分析Googleは月曜日、オンライン広告の技術インフラを再構築する取り組みの一環として、3月にChrome 89をリリースし、プライバシーサンドボックスの提案の一部をテスト用に提供すると発表した。
計画されているプライバシー防御はまだ完全には準備ができていませんが、最終的には準備が整うはずです。
「広告はウェブをすべての人にとってオープンなものにするために不可欠だが、プライバシー慣行が変化する期待に追いつかなければ、ウェブのエコシステムは危険にさらされる」と、グーグルのユーザー信頼とプライバシー担当グループプロダクトマネージャー、チェトナ・ビンドラ氏はブログ投稿で述べた。
Googleや他の広告会社が懸念しているのは、単に期待の変化だけではありません。競合するブラウザメーカーがサードパーティCookieをデフォルトでブロックし始め、規制当局がオンラインプライバシーの改善を求めていることも懸念材料です。
サードパーティCookie（訪問したウェブサイト以外のウェブサイトからウェブブラウザに送信されるCookie）は、様々なプライバシー上の問題を引き起こします。例えば、個人を特定したり、複数のウェブサイト間で追跡したりすることが可能になる可能性があります。Apple、Brave、Microsoft、Mozillaといった他のブラウザメーカーがサードパーティCookieをブロックする措置を講じた後、Googleは昨年、2022年までにサードパーティCookieを廃止することを約束しました。
しかし、広告会社はインターネットユーザーを追跡し、ユーザーの興味関心に合わせた広告を配信することに関心を失っていません。そこで登場するのがChromiumのプライバシーサンドボックスです。
英国の監視機関は、Google ChromeのプライバシーサンドボックスがChoc Factoryに利益をもたらす可能性があるとして、その可能性を嗅ぎつけている。
続きを読む
Google の Cookie 追放計画は、プライバシー サンドボックスの発表直後に発表された。この一連の提案は、それ以来、他の広告技術企業 (これまでに約 30 社) からの提案で補強され、オンライン広告のオークション方法と、プライバシー リスクなしで行動ターゲティング広告を機能させる方法を再定義してきた。
Chrome 89では、プライバシーサンドボックスの仕組みの一つであるGoogleのFederated Learning of Cohorts（FloC）アルゴリズムが試験的に導入されます。これはブラウザのオリジントライアルで有効化でき、試用には明示的なオプトインが必要です。FloCは、人々を興味関心グループにグループ化し、それらの興味関心に関連する広告を配信する方法です。これは、個人を追跡し、特定のオンラインインタラクションから興味関心データを導き出す方法の代替手段となります。2021年第2四半期には、FloCコホート（興味関心グループ）がGoogle広告でテスト可能になります。
GoogleはFloCを評価し、サードパーティCookieの利用を通じて広告収入の95%を獲得できると確信しています。Googleによると、このようなCookieは、Cookieベースのターゲティングなしで配信される広告と比較して、パブリッシャーの収益を52%増加させます[PDF]。ただし、学術研究者は、収益プレミアムは4%程度であると主張しています[PDF]。
FloCは、プライバシーサンドボックスの別の提案であるFLEDGE提案（First Locally-Executed Decision over Groups Experiment、グループに対する最初のローカル実行決定実験）と併用されることを目的としています。今年後半にオリジントライアルが開始される予定のFLEDGEは、主にブラウザ内で、また信頼できるサードパーティサーバーも利用してオンライン広告スペースをオークションするメカニズムであるTURTLEDOVEの拡張版です。
FLEDGE GitHubリポジトリが指摘しているように、プライバシー保護はまだ開発段階にあります。「ウェブ広告にとって重要な機能がいくつか欠けており、サイト間トラッキングの防止に重要なプライバシー保護もいくつか欠けています」とドキュメントには説明されています。
Googleがオークションの前後でユーザーデータを無計画に共有し続けると、Googleはすぐにヨーロッパで罰金と調査に直面するだけでなく、間もなく米国でも同じ調査が行われることになるだろう。
