Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
यह शोध पत्र गूगल की प्राइवेसी सैंडबॉक्स पहल का एक अनुदैर्ध्य विश्लेषण प्रस्तुत करता है, जो यह प्रकट करता है कि सात वर्षों के विकास के बावजूद, इसके एपीआई (APIs) ने 2025 के अंत में अप्रचलित होने से पहले वेब इकोसिस्टम में सीमित और असमान रूप से अपनाए गए थे, जो गोपनीयता और उपयोगिता के बीच संतुलन बनाने की चुनौतियों और ब्राउज़र-आधारित ट्रैकिंग उपचारों में असमानताओं को रेखांकित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरे बाज़ार की तरह है। वर्षों से, दुकानदार (विज्ञापनदाता) खरीदारों (उपयोगकर्ताओं) का एक स्टोर से दूसरे स्टोर तक पीछा करने में सक्षम रहे हैं, और उन्होंने हर उस चीज़ का विस्तृत विवरण रखा है जिसे उन्होंने देखा है, भले ही उन्होंने कुछ खरीदा हो या नहीं। इसे "ट्रैकिंग" कहा जाता है, और इसी तरह अधिकांश ऑनलाइन विज्ञापन काम करते हैं।
2019 में, शहर के सबसे बड़े मॉल के मालिक, गूगल ने फैसला किया कि यह थोड़ा अधिक दखल देने वाला था। उन्होंने प्राइवेसी सैंडबॉक्स (Privacy Sandbox) नामक एक विशाल निर्माण परियोजना शुरू की। उनका लक्ष्य नियमों और उपकरणों का एक नया सेट बनाने का था जो दुकानदारों को बिना किसी स्थायी पीछा करने वाली नोटबुक के प्रभावी ढंग से चीजें बेचने में मदद कर सके।
यह शोध पत्र एक लंबे समय तक चलने वाले डॉक्यूमेंट्री क्रू की तरह है जिसने सात वर्षों तक इस निर्माण स्थल को देखा, पहले ब्लूप्रिंट से लेकर 2025 के अंत में इस परियोजना के आधिकारिक रूप से रद्द होने के दिन तक। यहाँ उनके द्वारा की गई खोजों का सरल विवरण दिया गया है:
1. नए उपकरणों का "भूतिया शहर" (Ghost Town)
गूगल ने पुराने ट्रैकिंग तरीकों को बदलने के लिए 25 से अधिक नए उपकरण (APIs) बनाए। कुछ "इंटरेस्ट ग्रुप्स" (लोगों को उनकी पसंद के आधार पर एक समूह में रखना) की तरह थे, तो अन्य "पार्टीशन किए गए कुकीज़" (प्रत्येक दुकानदार को अपनी एक निजी नोटबुक देना जो केवल एक विशिष्ट स्टोर में काम करती है) की तरह थे।
निष्कर्ष: भले ही ये उपकरण वर्षों तक उपलब्ध रहे, बहुत कम दुकानदारों ने वास्तव में इनका उपयोग किया।
- उपमा: कल्पना कीजिए कि गूगल ने पुराने कच्चे रास्तों को बदलने के लिए एक नया, उच्च-तकनीकी राजमार्ग तंत्र बनाया। लेकिन जब उन्होंने गेट खोले, तो लगभग कोई भी उस पर नहीं चला। पुराने कच्चे रास्ते (थर्ड-पार्टी कुकीज़) अभी भी मुख्य मार्ग थे जिनका लोग उपयोग कर रहे थे।
- परिणाम: केवल कुछ विशिष्ट उपकरणों ने ही वास्तविक ट्रैफिक देखा, और तब भी, उपयोग असमान था। अधिकांश नए उपकरण धूल फांकते रहे।
2. "इंतज़ार करो और देखो" वाली भीड़
शोधकर्ताओं ने देखा कि वास्तव में किन लोगों ने इन नए उपकरणों का उपयोग करने की कोशिश की।
- निष्कर्ष: यह नई कंपनियों की कोई लहर नहीं थी। यह मुख्य रूप से वही कुछ बड़े खिलाड़ी थे जिन्होंने शुरुआत में ही (लगभग 2023 के आसपास) उपकरणों का परीक्षण करना शुरू कर दिया था।
- उपमा: इसे एक नए रेस्तरां के खुलने जैसा समझें। आमतौर पर, आपको नए ग्राहकों की भीड़ मिलती है। यहाँ, केवल वही तीन नियमित ग्राहक खाना खा रहे थे जिन्होंने पहले दिन से ही भोजन चखना शुरू कर दिया था। जब रेस्तरां के मालिक (गूगल) ने कहना शुरू किया, "शायद हम पुराने किचन को बंद नहीं करेंगे," तो उन नियमित ग्राहकों ने नए मेनू को आजमाना छोड़ दिया और अपने पुराने पसंदीदा व्यंजनों पर वापस चले गए।
