網頁版 Privacy Sandbox

Private State Tokens 可協助網站區分訪客是真人、機器人或惡意攻擊者。網站會根據訪客在網站上的行為 (例如定期登入帳戶)，選擇是否核發 Private State Tokens 給瀏覽器。接著，其他網站可以查看該權杖，確認訪客是真人而非機器人。Private State Tokens 經過加密處理，無法識別個人資訊，也無法透過連結受信任和不受信任的執行個體來辨識使用者身分。

主題是瀏覽器根據造訪的頁面推斷出的可識別類別。使用第三方 Cookie 時，造訪過哪些特定網站的資訊可能會在網路上分享，但如果使用 Topics，就不再需要擔心發生這類情況。在 Chrome 中，您可以查看主題並移除不喜歡的主題，或者在「設定」中將其完全停用。

FLoC 是 Privacy Sandbox 中的一項提案，旨在將具有相似瀏覽模式的使用者聚集到大型群組或「同類群組」中。這種「以數量確保安全」的方法旨在有效地將任何人融入具有相似興趣的人群中。FLoC 已於 2021 年停止開發。

Protected Audience API 是全新的再行銷方式，不必依賴第三方 Cookie，就能讓您回想起感興趣的網站和產品。當您上網時，造訪過的廣告商網站可向瀏覽器表明之後想顯示廣告。他們也可以直接與瀏覽器分享資訊，這包括他們想顯示的特定廣告以及他們願意支付多少費用以顯示廣告。當您造訪含有廣告空間的網站時，瀏覽器的演算法會決定網站可能會顯示哪些廣告。

行銷人目前在蒐集個人瀏覽活動和使用者如何回應廣告等資料時，須仰賴第三方 Cookie。為了讓廣告商能以保護隱私的方式投放相關廣告並評估廣告成效，Privacy Sandbox 將以新的評估和報表工具取代第三方 Cookie，避免使用者的身分遭跨網站識別。為此，我們提出了幾個相關的提案。

目前嘗試限制跨網站追蹤的做法並未解決一種常見情形，也就是單一機構可能擁有具有不同網域名稱的相關網站，而且可能需要載入影片等資源，或者需要跨這些網域執行其他活動。

透過本 Privacy Sandbox 提案，屬於同一實體的網域能夠宣告為第一方集合。在第一方集合之外，資訊交換會受到限制以保護使用者隱私。

為了防止跨網站追蹤，瀏覽器開始隔開所有形式的儲存空間，例如快取、本機儲存空間等。但是，在許多正當情況下仍需要使用共用儲存空間，而本提案便是希望可以解決這些問題。本提案提供未分區的「共用儲存空間」，但確保其中的資料只能在安全的環境中讀取。

有時候，即時通訊小工具或嵌入地圖等嵌入服務需要掌握使用者在指定網站上的活動才能正常運作。Privacy Sandbox 採用分區 Cookie，即 CHIPS (具有獨立分區狀態的 Cookie)，它會向瀏覽器指示，只允許必要的 Cookie 在相關網站 (或相同第一方集合中的網站) 與嵌入小工具之間「跨網站」運作。

Fenced Frame 是一種嵌入框架，就像 iframe，不能與代管網頁通訊。這使得 Fenced Frame 可以安全地存取未分區的儲存空間，因為當中的識別碼資訊無法與頂層網站分享。

Federated Credential Management 旨在補足依賴第三方 Cookie 的聯合身分在設計上的不足。針對依賴第三方 Cookie 的聯合身分措施，該 API 提供所需的基本功能，包括登入、登出和撤銷。

使用者代理程式字串中包含使用者使用的瀏覽器和裝置的詳細資訊，以便讓造訪的網站能夠正常呈現內容並順利運作。但是，它也是遭人利用以進行所謂被動式指紋辨識的一大途徑。Client Hints API 使網站能直接請求所需資訊，達到減少使用者代理程式字串中所含詳細資訊的目的，藉此限制在使用者相關的資訊在網路上分享。

使用者代理程式 (UA) 縮減設定是盡量減少在使用者代理程式字串中分享的識別資訊，以免此類資訊遭人用於被動式數位指紋採集。

DNS-over-HTTPS 是一項加密協定，會將 HTTPS 訊息中的網域名稱系統 (DNS) 查詢和回覆編碼，這有助於防止攻擊者觀察使用者造訪的網站或將使用者導向網路詐騙網站。

「IP 保護」是 Privacy Sandbox 在隱藏 IP 位址方面的提案，做法是隱藏使用者的 IP 位址，讓第三方無法根據 IP 跨網站追蹤使用者。

「隱私公開程度上限」是一項結合多種因素以限制數位指紋採集的提案。這項提案的目的在於限制允許網站存取的識別資訊量，藉此避免使用者身分遭明確識別。

如果網站上的嵌入服務使用用於儲存或通訊的網站平台 API (亦即在第三方環境中使用)，儲存空間分區功能會將這些 API 隔離。這將有助於讓網路更加私密且安全，同時在很大程度上保持與現有網站的網路相容性。

瀏覽器的網路資源 (例如連線、DNS 快取和替代服務資料) 通常在全域內共用。網路狀態分區功能會將大部分狀態進行分區，以免這些資源跨第一方環境共用。為此，每項請求都會有一個額外的「網路分區索引鍵」，這個索引鍵必須相符才能重複使用資源。

這個額外的索引鍵可讓網站在載入其他網站時，無法存取所取得的共用資源和中繼資料，藉此保護使用者隱私。

跳轉追蹤因應措施可限制或禁止跳轉追蹤功能跨環境辨識使用者身分，但不會破壞系統在有狀態重新導向時導入的支援用途，讓使用者仍可享有優質體驗。