อภิธานศัพท์ Privacy Sandbox

บทความและเอกสารประกอบเกี่ยวกับ Privacy Sandbox เป็นความรู้เกี่ยวกับแนวคิดที่มาจากความเป็นส่วนตัว การโฆษณา และการพัฒนาเว็บ อภิธานศัพท์นี้จะอธิบายคำศัพท์ที่สำคัญ

การประมูลเพื่อแสดงโฆษณา (Protected Audience API)

ใน Protected Audience API ผู้ขาย (ซึ่งมีแนวโน้มที่จะเป็น SSP หรืออาจเป็นผู้เผยแพร่โฆษณาเอง) ใช้โค้ด JavaScript ในเบราว์เซอร์บนอุปกรณ์ของผู้ใช้เพื่อขายพื้นที่โฆษณาในเว็บไซต์ที่แสดงโฆษณา

ครีเอทีฟโฆษณา, ครีเอทีฟโฆษณา

ครีเอทีฟโฆษณาหมายถึงเนื้อหาของโฆษณาที่แสดงต่อผู้ใช้ ครีเอทีฟโฆษณาอาจเป็นรูปภาพ วิดีโอ เสียง และรูปแบบอื่นๆ ครีเอทีฟโฆษณาจะอยู่ในพื้นที่โฆษณาและแสดงโดยเทคโนโลยีโฆษณาภายในรายการโฆษณา

Ad Exchange

Ad Exchange เป็นแพลตฟอร์มที่ดำเนินการซื้อและขายพื้นที่โฆษณาจากเครือข่ายโฆษณาหลายๆ เครือข่ายโดยอัตโนมัติ

พื้นที่โฆษณา พื้นที่โฆษณา

พื้นที่โฆษณาคือพื้นที่สำหรับโฆษณาที่แสดงจากเว็บไซต์ที่ขายพื้นที่โฆษณา

แพลตฟอร์มโฆษณา (เทคโนโลยีโฆษณา)

แพลตฟอร์มโฆษณาคือบริษัทที่ให้บริการแสดงโฆษณา

ผู้ลงโฆษณา

ผู้ลงโฆษณาคือบริษัทที่จ่ายเงินเพื่อโฆษณาผลิตภัณฑ์ของตน

รายงานที่รวบรวมได้

Aggregatable reports are encrypted reports sent from individual user devices. These reports contain data about cross-site user behavior and conversions. Conversions (sometimes called attribution trigger events) and associated metrics are defined by the advertiser or ad tech. Each report is encrypted to prevent various parties from accessing the underlying data.

การรับรอง

เอกสารรับรองคือกลไกในการตรวจสอบสิทธิ์ข้อมูลประจำตัวของซอฟต์แวร์ ซึ่งมักจะมีแฮชที่เข้ารหัสหรือลายเซ็น สำหรับข้อเสนอบริการการรวม เอกสารรับรองจะจับคู่โค้ดที่ทำงานในบริการรวบรวมข้อมูลที่ดำเนินการโดยเทคโนโลยีโฆษณากับโค้ดโอเพนซอร์ส

การระบุแหล่งที่มา

การระบุแหล่งที่มาหมายถึงการระบุการกระทําของผู้ใช้ที่ส่งผลต่อผลลัพธ์

เช่น ความสัมพันธ์ของการคลิกหรือการดูโฆษณากับ Conversion

Blink เป็นเครื่องมือการแสดงผลที่ Chrome ใช้ ซึ่งพัฒนาขึ้นเป็นส่วนหนึ่งของโปรเจ็กต์ Chromium

ผู้ซื้อ

A buyer is a party bidding for ad space in an ad auction, likely to be a DSP, or maybe the advertiser itself. Ad space buyers own and manage interest groups.

Publishers make ad inventory available through marketplaces called ad exchanges, and buyers compete in real time through a DSP for the opportunity to place their advertisement.

Learn about ad space buyers in the Protected Audience API.

