官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
谷歌宣布将从明年初开始向运行 Android 13 的移动设备推出 Beta 版 Android隐私沙盒。隐私沙盒旨在创建技术来保护人们的在线隐私,限制秘密跟踪。
隐私沙盒的目标是:
- 建立新技术来保障用户信息的私密性;
- 使发布者和开发者能够在不依赖侵入性跟踪的情况下保持在线内容免费;
- 与业界合作建立新的互联网隐私标准;
公司最初将在一小部分设备上安装启动沙盒,并随着时间的推移而增加。
从明年初开始,谷歌计划向 Android 13 移动设备推出最初的隐私沙盒测试版,以便开发人员通过测试结果采取下一步方案。
同时,谷歌将邀请部分应用开发者访问系统API,同时帮助谷歌进行下一阶段测试。
安卓隐私沙盒取代了跨APP ID,并用属性报告(Attribution Reporting)、主题(Topics)、FLEDGE等API系统来实现相关信息的记录。
Topics API的原理是一个分类器模型,可以从app使用中了解用户的兴趣,并告知广告商。
用户兴趣会每周通过设备信息来进行计算,并从上千个topic中选择最相关的5个。
FLEDGE 是另一个隐私沙盒子系统,由广告选择(Ad Selection)和受众(Custom Audience)API组成。广告选择为广告商提供哪些广告在哪些设备上可以取得更好的效果,受众API为发布者提供根据兴趣确定目标受众的选项。
这些API合起来取得了目前安卓系统中使用的广告ID(advertising ID),缓解了advertising ID被用于追踪用户的问题。
SDK Runtime 可以隔离第三方广告代码,因此APP将不再包含在其代码中。也无法访问用户兴趣和其他营销相关的数据。
总体来说,隐私沙盒在一定程度上实现了隐私保护的改进。
参考来源:https://securityaffairs.co/wordpress/138607/mobile-2/google-android-privacy-sandbox.html