Technical Report: The Need for a (Research) Sandstorm through the Privacy Sandbox

Stel je het internet voor als een enorme, bruisende stad waar iedereen dingen probeert te verkopen, maar de stadsraad (Google) besloot dat de oude manier van mensen volgen—met behulp van "third-party cookies" zoals kleine, onzichtbare stickers op iemands rugzak—te griezelig was. Dus lanceerden ze in 2019 de Privacy Sandbox. Het idee was om een nieuwe, hoogtechnologische buurt te bouwen waar advertenties nog steeds zouden werken, maar zonder die griezelige stickers.

Maar hier komt de twist: Google heeft deze nieuwe buurt grotendeks zelf gebouwd, zonder de andere stadsplanners (zoals Safari, Firefox of Brave) te vragen of de blauwdrukken wel veilig waren. Ze begonnen deze nieuwe regels in Chrome en Android te implementeren, en plotseling was de hele stad aan het veranderen.

Maak kennis met Yohan Beugin en Patrick McDaniel, twee onderzoekers van de University of Wisconsin–Madison. Zij keken naar deze nieuwe buurt en zeiden: "Wacht eens even. We moeten controleren of deze nieuwe muren mensen echt beschermen, of dat ze alleen maar nieuwe vallen verbergen."

De "Sandstorm" van onderzoek

Om grip te krijgen op deze chaos, creëerden de onderzoekers iets dat ze Privacy Sandstorm noemden. Zie dit als een gigantische, digitale stormwolk die door het internet raast en elk stukje papier, kaart en blauwdruk verzamelt die gerelateerd is aan deze nieuwe privacyregels.

Normaal gesproken, als je wilt weten hoe Google's nieuwe speeltjes werken, moet je het aan Google vragen. Maar Google laat alleen de glimmende, vrolijke delen zien. De Privacy Sandstorm is anders. Het is een onderzoeksportaal dat alles verzamelt—het goede, het slechte, het verwarrende en het angstaanjagende. Het is als een detectiebord vol met rode draden, waarbij elke studie, elke dataset en elk waarschuwingssignaal van onafhankelijke wetenschappers met elkaar verbonden is.

De onderzoekers ontdekten dat wanneer ze naar het hele plaatje keken via hun "Sandstorm", ze een veel groter en complexer verhaal zagen dan wat Google via de officiële kanalen aan het publiek liet zien.

De Nieuwe Regels van het Spel (en de Oude Die Faalden)

Het artikel vermeldt meer dan 20 verschillende voorstellen, die als verschillende hulpmiddelen zijn die de stadsraad probeerde te gebruiken om het trackingprobleem op te lossen. Laten we naar een paar van de grote kijken:

• Het "FLoC"-experiment (De Mislukte Groepsomhelzing):
  Google probeerde eerst een systeem genaamd FLoC. Stel je voor dat de stad, in plaats van je specifieke rugzak te volgen, je in een gigantische groepsomhelzing plaatst met duizenden anderen die van dezelfde dingen houden (zoals "mensen die van wandelen houden"). Het idee was dat als je in een groep van 10.000 wandelaars zit, niemand kan zeggen welke wandelaar jij bent.

  • Wat het artikel zegt: Onderzoekers ontdekten dat dit een slecht idee was. Het was alsof je probeerde een naald in een hooiberg te verstoppen, maar de naald gaf nog steeds licht. Studies toonden aan dat je zelfs in deze enorme groepen nog steeds geïdentificeerd kon worden, of dat de groepen zelf gebruikt konden worden om je vingerafdruk te maken. Google liet FLoC uiteindelijk vallen en verving het door de Topics API.

• De "Topics" API (De Interessekaart):
  Na het falen van FLoC probeerde Google Topics. In plaats van een groepsomhelzing geeft de browser je nu een wekelijkse kaart met 5 "interesses" (zoals "Sport" of "Koken"). Adverteerders kunnen jouw kaart zien, maar ze kunnen je naam niet zien.