Chromium

Chromium เป็นโครงการเว็บเบราว์เซอร์แบบโอเพนซอร์ส Chrome, Microsoft Edge, Opera และ เบราว์เซอร์อื่นๆ จะใช้ Chromium

Conversion การคลิกผ่าน (CTC)

Conversion การคลิกผ่านคือ Conversion ที่มาจากโฆษณาที่มีการคลิก

อัตราการคลิกผ่าน (CTR)

อัตราการคลิกผ่านคืออัตราส่วนของผู้ใช้ที่คลิกโฆษณา แล้วเห็นโฆษณาแล้ว

ดูการแสดงผลด้วย

Conversion

Conversion คือการบรรลุเป้าหมายที่ต้องการบางอย่างหลังจากผู้ใช้ดำเนินการ

ตัวอย่างเช่น Conversion อาจเกิดขึ้นกับการซื้อผลิตภัณฑ์หรือลงชื่อสมัครรับจดหมายข่าวหลังจากคลิกที่โฆษณาที่เชื่อมโยงไปยังเว็บไซต์ของผู้ลงโฆษณา

คุกกี้เป็นข้อมูลข้อความขนาดเล็กที่เว็บไซต์สามารถจัดเก็บไว้ในเบราว์เซอร์ของผู้ใช้ เว็บไซต์สามารถใช้คุกกี้เพื่อบันทึกข้อมูลที่เชื่อมโยงกับผู้ใช้ (หรือการอ้างอิงข้อมูลที่จัดเก็บไว้ในเซิร์ฟเวอร์แบ็กเอนด์ของเว็บไซต์) ในขณะที่ผู้ใช้ไปยังส่วนต่างๆ ของเว็บ

เช่น ร้านค้าออนไลน์สามารถเก็บรายละเอียดของรถเข็นช็อปปิ้งไว้ได้แม้ว่าผู้ใช้จะไม่ได้เข้าสู่ระบบ หรือเว็บไซต์อาจบันทึกกิจกรรมการท่องเว็บของผู้ใช้ในเว็บไซต์ไว้ ดูคุกกี้ของบุคคลที่หนึ่งและคุกกี้ของบุคคลที่สาม

ผู้ประสานงาน

ผู้ประสานงานคือหน่วยงานที่รับผิดชอบด้านการจัดการคีย์และการทําบัญชีรายงานสรุปได้ ผู้ประสานงานจะเก็บรักษารายการแฮชของการกำหนดค่าบริการรวบรวมข้อมูลที่ได้รับอนุมัติ และกำหนดค่าการเข้าถึงคีย์การถอดรหัส

ข้อมูลคร่าวๆ

ข้อมูลหลักสูตรหมายถึงข้อมูลที่จำกัดซึ่งได้มาจากรายงานระดับเหตุการณ์ของ Attribution Reporting API โดยจะจำกัดข้อมูล Conversion แค่ 3 ส่วนสำหรับการคลิกและ 1 ส่วนสำหรับการดู จะไม่รวมข้อมูล Conversion แบบละเอียด (เช่น ราคาเฉพาะของสินค้าและการประทับเวลา)

แพลตฟอร์มการจัดการข้อมูล (DMP)

แพลตฟอร์มการจัดการข้อมูลคือซอฟต์แวร์ที่ใช้ในการรวบรวมและจัดการข้อมูลที่เกี่ยวข้องกับผู้ลงโฆษณา แพลตฟอร์มเหล่านี้ช่วยให้ผู้ลงโฆษณาและผู้เผยแพร่โฆษณาระบุกลุ่มเป้าหมาย ซึ่งจะนำไปใช้ในการกำหนดเป้าหมายแคมเปญได้

ดูข้อมูลเพิ่มเติมเกี่ยวกับ DMP

แพลตฟอร์มฝั่งดีมานด์ (DSP)

แพลตฟอร์มฝั่งดีมานด์คือบริการเทคโนโลยีโฆษณาที่ใช้เพื่อทำให้การซื้อโฆษณาเป็นแบบอัตโนมัติ ผู้ลงโฆษณาจะใช้ DSP เพื่อซื้อการแสดงโฆษณาในเว็บไซต์ต่างๆ ของผู้เผยแพร่โฆษณา