- ठहराव: अपनाने की दर (adoption rate) 2024 के अंत में चरम पर पहुँची और फिर स्थिर हो गई। जैसे ही गूगल ने पुराने ट्रैकिंग तरीकों पर प्रतिबंध लगाने में देरी करने की घोषणा की, सभी ने नए तरीकों को आजमाना बंद कर दिया।
3. "लूपहोल" (Loopholes) की समस्या
एक नया उपकरण, जिसे UA क्लाइंट हिंट्स (UA Client Hints) कहा जाता है, उपयोगकर्ता की पहचान प्रकट किए बिना वेबसाइटों को यह जानने में मदद करने के लिए बनाया गया था कि उनके पास किस प्रकार का फोन या कंप्यूटर है।
- निष्कर्ष: इसका सावधानीपूर्वक उपयोग करने के बजाय, कई ट्रैकर्स ने इस उपकरण का उपयोग उपयोगकर्ता का "फिंगरप्रिंट" बनाने के लिए किया, जो कि बिल्कुल वही चीज़ थी जिसे प्राइवेसी सैंडबॉक्स रोकना चाहता था।
- उपमा: यह ऐसा है जैसे शहर ने लोगों को चुपके से घुसने से रोकने के लिए एक सुरक्षित गेट बनाया। लेकिन ट्रैकर्स ने इस गेट के नेमप्लेट का उपयोग करके हर किसी के लाइसेंस प्लेट नंबर को लिखने का तरीका ढूंढ लिया। उन्होंने पुराने, चालाकी भरे ट्रैकिंग के लिए इसी नए उपकरण का उपयोग किया, बस एक अलग तरीके से।
4. "ऑप्ट-इन" बनाम "ऑप्ट-आउट" का अंतर
यह शोध पत्र गूगल के ब्राउज़र (क्रोम) और इसके प्रतिस्पर्धियों (जैसे सफारी, फ़ायरफ़ॉक्स और ब्रेव) के बीच एक प्रमुख अंतर को उजागर करता है।
- निष्कर्ष: जबकि गूगल ने एक ऐसी नई प्रणाली प्राप्त करने में वर्षों बिताए जहाँ ट्रैकिंग "ऑप्ट-इन" (आपको हाँ कहना होगा) थी, अन्य ब्राउज़रों ने डिफ़ॉल्ट रूप से ट्रैकिंग को बंद कर दिया ("ऑप्ट-आउट")।
- उपमा: गूगल एक टाउन मीटिंग आयोजित करने की कोशिश कर रहा था ताकि इस पर वोट किया जा सके कि क्या अजनबियों को आपका पीछा करने से रोका जाए। इस बीच, अन्य पड़ोसों ने स्वचालित रूप से अपने दरवाजे बंद कर लिए थे। जब तक 2025 में गूगल की बैठक समाप्त हुई, अन्य पड़ोस वर्षों से सुरक्षित थे।
5. यह क्यों विफल हुआ?
शोध पत्र सुझाव देता है कि प्राइवेसी सैंडबॉक्स के सफल न होने के कुछ कारण थे:
- अनिश्चितता: नियम बदलते रहे। गूगल बार-बार उस तारीख को आगे बढ़ाता रहा जब वे पुराने ट्रैकिंग तरीकों को प्रतिबंधित करेंगे। नया घर क्यों बनाना यदि विध्वंस दल (demolition crew) बार-बार कहता रहता है, "शायद हम इसे नहीं गिराएंगे"?
- लागत: नए उपकरणों के साथ काम करना कठिन, महंगा और समय लेने वाला था।
- विश्वास की कमी: अनुसंधान समुदाय और अन्य ब्राउज़र निर्माता अक्सर इस बात को लेकर संशय में थे कि क्या ये नए उपकरण वास्तव में निजी (private) हैं।
निचोड़ (The Bottom Line)
प्राइवेसी सैंडबॉक्स एक विशाल, नेक इरादे वाला प्रयोग था जो अंततः योजना के अनुसार काम नहीं कर सका। इसने दिखाया कि:
- बड़े बदलाव कठिन होते हैं: पूरे इंटरनेट इकोसिस्टम को एक नए, जटिल सिस्टम में बदलना अविश्वसनीय रूप से कठिन है।
- प्रोत्साहन (Incentives) मायने रखते हैं: यदि "पुराना तरीका" सख्ती से वर्जित नहीं है, तो कंपनियाँ "नए तरीके" को अपनाने की ज़हमत नहीं उठाएंगी।
- प्राइवेसी एक समान नहीं है: जबकि गूगल इस बात पर विचार कर रहा था कि उपयोगकर्ताओं को निजी रहने का विकल्प कैसे दिया जाए, अन्य ब्राउज़र पहले से ही सभी के लिए गोपनीयता को अनिवार्य (force) करने का निर्णय ले चुके थे।
शोध पत्र निष्कर्ष निकालता है कि इंटरनेट गोपनीयता के अगले पीढ़ी के उपकरणों के सफल होने के लिए, उन्हें सरल, स्पष्ट रूप से उपयोगी होना चाहिए, और सबसे महत्वपूर्ण बात यह है कि उन्हें एक जटिल नई योजना पर सबकी सहमति का इंतज़ार करने के बजाय, डिफ़ॉल्ट रूप से चालू (on by default) होना चाहिए।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।