プライバシー サンドボックスには、実際に、オンラインの不正使用防止機能を維持しながら、ユーザーの IP アドレスを広告主から隠す、Gnatcatcher と呼ばれるブラウザー フィンガープリンティングに対抗する仕組みなど、プライバシーを向上させる可能性のある機能がいくつか含まれています。
プライバシーサンドボックス技術の他の実装も進行中で、Chrome 89のファーストパーティセットとトラストトークンのオリジントライアルもその一つです。ブラウザのユーザーエージェント文字列で提供される情報量を減らすGoogleの計画である「ユーザーエージェントクライアントヒント」は、まもなくChromeの安定版チャンネルに導入される予定です。
Googleは、Chromeユーザーにプライバシーサンドボックス技術を少なくともある程度設定するためのツールを提供する予定だ。「4月のChrome 90リリースでは、プライバシーサンドボックスの最初のコントロール（まずはシンプルなオン/オフ）をリリースします。今後、より多くの提案がオリジントライアル段階に到達し、エンドユーザーや業界からのフィードバックが増えるにつれて、これらのコントロールを今後のChromeリリースで拡張していく予定です」と、Chromeエンジニアリングディレクターのジャスティン・シュー氏はブログ投稿で述べている。
ウェブ分析企業Victory Mediumの共同創業者、ザック・エドワーズ氏はThe Registerに対し、Googleの現時点の目標は、2020年カリフォルニア州プライバシー権利法（CPRA）が発効する2023年1月1日、そしてGDPRに準じたデータ管理者によるユーザーデータ処理者との共有に関する同意を求める州法や連邦法への対応に備えることだと語った。CPRAは2020年に発効したカリフォルニア州消費者プライバシー法（CCPA）を拡張したもので、カリフォルニア州のプライバシー制度を欧州の制度に近づけるものだ。
「グーグルが広告オークションにおけるデータ管理者の要件を無視し、オークションの前後に認定バイヤーエコシステム内のさまざまな企業とユーザーデータを無計画に共有し続ける場合、グーグルはまもなく欧州で罰金と調査に直面するだけでなく、ユーザーデータ共有に関する新しい保護策が導入されるにつれて、米国でも同様の調査が行われることになるだろう」とエドワーズ氏は述べた。
ブラウザのライバルがサードパーティのトラッキングをブロックする中、Googleは「プライバシーサンドボックス」の平和計画を提案
続きを読む
同時に、プライバシー サンドボックスは Google やその Chrome ブラウザよりも規模が大きく、他の Chromium ベースのブラウザにも拡張され、Web エコシステムに携わるすべての広告テクノロジー企業に影響を及ぼします。
「Chromiumはオープンソースのデータ管理者であり、世界最大のデータ管理者だ」とエドワーズ氏は主張し、Microsoft EdgeやBraveなどChromiumコードに基づく競合ブラウザを例に挙げた。
マイクロソフトは FloC やその他のプライバシー サンドボックス技術を公式に支持していないが、FloC は Chromium コードベースに組み込まれているため、Windows 業界はすでに賛同している、とエドワーズ氏は主張している。
マイクロソフトの計画に詳しい開発者はThe Registerに対し、Windowsの巨人である同社はこの技術を注視しており、コンテンツが有料コンテンツ庭園に隠されることを防ぐ収益化モデルをサポートしながらユーザーのプライバシーを向上させる方法があることに概ね同意していると語った。
エドワーズ氏は、プライバシーサンドボックスが反トラスト法に及ぼす影響についての懸念を否定した。「一部の広告技術グループは、安全ではない形でのクロスサイトユーザーデータへのアクセスを維持したいだけであり、報道機関へのロビー活動や英国における地域的な圧力の弱さが、何らかの形でその変化に影響を与えることを期待している」と述べた。
彼によると、プライバシー法を無視してユーザーデータが取引される現在の違法なデータフローを利用して、より多くの収益を上げられると考えている出版社もあるという。しかし、彼は、彼らの不透明なデータサプライチェーンは、彼らが販売したい製品に悪影響を及ぼし、法的措置を受ける可能性を高めるため、「単に本末転倒だ」と主張している。
「Googleやデータ管理者、そしてそのシステムを通じてデータを取り込むデータ処理者の両方からのサイドチャネル流出リスクを正直かつオープンに検討する限り、1対1のユーザートラッキングを破って安全なグループコホートを採用する広告サンドボックスはどれも支持します」とエドワーズ氏は述べた。®