Differential Privacy

Differential Privacy หมายถึงเทคนิคในการอนุญาตให้แชร์ข้อมูลเกี่ยวกับชุดข้อมูลเพื่อเปิดเผยรูปแบบพฤติกรรมโดยไม่เปิดเผยข้อมูลส่วนตัวของบุคคลหรือไม่ระบุว่าบุคคลนั้นเป็นของชุดข้อมูลนั้นหรือไม่

โดเมน

Domain โปรดดูโดเมนระดับบนสุดและ eTLD

เอนโทรปี

Entropy, in the privacy domain, is a measure of how much an item of data reveals individual identity.

Data entropy is measured in bits. The more that data reveals identity, the higher its entropy value.

Data can be combined to identify an individual, but it can be difficult to work out whether new data adds to entropy. For example, knowing a person is from Australia doesn't reduce entropy if you already know the person is from Kangaroo Island.

ช่วงเวลาสำคัญในอดีต

ใน Topics API นั้น Epoch คือระยะเวลาที่เบราว์เซอร์อนุมานหัวข้อสำหรับผู้ใช้โดยอิงตามกิจกรรมการท่องเว็บ ปัจจุบันตั้งไว้ที่ 1 สัปดาห์

eTLD, eTLD+1

eTLDs are effective top-level domains (TLD), which are defined by the Public Suffix List.

For example:

co.uk 
github.io 
glitch.me

Effective TLDs are what allow foo.appspot.com to be a different site from bar.appspot.com. The eTLD in this case is appspot.com, and the whole site name (foo.appspot.com, bar.appspot.com) is known as the eTLD+1.

See also Top-Level Domain.

รายงานระดับเหตุการณ์

รายงานระดับเหตุการณ์จะเชื่อมโยงการคลิกหรือการดูโฆษณาหนึ่งๆ (ในด้านโฆษณา) กับข้อมูลด้าน Conversion เพื่อรักษาความเป็นส่วนตัวของผู้ใช้โดยจำกัดการรวมข้อมูลประจำตัวของผู้ใช้ในเว็บไซต์ต่างๆ ข้อมูลฝั่ง Conversion จึงมีจำกัดมาก และข้อมูลจะมีเสียงดัง

API การจัดการข้อมูลเข้าสู่ระบบแบบรวมศูนย์ (FedCM)

Federated Credential Management API เป็นข้อเสนอสำหรับแนวทางการรักษาความเป็นส่วนตัวของบริการระบุตัวตนแบบรวมศูนย์ วิธีนี้ช่วยให้ผู้ใช้เข้าสู่ระบบเว็บไซต์ได้โดยไม่ต้องแชร์ข้อมูลส่วนบุคคลกับบริการข้อมูลประจำตัวหรือเว็บไซต์นั้น

ก่อนหน้านี้ FedCM มีชื่อว่า WebID และยังคง อยู่ระหว่างการพัฒนาใน W3C

ข้อมูลประจำตัวแบบรวมศูนย์ (การเข้าสู่ระบบแบบรวมศูนย์)

Federated Identity เป็นแพลตฟอร์มบุคคลที่สามที่อนุญาตให้ผู้ใช้ลงชื่อเข้าใช้เว็บไซต์ได้โดยไม่จำเป็นต้องให้เว็บไซต์ติดตั้งใช้งานบริการข้อมูลประจำตัวของตนเอง

เฟรมที่มีการปิดกั้น

A (<fencedframe>) คือองค์ประกอบ HTML ที่เสนอสำหรับเนื้อหาที่ฝัง ซึ่งคล้ายกับ iframe เฟรมที่มีการกั้นรั้วนั้นแตกต่างจาก iframe ตรงที่จะจำกัดการสื่อสารด้วยบริบทการฝังเพื่ออนุญาตให้เฟรมเข้าถึงข้อมูลแบบข้ามเว็บไซต์ได้โดยไม่ต้องแชร์กับบริบทที่ฝัง

