Privacy Sandbox for the Web

私密状态令牌可帮助网站区分真人与机器人或恶意攻击者。根据您在网站上的行为（例如定期登录帐号），网站可以选择向您的浏览器颁发私密状态令牌。然后，其他想验证您是真人而非机器人的网站可以查看该令牌。私密状态令牌是加密的，因此无法通过识别个人身份或连接受信任和不受信任的实例来发现您的身份信息。

Topics 即主题，是易于识别的类别，由浏览器根据您访问的网页推断出来。使用 Topics 时，您访问过的具体网站就不会像使用第三方 Cookie 时那样在整个网络中分享。在 Chrome 中，您将能够查看主题并移除任何不喜欢的主题，也可以在“设置”中完全停用主题。

FLoC 是 Privacy Sandbox 中的一项提案，旨在将具有相似浏览特征的用户归入大型群组（称作“同类群组”）中。这种“数量多，更安全”的方法旨在有效地将任何个人整合到兴趣相似的人群中。FLoC 的开发已于 2021 年停止。

Protected Audience API 是一种开展再营销的新方法，可向您提醒您曾感兴趣的网站和产品，而不依赖第三方 Cookie。当您在网络上浏览内容时，您访问过的广告主网站可以告知您的浏览器，他们希望未来有机会向您展示广告。他们还可以直接与您的浏览器分享一些信息，包括希望向您展示的具体广告，以及愿意为向您展示广告而支付的费用。这样，当您访问包含广告空间的网站时，浏览器中的算法就能帮助推荐可以展示的广告。

营销者目前依赖第三方 Cookie 来收集相关数据，以了解用户的浏览活动以及他们对广告的反响。为了让广告主以能保护隐私的方式投放切实相关的广告并研究成效，Privacy Sandbox 将用新的效果衡量和报告工具代替第三方 Cookie，以免发生跨不同网站识别出用户身份的情况。这涉及到几个相关提案。

目前，各种尝试限制跨网站跟踪的做法并未解决一个常见的问题：同一个组织可能有多个分别采用不同域名的相关网站，并且可能需要跨这些网域加载视频等资源或执行其他活动。

这项 Privacy Sandbox 提案允许属于同一实体的网域声明自身为“First-Party Set”。在 First-Party Set 之外，信息交换会受到限制，以保护用户的隐私。

为了防止跨网站跟踪，浏览器纷纷开始分隔所有形式的存储（例如缓存、localStorage 等）。但还是存在很多确实需要用到共享存储空间的正当情况，这项提案就旨在解决此类问题。它将提供未分区的“共享存储空间”，但会确保其中的数据只能在安全环境中读取。

有时，嵌入式服务（例如聊天微件或嵌入式地图）需要了解您在指定网站上的活动才能正常运行。Privacy Sandbox 引入了分区 Cookie，即 CHIPS（具有独立分区状态的 Cookie）。CHIPS 可向浏览器指示，只允许必要的 Cookie 在相关网站（或同一 First-Party Set 中的网站）与嵌入式微件之间“跨网站”运行。

围栏框架是一种嵌入式框架（例如 iframe），无法与宿主网页通信。这样就可以放心让围栏框架访问其未分区的存储空间，因为它无法将其标识符与顶级网站关联。

Federated Credential Management 旨在弥补联合身份设计的不足，联合身份依赖第三方 Cookie。该 API 提供必要的基元，以便在联合身份依赖第三方 Cookie（从登录到退出和撤消）时提供支持。

用户代理字符串指定您所用浏览器和设备的相关详细信息，以便您访问的网站能够正常呈现内容和运作。不过，它也是所谓的被动式数字“指纹”收集的重要途径。通过 Client Hints API，网站可以直接请求所需信息，最终会减少用户代理字符串中包含的详细信息，从而限制在线共享的用户相关信息。

用户代理 (UA) 缩减是一项计划，旨在尽量减少用户代理字符串中共享的可用于被动式数字“指纹”收集的身份信息。

DNS-over-HTTPS 是一项协议，可通过在 HTTPS 消息中对域名系统 (DNS) 查询和响应进行编码来加密它们。这有助于防止攻击者监视您访问的网站或引导您访问钓鱼式攻击网站。

IP 保护是 Privacy Sandbox 的一项提案，可以隐藏 IP 地址。它会隐藏用户的 IP 地址，让第三方无法利用 IP 跨网站跟踪用户。

隐私预算是一项提案，可结合多种因素来限制数字“指纹”收集。该提案旨在限制网站可访问的身份信息量，以防网站明确识别用户的个人身份。

如果在网站上的嵌入式服务中（即在第三方上下文中）使用一些用于存储或通信的网络平台 API，存储分区将隔离这些 API。这项举措有助于提高网络环境的私密性和安全性，同时在很大程度上维持与现有网站的网络兼容性。

浏览器的网络资源（例如连接、DNS 缓存和备用服务数据）通常在全球范围内共享。网络状态分区将对大部分网络状态进行分区，以防跨第一方上下文共享这些资源。为此，每个请求都包含一个额外的“网络分区键”，必须匹配此键才能重复使用资源。

有了这个额外的键，网站将无法访问通过加载其他网站获取的共享资源和元数据，从而保护用户隐私。

反弹跟踪缓解措施可削弱甚至消除反弹跟踪机制跨情境识人的能力，而不破坏系统通过有状态的重定向实现的受支持使用情形，让用户依然能获享优质体验。