網​頁版​「私隱​沙箱」

Private State Tokens ​有助網站​分辨​訪客​是​真人、​機械人​或​惡意​攻擊者。​網站​可​根據​您​在​網站​上​的​行為​ ​(例​如​定期​登入​網站)，​選擇​向​您​的​瀏覽器​發出​ Private State Token。​然​後，​其他​網站​可​查​看​該​憑證，​確認​訪​客​是​真人​而​非​機​械​人。​Private State Tokens ​經​加密​處理，​無法​識別​個​別​使用​者，​亦​無法​透過​連線​至​可​信任​和​不受​信任​的​例​項​來​辨識​使用​者​身分。

進一步​瞭解​ Private State Token

「主題」​是​瀏覽器​根據​瀏覽​的​頁面​推斷​出​的​可識別​類別。​使用​「主題」​後，​您瀏​覽過​的​特定​網站​原本​可能​會​透過​第三​方​ Cookie ​在​網絡​上​分享​的​情況​將​不再​發生。​您​將​可​查​看​並​移除​您​不​喜歡​的​主題，​或​在​「Chrome ​設定」​中​完全​停用​主題。

進一步​瞭解​「主題​ API」

Spacer
Spacer
Spacer

FLoC ​是​「私隱​沙箱」​中​的​一​項​建議，​旨在​將​具有​相似​瀏覽​模式​的​使用​者​結集成​大型​群組​或​「組別」​中。​這​種​「以數​量​確​保​安全」​的​方法​旨​在​實質​上​協助​任何​人​融入​志趣​相投​的​群體​中。​FLoC ​已​於​ 2​02​1 年​停止​開發。

進一步​瞭解​ ​FLoC API

Spacer
Spacer
Spacer

Protected Audience API ​是​一​種​解決​再​營銷​問題​的​新​方法，​可以​不​依​賴​第三​方​ Cookie，​提醒​使用​者​感興趣​的​網站​和​產品。​當您​在​網絡​上​瀏覽​時，​瀏覽過​的​廣告​客戶​網站會​通知​瀏覽器，​表明​他們​有​意​在​日​後​向​您​顯示​廣告。​他們​亦​可​直接​與​瀏覽器​分享​資料，​包括​他們​想​向​您​顯示​的​特定​廣告​和​願意​支付​的​廣告​費用。​然​後，​當您​前往​設有​廣告​空間​的​網站​時，​瀏覽器​的​演算​法便會​協助​通知​網站​可能​會​顯示​的​廣告。

進一步​瞭解​ Protected Audience API

市場​推廣​人員​目前​依​賴​第三​方​ Cookie​ 來​收集​關於​使用​者​瀏覽​活動，​以及​使用​者會​如何​回應​廣告​的​資料。​為了​讓​廣告​客戶​以​保障​私隱​的​方式​刊登​相關​廣告​並​評估​廣告​成效，​「私隱​沙箱」​將​以​新​的​評估​和​報告​工​具​取代​第三​方​ Cookie，​避免​使用者​的​身分​被​跨網​站​識別。​此​措施​包括​多​項​關聯​的​建議​方案。

進一步​瞭解​「歸​因​報告​ API」

目前​嘗試限制跨網站​追蹤​的​措施​無法​對​應​一​個​常見​情況：​機構​可能​有​不同​網域​名稱​的​相關​網站，​並​可能​需要​載入​資源 ​(例如​影片)​ ​或​在​該些​網域​上​執行​其他​活動。

此​「私隱​沙箱」​建議​方案​允​許屬於​相同​實體​的​網域​聲稱​為​「相關​網站​系列」。​同時​系統會​在​相關​網站​系列​之​外限制​交換​資料，​以​保護​使用​者​私隱。

進一步​瞭解​「相關​網站​系列

Spacer
Spacer
Spacer

為​防止​跨網站​追蹤，​瀏覽器​陸續​開始​將​所有​儲存​形式​分開​處理，​例如​快取、​本機​儲​存​空間​等。​不過，​在​很多​合理​的​情況​下，​系統會​需要​使用​共用​儲存​空間，​而​此​建議​方案​的​目的​便是​要​對​應​這些​情況。​此​建議​方案​會​提供​無​分割​的​「共用​儲存​空間」，​不過​會​確保​空​間​內​的​資料​只可​在​安全​的​環境​中讀取。

進一步​瞭解​「共用​儲存​空間​ A​PI

Spacer
Spacer
Spacer

有​時​嵌入​服務 ​(例如​即​時​通訊​小工具​或​嵌入​地圖)​ ​有​必要​知悉​你​在​指定​網站​上​的​活動，​才​能​正常​運作。​「私隱​沙箱」​採用​分隔​ ​Cookie，​又稱​為​ CHIP​S ​(Cookies Having Independent Partitioned State)，​並​會​向​瀏覽器​註明​必要​的​ Cookie ​只​可以​在​該​網​站 ​和​嵌入​小工具​之間​「跨網站」​運作。