Privacy Sandbox API บางรายการอาจกำหนดให้เอกสารบางรายการต้องแสดงผลภายในเฟรมที่มีรั้ว ดูข้อมูลเพิ่มเติมเกี่ยวกับข้อเสนอ Fenced Frame

การเก็บลายนิ้วมือ

การเก็บลายนิ้วมือประกอบด้วยเทคนิคในการระบุตัวตนและติดตามพฤติกรรมของผู้ใช้แต่ละราย

การเก็บลายนิ้วมือใช้กลไกที่ผู้ใช้ไม่รู้จักและไม่สามารถควบคุมได้ เว็บไซต์อย่าง Panopticlick และ amiunique.org จะแสดงวิธีการรวมข้อมูลลายนิ้วมือเพื่อระบุตัวตนของคุณ

พื้นผิวสำหรับรอยนิ้วมือ

พื้นผิวของการเก็บลายนิ้วมือคือสิ่งที่นำมาใช้ได้ (อาจใช้ร่วมกับแพลตฟอร์มอื่นๆ) เพื่อระบุผู้ใช้หรืออุปกรณ์ที่เฉพาะเจาะจง

เช่น เมธอด JavaScript ของ navigator.userAgent() และส่วนหัวของคำขอ HTTP User-Agent จะให้สิทธิ์เข้าถึงแพลตฟอร์มการเก็บลายนิ้วมือ (สตริง User-Agent)

บุคคลที่หนึ่ง

First party refers to resources from the site you're visiting.

For example, the page you're reading is on the site developer.chrome.com and includes resources requested from this site. Requests for those first-party resources are called 'first-party requests'. Cookies from developer.chrome.com stored while you're on this site are called first-party cookies.

See also Third-party.

คุกกี้ของบุคคลที่หนึ่งคือคุกกี้ที่เว็บไซต์จัดเก็บไว้ขณะที่ผู้ใช้อยู่ในเว็บไซต์นั้นๆ

ตัวอย่างเช่น ร้านค้าออนไลน์อาจขอให้เบราว์เซอร์จัดเก็บคุกกี้เพื่อจัดเก็บรายละเอียดรถเข็นช็อปปิ้งสำหรับผู้ใช้ที่ไม่ได้เข้าสู่ระบบ ดูคุกกี้ของบุคคลที่สามเพิ่มเติม

แบบ I2E

Intent to Experiment (I2E) เป็นการประกาศแผนการที่จะรวมฟีเจอร์ Blink ใหม่ไว้ให้ผู้ใช้ทดสอบ ซึ่งโดยทั่วไปจะผ่านช่วงทดลองใช้จากต้นทาง

แบบ I2EE

ความตั้งใจเพื่อขยายการทดสอบ (I2EE) เป็นการประกาศแผนการขยายระยะเวลาของช่วงทดลองใช้จากต้นทาง

I2P

Intent สร้างต้นแบบ (I2P) เป็นขั้นตอนแรกในการพัฒนาฟีเจอร์ใหม่ใน Blink ประกาศจะโพสต์ลงในรายชื่ออีเมล Blink-dev พร้อมลิงก์ไปยังข้อเสนอสำหรับการพูดคุย

I2S

Intent to Ship (I2S) เป็นการประกาศแผนที่จะมีฟีเจอร์ใหม่ของ Blink พร้อมใช้งานสำหรับผู้ใช้ใน Chrome เวอร์ชันเสถียร

การแสดงผล

การแสดงผลอาจหมายถึงอย่างใดอย่างหนึ่งต่อไปนี้

  • มุมมองของโฆษณา โปรดดูอัตราการคลิกผ่านเพิ่มเติม
  • ช่องโฆษณา: มาร์กอัป HTML (โดยทั่วไปจะเป็นแท็ก <div>) ในหน้าเว็บที่สามารถแสดงโฆษณาได้ ช่องโฆษณาประกอบขึ้นเป็นพื้นที่โฆษณา

