Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs
Questo articolo presenta un'analisi longitudinale dell'iniziativa Privacy Sandbox di Google, rivelando che, nonostante sette anni di sviluppo, le sue API hanno visto un'adozione limitata e disomogenea in tutto l'ecosistema web prima di essere deprecate alla fine del 2025, evidenziando le sfide nel bilanciare privacy e utilità e le disparità nei rimedi al tracciamento basati sul browser.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immaginate l'internet come un enorme e frenetico mercato. Per anni, i negozianti (gli inserzionisti) sono stati in grado di seguire i clienti (gli utenti) da un negozio all'altro, tenendo un registro dettagliato di tutto ciò che guardavano, anche se non compravano nulla. Questo è chiamato "tracciamento" (tracking), ed è il modo in cui funzionano la maggior parte delle pubblicità online.
Nel 2019, il proprietario del centro commerciale più grande della città, Google, ha deciso che questo era un po' troppo invasivo. Ha lanciato un massiccio progetto di costruzione chiamato Privacy Sandbox. Il loro obiettivo era costruire un nuovo set di regole e strumenti che permettessero ai negozianti di vendere ancora in modo efficace senza dover portare con sé un taccuino di appunti per lo stalking permanente.
Questo documento è come una troupe di documentaristi che ha osservato questo cantiere per sette anni, dai primi progetti fino al giorno in cui il progetto è stato ufficialmente cancellato alla fine del 2025. Ecco cosa hanno scoperto, spiegato in modo semplice:
1. La "Città Fantasma" dei nuovi strumenti
Google ha costruito oltre 25 nuovi strumenti (API) per sostituire i vecchi metodi di tracciamento. Alcuni erano come gli "Interest Groups" (mettere le persone in un secchio in base a ciò che amano), altri erano come i "Partitioned Cookies" (dare a ogni negoziante il proprio taccuino privato che funziona solo in un negozio specifico).
La scoperta: Anche se questi strumenti sono stati disponibili per anni, pochissimi negozianti li hanno effettivamente utilizzati.
- L'analogia: Immaginate che Google abbia costruito un nuovissimo sistema autostradale ad alta tecnologia per sostituire le vecchie strade sterrate. Ma quando hanno aperto i cancelli, quasi nessuno ci ha guidato sopra. Le vecchie strade sterrate (i cookie di terze parti) erano ancora il percorso principale che tutti percorrevano.
- Il risultato: Solo un manipolo di strumenti specifici ha visto un reale traffico e, anche in quel caso, l'utilizzo è stato disomogeneo. La maggior parte dei nuovi strumenti è rimasta lì a prendere polvere.
2. La folla del "Vediamo e speriamo"
I ricercatori hanno osservato chi ha effettivamente provato a usare questi nuovi strumenti.
- La scoperta: Non si è trattato di un'ondata di nuove aziende che si lanciavano nell'impresa. Si è trattato principalmente degli stessi pochi grandi attori che avevano iniziato a testare gli strumenti fin dall'inizio (intorno al 2023).
- L'analogia: Pensate a un nuovo ristorante che apre. Di solito si ha un afflusso di nuovi clienti. Qui, gli unici che mangiavano erano gli stessi tre clienti abituali che avevano assaggiato il cibo fin dal primo giorno. Quando il proprietario del ristorante (Google) ha iniziato a dire: "Forse non chiuderemo la vecchia cucina dopo tutto", quei clienti abituali hanno smesso di provare il nuovo menù e sono tornati ai loro vecchi preferiti.
- La stagnazione: I tassi di adozione hanno raggiunto il picco alla fine del 2024 e poi si sono appiattiti. Non appena Google ha annunciato che avrebbe ritardato il divieto sui vecchi metodi di tracciamento, tutti hanno smesso di provare i nuovi.
3. Il problema del "Loophole" (il vuoto normativo)
Uno di questi nuovi strumenti, chiamato UA Client Hints, doveva aiutare i siti web a sapere che tipo di telefono o computer aveva un utente senza rivelarne l'identità.
- La scoperta: Inve invece di usarlo con cura, molti tracker hanno iniziato a usare questo strumento per costruire un "fingerprint" (impronta digitale) dell'utente, che è esattamente ciò che la Privacy Sandbox doveva impedire.
- L'analogia: È come se la città avesse costruito un nuovo cancello sicuro per impedire alla gente di intrufolarsi. Ma i tracker hanno trovato un modo per usare la targa del cancello per scrivere il numero di targa di tutti. Hanno usato il nuovo strumento per fare il vecchio tracciamento furtivo, solo in un modo diverso.
4. Il divario tra "Opt-In" e "Opt-Out"
Il documento evidenzia una grande differenza tra il browser di Google (Chrome) e i suoi concorrenti (come Safari, Firefox e Brave).
- La scoperta: Mentre Google passava anni a cercare di convincere tutti ad accettare un nuovo sistema in cui il tracciamento fosse "opt-in" (devi dire di sì), gli altri browser hanno semplicemente disattivato il tracciamento per impostazione predefinita ("opt-out").
- L'analogia: Google stava cercando di organizzare un'assemblea cittadina per votare se permettere o meno agli estranei di seguirvi. Nel fratto, gli altri quartieri avevano già chiuso le porte di casa automaticamente. Quando la riunione di Google si è conclusa nel 2025, gli altri quartieri erano già sicuri da anni.
5. Perché è fallito?
Il documento suggerisce alcuni motivi per cui la Privacy Sandbox non ha decollato:
- Incertezza: Le regole cambiavano continuamente. Google continuava a posticipare la data in cui avrebbe vietato i vecchi metodi di tracciamento. Perché costruire una nuova casa se la squadra di demolizione continua a dire: "Forse non abbatteremo la vecchia dopo tutto"?
- Costi: Costruire con i nuovi strumenti era difficile, costoso e richiedeva molto tempo.
- Mancanza di fiducia: La comunità di ricerca e gli altri produttori di browser erano spesso scettici riguardo al fatto che i nuovi strumenti fossero effettivamente privati.
Il succo del discorso
La Privacy Sandbox è stata un enorme esperimento, ben intenzionato, che alla fine non ha funzionato come previsto. Ha dimostrato che:
- I grandi cambiamenti sono difficili: Convincere l'intero ecosistema di internet a passare a un sistema nuovo e complesso è incredibilmente difficile.
- Gli incentivi contano: Se il "vecchio modo" non viene severamente proibito, le aziende non si daranno la pena di passare al "nuovo modo".
- La privacy non è uniforme: Mentre Google stava ancora cercando di capire come lasciare che gli utenti scelgano di essere privati, altri browser avevano già deciso di imporre la privacy per tutti.
Il documento conclude che, affinché la prossima generazione di strumenti per la privacy su internet funzioni, essi devono essere più semplici, chiaramente utili e, cosa più importante, devono essere attivati di default, piuttosto che attendere che tutti concordino su un piano nuovo e complicato.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.