先月、Google は、PIGIN (Private Interest Groups, Including Noise の略) と呼ばれる、あまり評判が良くなかった広告管理の Web 提案を撤回し、TURTLEDOVE と呼ばれる、よりブランド化された仕様に置き換えました。
より魅力的な名前が付けられているものの、「Two Uncorrelated Requests, Then Locally-Executed Decision On Victory (相関しない 2 つの要求、その後のローカルで実行される勝利の決定)」を意味する続編は、再び抵抗に遭っています。
TURTLEDOVE はプライバシーを名目に広告オークションのロジックをリモート サーバーからローカル ブラウザーに移動することを目的としているため、悪質なアドウェアが活性化したり、広告ブロックが妨げられたりするなどの潜在的な落とし穴があるのではないかとの懸念を引き起こしています。
PIGIN は、Google のプライバシー サンドボックスに含まれる複数のブラウザ技術候補の 1 つである。これは、競合するブラウザ メーカーによる、行動ターゲティング広告の原動力となるデータの流れを遮断すると脅迫するプライバシー保護と Cookie 削除の取り組みに対する、この広告大手 Google の回答である。
PIGINは、ブラウザ内でインターネットユーザーの興味関心を追跡し、その情報を広告主に送信するというものでした。「PIGINはリマーケティング、つまりウェブ上でユーザーを追跡する広告に関するものです」と、この提案を主導したGoogleのソフトウェアエンジニア、マイケル・クレバー氏は昨年のW3Cグループ会議で説明しました。
この提案はプライバシーへの懸念が軽視されているとして批判された。EFFが8月に指摘したように、「Googleはユーザーがオプトアウトできるような、プライバシーを侵害する新たな手法を生み出し続けている」。
TURTLEDOVEは、プライバシーとターゲティング広告を両立させるための新たな試みです。広告主ではなくブラウザが、ブラウザユーザーの興味関心に関する広告主の解釈を保存するAPIを規定しています。つまり、ユーザーの興味関心のリストがブラウザ内でローカルに生成され、そこに保存されるということです。
このAPIにより、広告主はこれらの興味関心に基づいて広告を配信できるようになりますが、そのデータを他の情報と組み合わせることはできません。また、ウェブサイトや関連する広告ネットワークが訪問者の広告の興味関心を把握することもできなくなります。
この提案は、ターゲット広告は非ターゲット広告よりも52％多くの収益を生み出すというGoogleの立場を反映しているが、この主張は昨年の学術論文[PDF]で異論が唱えられていた。
メディアコンサルタント会社MightyHiveのマーケティング担当シニアディレクター、マイルズ・ヤンガー氏は金曜日の一連のTwitter投稿で、TURTLEDOVEを「釘を探しているハンマー」と表現し、注入されたJavaScriptに依存しているため、アドウェアに例えるのは半分冗談だと述べた。
「ユーザー、つまり一般市民は、ターゲティングが地元で実行されたことを気にしないでしょう」とヤンガー氏は指摘する。「消費者にとっては、依然として追いかけられているように感じるでしょう。」
同氏は、この提案は実際には「3P [サードパーティ] Cookie なしでサイト リターゲティングを復活させる方法を見つける」ための単なる試みであると示唆している。
ヤンガー氏は、人々はターゲット広告を好み、パブリッシャーはターゲット広告でより多くの収益を上げるというTURTLEDOVEの仮説に異議を唱えている。
AppleのWebKitに携わるソフトウェアエンジニア、ジョン・ウィランダー氏はTwitterで、AppleとMozillaは以前、広告主が判断するのではなく、ユーザーが自らの興味関心を表明できる代替案を議論していたと指摘している。それは、TURTLEDOVEが構想していたオプトアウト方式ではなく、オプトイン方式になるはずだった。
彼は、機械学習システムにユーザーの興味を計算させることで、たとえば個人的なギャンブルの問題などの機密情報が漏洩する可能性があると指摘しています。
「オーディエンスマッチングや機械学習が、ユーザーの興味や性格について最終的な決定権を持つべきではない。特に、それらの特性がサイト間で広告のターゲティング対象となる場合はなおさらだ」とウィランダー氏は記した。「ターゲティング可能なプロフィールを希望するかどうか、そしてそのプロフィールに何が含まれるかは、ユーザー自身が決めるべきだ」
私たちは自分の道を行くことができる
TURTLEDOVE がウェブコミュニティに受け入れられるまでにはさらなる作業が必要になるかもしれませんが、Brave ブラウザにはすでにプライバシーを保護するクライアント側広告システムが導入されています。
Brave Software のプライバシー研究者 Peter Snyder 氏は、TURTLEDOVE に関する自身の Twitter スレッドで、Google のアプローチの潜在的な問題点のいくつかについて詳しく説明しました。
まず、彼はGoogleが、興味関心グループのリストが個人を特定するために組み合わされることを防ぐことの難しさを過小評価している可能性があると示唆しています。次に、広告主が提供するJavaScriptがユーザーのブラウザ上で実行されることで、プライバシー保護が回避される可能性があるという懸念が生じていると主張しています。
3 番目に、このシステムは Web バンドル (ファイルとしてパッケージ化された Web サイト) に依存しており、これにより「広告ブロック ツールが不要なサブリソースをブロックするのを防ぐ」広告が許可されると彼は言います。
さらに、ブレイブは「この問題に対処するためにグーグルと協力しているが、それがどのように解決するかは不明なので懸念される」と付け加えた。
Googleは来週リリース予定のCookieを崩壊させるChrome 80では「非常に軽微な不具合」しか発生しないと約束している
続きを読む
広告管理ビジネスCafeMediaの創業者兼エグゼクティブバイスプレジデント、ポール・バニスター氏による興味深い推測もあります。Googleが広告オークションをクライアント側に移管することに熱心なのは、規制上の懸念と競合他社による潜在的な競争上の脅威の両方に対処したいという意向を反映しているというものです。中でも特に注目すべきは、ヘッダー入札と呼ばれる広告オークション形式を調整するためのオープンソースソフトウェアを提供するPrebidです。また、TURTLEDOVEによってサードパーティの分析会社が排除され、Googleの力が強まるのではないかという懸念もあります。
クリーバー氏は、ヤンガー氏らが提起した問題に対し、新しいAPIは「ウェブ上のトラッキングを阻止するというより広範な目標の不可欠な要素」だと主張する。彼は、広告主のクライアントサイドJavaScriptは、そのページやネットワークに干渉することは許されないと主張し、付随する広告の入札価格の設定のみを許可するとしている。
同氏は、IP アドレスの追跡を防ぐためにはさらなる取り組みが必要であることを認め、人々は非ターゲット広告よりもターゲット広告を好むと主張し、悪用を防ぐためにローカル リソースの使用を注意深く監視する必要があることを認めている。
「TURTLEDOVEのような仕組みは実現可能であり、ウェブサイトの広告収入を損なうことなくサードパーティCookieを削除するには必要だと考えています」と彼は述べた。「そしてブラウザこそがまさにそれを実現するのに最適な場所です。なぜなら、オープンウェブは人々が何百万ものサイトから無料でコンテンツを取得できる場所だからです。」®