กลุ่มความสนใจ

ใน Protected Audience API เดิมคือ FLEDGE กลุ่มความสนใจหมายถึงกลุ่มคนที่มีความสนใจร่วมกัน โดยสอดคล้องกับรายการรีมาร์เก็ตติ้ง

ทุกกลุ่มความสนใจมีเจ้าของ เจ้าของประเภทต่างๆ จะสร้างกลุ่มความสนใจประเภทต่างๆ ด้วยกรณีการใช้งานที่แตกต่างกัน

พื้นที่โฆษณา

Inventory คือช่องโฆษณาที่มีบนเว็บไซต์ ช่องโฆษณาคือมาร์กอัป HTML (โดยทั่วไปจะเป็นแท็ก <div>) ที่โฆษณาสามารถแสดง

k-anonymity

K-anonymity คือการวัดการไม่ระบุตัวตนภายในชุดข้อมูล หากคุณมีการไม่ระบุตัวตน k คุณจะไม่สามารถแยกแยะความแตกต่างจากบุคคลอื่น k-1 ในชุดข้อมูลได้ กล่าวคือ บุคคล k คนมีข้อมูลเหมือนกัน (รวมถึงคุณด้วย)

น็องซ์

ค่าที่ได้จากการสุ่ม (Nonce) คือหมายเลขที่กำหนดเองซึ่งใช้เพียงครั้งเดียวในการสื่อสารแบบเข้ารหัส

Origin

ต้นทางจะกำหนดโดยรูปแบบ (โปรโตคอล) ชื่อโฮสต์ (โดเมน) และพอร์ตของ URL ที่ใช้ในการเข้าถึง

เช่น https://developer.chrome.com

ช่วงทดลองใช้จากต้นทาง

Origin trials are trials that provide access to a new or experimental feature, to make it possible to build functions that users can try out for a limited time before the feature is made available to everyone.

When Chrome offers an origin trial for a feature, an origin can be registered for the trial to allow the feature for all users on that origin, without requiring users to toggle flags or switch to an alternative build of Chrome (though they may need to upgrade). Origin trials allow developers to build demos and prototypes using new features. The trials help Chrome engineers understand how new features are used, and how they may interact with other web technologies.

Find out more: Getting started with Chrome's origin trials.

พื้นผิวแบบแพสซีฟ

Passive surfaces are fingerprinting surfaces—such as User-Agent strings, IP addresses, and Accept-Language headers—that are available to every website, whether the site asks for them or not.

Passive surfaces can easily consume a site's privacy budget.

The Privacy Sandbox initiative proposes replacing passive surfaces with active ways to get specific information, for example using Client Hints a single time to get the user's language rather than having an Accept-Language header for every response to every server.

Protected Audience API

Protected Audience API คือชื่อใหม่ของ FLEDGE API

ผู้เผยแพร่โฆษณา

ในบริบทของ Privacy Sandbox ผู้เผยแพร่โฆษณาคือเว็บไซต์ที่มีพื้นที่โฆษณาซึ่งมีการจ่ายเงินเพื่อแสดงโฆษณา

การเข้าถึง

การเข้าถึงคือจำนวนผู้คนทั้งหมดที่เห็นโฆษณาหรือเข้าชมหน้าเว็บที่แสดงโฆษณา

การเสนอราคาแบบเรียลไทม์ (RTB)

การเสนอราคาแบบเรียลไทม์หมายถึงการประมูลอัตโนมัติสำหรับการซื้อและการขายการแสดงโฆษณาบนเว็บไซต์ โดยดำเนินการเสร็จสมบูรณ์ระหว่างการโหลดหน้าเว็บ

รีมาร์เก็ตติ้ง

รีมาร์เก็ตติ้งคือการแสดงโฆษณาต่อผู้ที่เคยเข้าชมเว็บไซต์ของคุณในเว็บไซต์อื่นๆ

ตัวอย่างเช่น ร้านค้าออนไลน์อาจแสดงโฆษณาขายของเล่นต่อผู้ที่เคยดูของเล่นในเว็บไซต์ของตน

