方的批评，FLoC如今已被隐私沙盒取代。

谷歌隐私沙盒的一个主要目标是摆脱第三方Cookie。这些是广告商在您访问他们的网站时放置在您系统中的小数据块。Cookie使您的行为能够在不同网站之间被追踪，从而创建出大量侵犯隐私的个人信息数据库。这些数据库随后用于微定向广告，通常基于实时竞价，这使得您的数据被发送给数百家公司，没有任何控制或保护。谷歌计划从明年开始停止对第三方Cookie的支持，理论上这对隐私是有利的，但现在的大问题是隐私沙盒是否真的更好。

新方法有三个要素：

受保护的观众

受保护的观众是第三方Cookie的更新版本，现在使得公司能够基于用户访问的网站向其显示广告。当前方法的最大问题在于，巨量的信息被保存在外部伺服器上，而这些伺服器也管理著您看到的广告。谷歌的创新是将访问网站的数据库和广告管理功能引入其Chrome浏览器。这样，用户控制下就不会有外部的个人信息数据库，并且用户可以决定哪些信息会传递给广告商，而不会将大量数据集随意地传播到互联网上。然而，这也意味著Chrome浏览器会不断监控用户的在线行为。

主题

主题是广告商可以在不获取有关您所访问的网站详细信息的情况下发送相关广告的另一种方式。每个网站都被标签为一组标准的高级主题诸如园艺、葡萄酒、体育等。当用户在网上浏览时，Chrome会收集与网站最相关的主题，然后以控制的方式分享这些主题，以帮助广告商展示相关广告。用户可以查看并删除这些主题，一如既往，这意味著Chrome会监控所有访问的网站。

归因

归因是一种帮助广告商了解其广告是否导致购买或其他行为的方法，但不提供显示谁购买了什么的个人详细信息。用于保护用户信息的方法包括加密、时间延迟、数据聚合和随机化。原则上来说，这些听起来像是合理的技术。重要的是，用户如果愿意，可以选择完全不使用它们。

并非所有人都对谷歌的新方法感到信服。苹果因种种原因认为主题并不是一个好主意。例如，该公司不支持创建跨网站的用户数据并将其分享给广告商，即便是有限的数量。苹果表示：“用户必须对向网站和第三方表达其个人兴趣拥有主动权。”它还指出：“默认情况下，暴露跨网站数据以促进个性化广告定向将使互联网变得不那么安全。用户必须时时考虑他们访问哪些网站，以及这将如何被用来操控或针对他们。”苹果还指出了一个非常好的观点，即尽管主题看似一般，但却可能提供对个人生活的深刻见解：

与用户浏览相关的主题将随著时间的推移而演变，使得用户档案不断丰富，这是一种持续的隐私暴露。例如：用户对蜜月感兴趣，然后是婴儿服装，再到律师。

苹果指出，难以提出一组真正全球性的主题，而不仅仅反映富裕西方生活方式。同样，“敏感”主题的定义在“文化、宗教、年龄、社区和个体”之间会有所不同，这使得在所有情况下保护人变得困难。AI系统能力的提升意味著即便是看似模糊的主题也可能隐藏著模式，而这些模式的发现可能会损害隐私。

Mozilla同样对主题感到担忧，并表示：“从隐私的角度来看，我们根本看不出这种方法能够奏效。”Mozilla已经发表了一篇详细且高度技术性的分析，针对隐私沙盒用来隐藏个人细节的方法，并指出了一些容易提取个人信息的情况。

因此，苹果和Mozilla都不打算在其浏览器中支持谷歌的新方法。除了这些技术上的担忧外，还存在反垄断问题。这是开放网络运动所担心的问题，并反映了广告技术行业许多人的观点：

我们估计，我们的支持者与全球65多个国家的21000多个广告商和近600万个网站合作，每年共同提供超过3200亿次广告展示，拥有超过6300万的订阅者。这些公司拥有超过40000名员工，年收入超过400亿美元的联合规模。

许多这些公司担心他们认为谷歌正在试图创建一个全新的广告技术系统，而这套系统将比当前的系统更完全地控制。

隐私沙盒在当前系统上的确有所改善，因为当前系统根本与隐私不相容，这一点在多篇PIA博客文章中有详细说明。但这并未大幅改善，涉及不断的浏览器内监控，并使谷歌保持控制。但它确实包含一个指向更好解决方案的要素。

主题方法根据网站所提供的内容对其进行分类。然后根据网站访问者查看的某些主题展示广告。这一分类网站的相同方法可以直接用来选择相关广告。AI系统的出现可能使这变得非常容易实施，因为这意味著机器学习系统现在非常擅长处理大量的材料，然后总结和分类，以产生可以供广告商使用的详细主题。

这种基于上下文的广告方法优于谷歌的隐私沙盒，因为它不需要来自用户的任何信息，并且不需要像沙盒那样的内建浏览器监控。它仅仅是根据用户正在查看的内容显示相关广告。这对用户有利，对广告商也有利，因为他们可以确保其广告是相关的。但这对谷歌来说却不利，这也是为什么该公司会不断提出像隐私沙盒这样的巧妙想法，只提供增量改进，而不是彻底保护每个在线用户的隐私。

图片来源：Google