進一步​瞭解​ CHIPS

Spacer
Spacer
Spacer

Fenced Frame ​是​一​種​嵌入​頁框 ​(像​是​ iframe)，​無法​與​主機​網頁​通訊。​由於​ Fenced Frame ​無法​將​其識​別​碼​加入​頂層​網站，​因此​ Fenced Frame ​可​安全​存取​未​分割​的​儲存​空間。

進一步​瞭解​ ​Fenced Frame API

Spacer
Spacer
Spacer

聯合​憑證​管理​工具旨​在​彌補​足​依​賴​第三​方​ Cookie ​的​聯合​身分​在​設計​上​的​不足。​針對​依賴​第三​方​ Cookie ​的​聯合​身分​措施，​該​ API ​提供​所​需​的​基本​功能，​包括​登入、​登出​和​撤銷。

進一步​瞭解​聯合​憑證​管理​工具

用戶​代理​程式​字串會​指定​關於​您​使用​的​瀏覽器​和​裝置​的​詳情，​從​而​讓​您​瀏覽​的​網站​能夠​正常​輸出​和​運作。​不過，​此​字串亦​為​有心人​提供​了​大量​進行​所謂​被​動式​指紋​識別​的​機會。​「用​戶端​提示​ A​PI」​允許網站​直接​要求​所​需​的​資料，​最終​亦​會​減少​包含​在​用戶​代理​程式​字串​中​的​詳情，​進而​限制​系統​在​網​上​分享​關​於​您​的​資料。

進一步​瞭解​「用戶​代理​程式​用​戶端​提示

Spacer
Spacer
Spacer

用戶​代理​程式​ ​(UA)​ 縮減​設定​是​盡量​減少​在​ User​-​Agent 字串​中​分享​的​識別​資料，​以​免​此​類​資料​被​人用​來​進行​被​動式​指紋​識別。

進一步​瞭解​「用戶​代理​程式​縮減」

Spacer
Spacer
Spacer

「DNS​-over​-​HTTPS」​是​一​項​通訊​協定，​會​將​ HTTPS ​訊息​中​的​網域​名稱​系統 ​(DNS)​ ​查詢​和​回覆​編碼，​這​有​助於​防止​攻擊​者​觀察​使用​者​瀏覽​的​網站，​或​將​使用​者​傳送​至​仿冒​詐騙​網站。

進一步​瞭解​ DNS​-over​-​HTTPS

Spacer
Spacer
Spacer

「IP ​保護」​是​私隱沙箱隱藏您 IP​ ​位址​的​建議​方案，​做法​是​隱藏​使用者​的​ I​P​ ​位址，​讓​第三方​無法​根據​ IP 跨網站​追蹤​使用者。

進一步​瞭解​「IP ​保護」

Spacer
Spacer
Spacer

「私隱​公開​度​上限」​建議會​限制​網站​可​存取​的​識別​資訊量，​防止​有心​人士​明確識別​使用者​的​身分。​「私隱​公開​度​上限」​建議​已​由​ 202​4 年​ 1​ 月​起​停用。

Spacer
Spacer
Spacer

如果​網站​上​的​嵌入​服務 ​(亦即​在​第三方​環境​中)​ ​使用​「儲存​空間​分割」，​則​系統​會​隔離​部分​用​於​儲存​或​通訊​的​網絡​平台 ​API。​此​改變​將​有助​提升​網絡​的​私密​程度​和​安全性，​同時​大致​保持​網絡​與​現有​網站​的​兼容性。

進一步​瞭解​「儲存​空間​分割」

Spacer
Spacer
Spacer

瀏​覽器​的​網絡​資源 ​(例如​連線、​DN​S ​快取​和​替代​服務​資料)​ 通常​在​全域​內​共用。​「網絡​狀態​分割」​將​會​分割​大​部分​狀態，​防止​系統​在​第一​方​環境​中共​用​這些​資源。​為此，​每​個​要求​都​會​有​一​個​額​外​的​「網絡​分割鍵」，​此​鍵​必須​相符​才​能​重複​使用​資源。

此額​外​的​鍵會​令​網站​無法​透過​載入​其他​網站​來​存取​分享​的​資源​和​學習到​的​元​數據，​從而​保護​使用​者​私 隱。

進一步​瞭解​「網絡​狀態​分割」

Spacer
Spacer
Spacer

「跳出​追蹤​防護​措施」​會​降低​或​消減跳出​追蹤​功​能​在​不同​環境​下識別​使用者​的​成效，​而​不會​導致​使用​者​重視且​透過​狀態重​新​導向​實施​的​支援​用例​無法​運作。

進一步​瞭解​跳出​追蹤​防護​措施