ต้นทางการรายงาน

ต้นทางการรายงานคือเอนทิตีที่ได้รับรายงานที่รวบรวมไว้ได้ หรือก็คือเทคโนโลยีโฆษณาที่เรียกว่า Attribution Reporting API รายงานที่รวบรวมได้จะส่งจากอุปกรณ์ของผู้ใช้ไปยัง URL ที่เป็นที่รู้จักเป็นอย่างดีซึ่งเชื่อมโยงกับแหล่งที่มาของการรายงาน

ตัวคูณมาตราส่วน

ตัวคูณมาตราส่วนในบริบทของ Attribution Reporting API จะอ้างอิงจำนวนที่คุณเลือกคูณด้วยค่าที่รวบรวมได้ การปรับขนาดส่งผลต่อผลกระทบของสัญญาณรบกวนและงบประมาณการมีส่วนร่วมของคุณ

ผู้ขาย

ผู้ขายเป็นฝ่ายที่ทำการประมูลเพื่อแสดงโฆษณา ซึ่งมักจะเป็น SSP หรือตัวผู้เผยแพร่โฆษณาเอง

ไซต์

เว็บไซต์เทียบเท่ากับ eTLD+1 พร้อมด้วยรูปแบบ (โปรโตคอล)

โปรดดูเพิ่มเติมที่โดเมนระดับบนสุด

การแบ่งพาร์ติชันพื้นที่เก็บข้อมูล

การแบ่งพาร์ติชันพื้นที่เก็บข้อมูลเป็นกลไกใน Chrome ที่ช่วยป้องกันการติดตามข้ามเว็บไซต์ในช่องทางด้านข้างบางประเภท โดย Chrome กำลังแบ่งพาร์ติชันพื้นที่เก็บข้อมูลและ API การสื่อสารในบริบทของบุคคลที่สาม

การแบ่งพาร์ติชันพื้นที่เก็บข้อมูลป้องกันไม่ให้เว็บไซต์รวมข้อมูลในเว็บไซต์ต่างๆ เพื่อติดตามผู้ใช้ทั่วทั้งเว็บ

รายงานสรุป

รายงานสรุปคือประเภทรายงาน Attribution Reporting API และ Private Aggregation API รายงานสรุปจะมีข้อมูลผู้ใช้ที่รวบรวมไว้ และอาจมีข้อมูล Conversion แบบละเอียดที่มีการเพิ่มเสียงรบกวน รายงานสรุปประกอบด้วยรายงานสรุป

แพลตฟอร์มฝั่งซัพพลาย แพลตฟอร์มฝั่งขาย

แพลตฟอร์มฝั่งขายคือบริการเทคโนโลยีโฆษณาที่ใช้เพื่อขายพื้นที่โฆษณาโดยอัตโนมัติ SSP ช่วยให้ผู้เผยแพร่โฆษณาสามารถเสนอพื้นที่โฆษณา (สี่เหลี่ยมผืนผ้าเปล่าที่โฆษณาจะอยู่) ไปยัง Ad Exchange, DSP และเครือข่ายหลายแห่ง ซึ่งจะทำให้ผู้มีโอกาสซื้อ จำนวนมากสามารถเสนอราคาเพื่อพื้นที่โฆษณาได้

แพลตฟอร์ม

แพลตฟอร์ม โปรดดูพื้นผิวการเก็บลายนิ้วมือและพื้นผิวแบบแพสซีฟ

บุคคลที่สามหมายถึงทรัพยากรที่ให้บริการจากโดเมนที่แตกต่างจากเว็บไซต์ที่คุณกำลังเข้าชม

ตัวอย่างเช่น เว็บไซต์ foo.com อาจใช้โค้ด Analytics จาก google-analytics.com (ผ่าน JavaScript), แบบอักษรจาก use.typekit.net (ผ่านเอลิเมนต์ของลิงก์) และวิดีโอจาก vimeo.com (ใน iframe) ดูเพิ่มเติมที่บุคคลที่หนึ่ง

