Privacy Sandboxの仕組み
Privacy Sandboxは、提案段階および提供済みのウェブプラットフォームAPIの集合体で、サードパーティクッキーが可能にする広範なクロスサイト追跡なしに、広告と計測の一般的なユースケースを支えることを意図しています。広告主が個人をサイト間で追跡できるようにする代わりに、特定の機能をブラウザ内へ移し、どのデータがデバイスから出ていくかを制約します。
その構成要素には、詳細なクロスサイトのプロファイルではなくローカルに推定された少数の粗い関心カテゴリーをブラウザが共有できるようにするTopics API、サードパーティ識別子なしのリマーケティングのためのProtected Audience API（旧FLEDGE）、ノイズと集約を加えてコンバージョンを計測するAttribution Reporting APIが含まれます。関連する取り組みは、たとえばuser-agent文字列で露出するエントロピーを制限することによって、受動的なフィンガープリンティングの表面積を減らすことを目指しています。
この取り組みは規制当局や広範なウェブコミュニティから綿密に精査されており、その範囲とスケジュールは時とともに変化してきました。特に、Chromeにおけるサードパーティクッキーの廃止に関するGoogleの計画は繰り返し変わってきたため、サードパーティクッキーの実務上の状況は固定された終了期日をたどるのではなく流動的なままとなっています。
Privacy Sandboxは、不正防止に向けた提案も含んではいるものの、主として広告、計測、クロスサイト追跡の削減に焦点を当てており、不正防止そのものではありません。これは、サードパーティクッキーから離れ、より多くの処理をユーザーのデバイス上に留める仕組みへと向かう、より広範な業界の転換を代表するものです。
不正防止においてPrivacy Sandboxが重要な理由
Privacy Sandboxは、信頼できる識別子としてのサードパーティクッキーの終焉を告げるものであり、これは広告と不正防止の双方を作り変えます。デバイスを文脈をまたいで認識するためにひそかにサードパーティクッキーに依拠していた防御は、その基盤を失い、業界をファーストパーティかつクッキーなしのアプローチへと押しやります。不正対策チームにとっての教訓は、持続的な識別は、これらの変化がまさに縮小しようとしているサードパーティ追跡ではなく、ファーストパーティのシグナルとデバイスインテリジェンスから得られなければならないということです。
TRACIOでの扱い方
TRACIOのアプローチはPrivacy Sandboxが示す方向性と整合しています。TRACIOはサードパーティクッキーに依存してデバイスを認識しない、ファーストパーティのデバイスインテリジェンスサービスです。ブラウザがクロスサイト追跡を減らしても、TRACIOはセキュリティと不正防止のために用いられるファーストパーティの技術シグナルから識別を導出するため機能し続けます。TRACIOはクロスサイト広告のプロファイリングには参加しません。顧客は、自らの全体的なデータ実務が自国の法域の要件にどのように適合するかを依然として評価すべきです。TRACIOは特定の規制上の結果を保証するのではなく、プライバシーに配慮したファーストパーティの利用を支援します。