← 最新论文
💻 computer science

Lessons from the Adoption and Deprecation of the Privacy Sandbox Web APIs

本文对谷歌的隐私沙盒（Privacy Sandbox）计划进行了纵向分析，揭示了尽管经过了七年的开发，其 API 在被于 2025 年底弃用之前，在整个网络生态系统中的采用率仍然有限且不均衡，凸显了在平衡隐私与效用方面所面临的挑战，以及基于浏览器的追踪补救措施之间存在的差异。

原作者： Yohan Beugin, Paul Barford, Patrick McDaniel

发布于 2026-06-26
📖 1 分钟阅读☕ 轻松阅读
CC BY 4.0

原作者： Yohan Beugin, Paul Barford, Patrick McDaniel

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明

想象一下互联网是一个巨大且繁忙的集市。多年来，店主们（广告商）一直能够跟随购物者（用户）从一家店走到另一家店，并详细记录下他们看过的所有东西，即使他们最后并没有购买。这被称为“追踪”，也是大多数在线广告运作的方式。

2019年，这个最大商场的所有者——谷歌，决定这种做法有点过于侵入性了。他们启动了一个名为“隐私沙盒”（Privacy Sandbox）的大规模建设工程。他们的目标是建立一套新的规则和工具，让店主们仍能有效地销售商品，而不需要随身携带一本永久性的跟踪笔记。

这篇论文就像是一个长期的纪录片摄制组，观察了这个建筑工地七年之久，从第一张蓝图到2025年底该项目正式取消为止。以下是他们的发现，用通俗易懂的方式进行了解释：

1. 新工具构成的“鬼城”

谷歌建造了超过25种新工具（API）来取代旧的追踪方法。其中一些工具像是“兴趣组”（根据人们的喜好将人归类），另一些则是“分区 Cookie”（为每个店主提供一份仅在特定商店内有效的私人笔记）。

研究发现： 尽管这些工具已经存在多年，但实际上很少有店主使用它们。

  • 类比： 想象一下，谷歌建造了一套全新的、高科技的高速公路系统来取代旧的土路。但当他们打开大门时，几乎没有人在这条路上行驶。旧的土路（第三方 Cookie）仍然是大家走的主要路径。
  • 结果： 只有极少数特定的工具看到了真正的流量，即便如此，使用情况也非常不均衡。大多数新工具都处于闲置状态，落满了灰尘。

2. “观望”的人群

研究人员观察了究竟是谁在尝试使用这些新工具。

  • 研究发现： 这并不是一场新公司的涌入浪潮。主要还是那些在初期（大约2023年）就开始测试工具的少数几家大玩家。
  • 类比： 这就像是一家新餐厅开业。通常你会迎来一波新顾客。但在这里，唯一的食客是那三位从第一天起就在品尝食物的老顾客。当店主（谷歌）开始说，“也许我们不会关闭旧厨房了”时，这些老顾客就停止了尝试新菜单，转而回到了他们钟爱的旧菜肴。
  • 停滞： 采用率在2024年底达到顶峰，然后陷入停滞。一旦谷歌宣布他们将推迟禁止旧的追踪方法，所有人就停止了尝试新工具。

3. “漏洞”问题

其中一个被称为 UA Client Hints 的工具，本应帮助网站在不泄露用户身份的情况下，了解用户使用的是什么样的手机或电脑。

  • 研究发现： 许多追踪者并没有谨慎使用它，而是利用这个工具来构建用户的“指纹”，而这恰恰是隐私沙盒想要阻止的行为。
  • 类比： 这就像城市建造了一个安全的闸门来防止人们潜入。但追踪者们找到了利用闸门上的名牌来记录每个人车牌号的方法。他们利用这个新工具，用旧的、隐蔽的追踪方式进行了追踪。

4. “选择加入”与“选择退出”的分歧

论文强调了谷歌的浏览器（Chrome）与其他浏览器（如 Safari、Firefox 和 Brave）之间的重大差异。

  • 研究发现： 当谷歌花费多年时间试图让每个人都同意一种追踪是“选择加入”（即你必须说“是”）的新系统时，其他浏览器则直接默认关闭了追踪（即“选择退出”）。
  • 类比： 谷歌试图组织一场镇民大会，投票决定是否停止让陌生人跟随你。与此同时，其他社区已经自动锁上了自家的大门。到谷歌的会议在2025年结束时，其他社区早已安全多年了。

5. 为什么失败了？

论文指出，隐私沙盒未能如期开展的原因有以下几点：

  • 不确定性： 规则一直在变。谷歌不断推迟禁止旧追踪方法的日期。如果拆迁队一直说“也许我们不会拆除它了”，你还会去盖一座新房子吗？
  • 成本： 使用这些新工具既困难又昂贵，而且需要大量的时间。
  • 缺乏信任： 研究界和其他浏览器制造商经常对这些新工具是否真的具备隐私性持怀疑态度。

总结

隐私沙盒是一次宏大的、初衷良好的实验，但最终并未按计划运作。它表明了：

  1. 变革是艰难的： 让整个互联网生态系统转向一个全新的、复杂的系统是非常困难的。
  2. 激励机制至关重要： 如果“旧方式”没有被严格禁止，公司就不会费力去切换到“新方式”。
  3. 隐私并不统一： 当谷歌还在研究如何让用户“选择”是否保持隐私时，其他浏览器已经决定为所有人“强制”执行隐私保护。

论文得出结论，要让下一代互联网隐私工具发挥作用，它们需要更简单、清晰有用，并且最重要的是，它们需要被设置为“默认开启”，而不是等待每个人都同意一个复杂的计划。

您所在领域的论文太多了？

获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。

试用 Digest →

类似论文

查看该分类全部 💻 cs →