คุกกี้ของบุคคลที่สามคือคุกกี้ที่จัดเก็บโดยบริการของบุคคลที่สาม

เช่น เว็บไซต์วิดีโออาจมีปุ่มดูภายหลังไว้ในโปรแกรมเล่นแบบฝังเพื่อให้ผู้ใช้เพิ่มวิดีโอลงในสิ่งที่อยากได้โดยไม่ต้องบังคับให้ไปที่เว็บไซต์วิดีโอ

โปรดดูเพิ่มเติมที่คุกกี้ของบุคคลที่หนึ่ง

โดเมนระดับบนสุด (TLD)

โดเมนระดับบนสุด เช่น .com และ .org จะแสดงอยู่ในฐานข้อมูลโซน Root

ดูเพิ่มเติมที่ eTLD, site

สภาพแวดล้อมการดำเนินการที่เชื่อถือได้ (TEE)

สภาพแวดล้อมการดำเนินการที่เชื่อถือได้คือการกำหนดค่าพิเศษสำหรับฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์ที่ทำให้บุคคลภายนอกสามารถยืนยันเวอร์ชันที่แน่นอนของซอฟต์แวร์ที่ทำงานอยู่ในคอมพิวเตอร์ได้ TEE ช่วยให้บุคคลภายนอกสามารถตรวจสอบได้ว่าซอฟต์แวร์ทำงานได้ตรงตามที่ผู้ผลิตซอฟต์แวร์กล่าวอ้างหรือไม่ ไม่จำกัดสิ่งใดมากไปกว่านี้

หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับ TEE ที่ใช้สำหรับข้อเสนอ Privacy Sandbox โปรดอ่านคำอธิบายบริการ Protected Audience API และคำอธิบายบริการการรวม

คำแนะนำสำหรับไคลเอ็นต์ User Agent (UA-CH)

คำแนะนำสำหรับไคลเอ็นต์ User Agent จะระบุส่วนต่างๆ ของสตริง User-Agent ในคำขอที่ชัดเจน ซึ่งจะช่วยลดแพลตฟอร์มแบบแพสซีฟในสตริง User-Agent ซึ่งอาจนำไปสู่การระบุตัวตนผู้ใช้หรือการติดตามโดยไม่เปิดเผย

บางครั้งจะเรียก UA-CH ว่า "คําแนะนําของไคลเอ็นต์"

สตริง User Agent

สตริง User Agent คือส่วนหัว HTTP ที่เซิร์ฟเวอร์และแอปเทียบเท่าในเครือข่ายใช้เพื่อขอข้อมูลระบุตัวตนแอปพลิเคชัน ระบบปฏิบัติการ ผู้ให้บริการ หรือเวอร์ชันของ User Agent สตริง User-Agent จะเผยแพร่สตริงข้อมูลขนาดใหญ่ ซึ่งเป็นปัญหาต่อความเป็นส่วนตัวของผู้ใช้ มีการเสนอการลด User-Agent เพื่อนำข้อมูลที่ละเอียดอ่อนออกและลดการเก็บลายนิ้วมือแบบแพสซีฟ

.well-known

.well-known is a file used to add redirects to a website from standardized URLs.

For example, password managers can make it easier for users to update passwords if a website sets a redirect from /.well-known/change-password to the change password page of the site.

In addition, it can be useful to access policy or other information about a host before making a request. For example, robots.txt tells web crawlers which pages to visit and which pages to ignore. IETF RFC8615 outlines a standardized way to make site-wide metadata accessible in standard locations in a /.well-known/ subdirectory.

See a list of recommendations for .well-known at iana.org/assignments/well-known-uris/well-known-uris.xhtml.

เวิร์กเล็ต

เวิร์กเล็ตจะช่วยให้คุณเรียกใช้ฟังก์ชัน JavaScript บางอย่างและส่งข้อมูลกลับไปยังผู้ส่งคำขอได้ คุณเรียกใช้ JavaScript ภายในเวิร์กเล็ตได้ แต่จะโต้ตอบหรือสื่อสารกับหน้าเว็บภายนอกไม่ได้

Worklet มีไว้เพื่อจัดเก็บและแยกข้อมูลด้วย Shared Storage API