  • Wat het artikel zegt: Dit wordt nog steeds getest, maar onderzoekers maken zich zorgen. Ze voerden simulaties uit en ontdekten dat het zelfs met slechts een paar kaarten mogelijk zou kunnen zijn om te achterhalen wie je bent, vooral als je veel specifieke websites bezoekt. Het is alsof je een kaart hebt waarop staat "Houdt van Pizza", maar als je alleen een specifieke pizzawinkel in de hele stad bezoekt, weet iedereen dat jij het bent. Het artikel merkt op dat hoewel Google beweert dat dit veilig is, onafhankelijke metingen op echte data suggereren dat de privacyrisico's er nog steeds zijn.

• De "Fenced Frames" (De Glazen Cabine):
  Dit is een nieuwe manier om advertenties te tonen. Stel je voor dat een advertentie in een glazen cabine staat. Je kunt de advertentie zien, en de advertentie kan jou zien, maar de advertentie kan niet in je huis (je browser) loeren of met je buren (andere websites) praten.

  • Wat het artikel zegt: Dit wordt nog steeds door Google onderhouden. Het is voor nu een "misschien" en de onderzoekers kijken nauwlettend toe om te zien of het glas werkelijk onbreekbaar is.

• De "Related Website Sets" (De Familiepas):
  Dit laat een bedrijf zeggen: "Hé, deze 5 websites horen allemaal bij mijn familie, dus laat hen cookies delen."

  • Wat het artikel zegt: Onderzoekers vonden dat dit een achterdeurtje zou kunnen zijn. Het is alsof ze zeggen: "Ik kan je niet volgen door de hele stad, maar ik kan je wel volgen door het hele huis van mijn familie." Het artikel suggereert dat dit de privacyverdediging kan afbreken op het moment dat deze juist wordt opgebouwd.

De "Deprecation" Twist

Dit is het belangrijkste deel van het verhaal: In oktober 2025 kondigde Google officieel aan dat ze de meeste van deze Privacy Sandbox API's stopzetten (deprecate).

Wacht even, wat? Ze hebben al deze tools gebouwd, en nu gooien ze ze in de prullenbak?
Het artikel legt uit dat Google de stekker uit zaken als FLoC, Topics, Attribution Reporting en Fred Fenced Frames trekt. Echter, ze houden een paar tools zoals CHIPS (een manier om cookies gescheiden te houden) en User-Agent Client Hints (een manier om websites te vertellen wat voor soort telefoon je hebt zonder je identiteit prijs te geven) aan.

De onderzoekers betogen dat ook al stopt Google met deze specifieke tools, het werk nog niet gedaan is. We moeten ze nog steeds bestuderen! Waarom? Omdat als we niet begrijpen waarom ze faalden of wat er misging, we dezelfde fouten in de volgende generatie tools kunnen bouwen.

De Conclusie

De belangrijkste bevinding van dit artikel is simpel: We hebben meer ogen op de bal nodig.

Google is de enige die de kaart van de Privacy Sandbox vasthoudt, en ze laten ons alleen de delen zien die ze willen dat we zien. Het Privacy Sandstorm portaal is de manier van de onderzoekers om te zeggen: "Laten we de hele kaart samen bekijken." Ze hebben datasets, software en honderden studies verzameld om aan te tonen dat de realiteit van deze privacytools veel complexer is dan de officiële persberichten doen vermoeden.

Ze zeggen niet dat het internet gedoemd is, maar ze zeggen dat we niet simpelweg de persoon die de muur heeft gebouwd kunnen vertrouwen om te vertellen of deze veilig is. We moeten onze eigen zaklampen meenemen, onze eigen kaarten, en misschien zelfs een beetje een "sandstorm" om er zeker van te zijn dat de miljarden mensen die het internet gebruiken daadwerkelijk beschermd zijn.

Dus, de volgende keer dat je hoort over een nieuwe "Privacy" update, denk dan aan de Sandstorm. Het is de herinnering dat in de wereld van internetprivacy de waarheid vaak begraven ligt onder lagen code, en dat het een heel team van nieuwsgierige onderzoekers vereist om het op te graven.