跟进Web做法，Google正式推出Android版隐私沙盒计划，将耗时2年打造兼顾隐私的新App广告追踪技术

谷歌今日宣布从2022年初开始，要在Android上实施开源的隐私沙盒（Privacy Sandbox）项目，号召业界提案，来发展替代的App广告追踪技术，目标是在保护用户隐私的前提，也能满足广告投放需求。谷歌亚太区隐私主管Jessica Martin预估，从提案、开发到上线，预计至少要花上2年的时间。

谷歌早在2019年就发起Web环境的隐私沙盒项目，以因应在Chrome中禁用第三方Cookie的决策，这项计划已提交到全球信息网国际标准组织W3C，由一群广告技术供应商组成的网络广告业务小组共同讨论，目标要将新技术推展为网络标准。最知名的提案即为谷歌力推的群组联合学习技术（Federated Learning of Cohorts，FLoC），不过在去年7月底已经终止了实验，近日改以新提案Topics API取代。

在Web隐私沙盒计划发展了2年、累积了30多项提案后，谷歌现在要将隐私沙盒计划延伸到Android系统，将过去开发Web版新式广告追踪技术的经验，应用到行动装置上的App广告追踪。谷歌指出，希望找出新追踪解方，可以限制与第三方分享用户资料，而且使用时不需要跨App的ID识别机制就能运作。已有不少业者有意参与开发，包括社交软件Snapchat、游戏商Rovio、游戏商动视暴雪、语言学习网站Duolingo等。

在Android隐私沙盒的时程规划中，今年Q1会进行初始提案，并持续设计、取得回馈与迭代修正，预计在今年推出开发人员预览版，并在年底发布Beta版功能，明年则会进行规模化的测试，为上线做准备。

Jessica Martin强调，由于Web与行动装置跨网站、跨App追踪用户的技术不同，Web是使用第三方Cookie、移动设备是使用设备ID（比如iOS系统使用IDFA、Android系统使用GAID等），来识别同一用户的行为，因此在广告隐私技术的提案上，虽然可以采用Web先前的提案概念，但技术实作方式完全不同。这也是为什么，Jessica Martin预估，从提案、开发到上线，预计要需要花上2年的时间。

在发布会上，谷歌初步提出了Android版的隐私沙盒可能实作的计划。这些计划分两大领域，一是在隐私保护API的领域，目标要在改善用户隐私时，支持关键的应用实例。比如在Web隐私沙盒计划中提出的归因报告，能让广告商在不使用跨站识别符号（cross-site identifier）的情况下，衡量用户行为导致的转化（广告点击或查看等）;另一Web隐私沙盒提出的FLEDGE项目，则是针对再营销与客制化受众的情境中，不让第三方组织追踪用户跨网站的浏览行为;以及当前受到热议的Topics API，可透过限制广告商可取得的用户兴趣分类信息，让广告商与网站难以识别单一用户。这些项目都可能以不同的技术重新在Android平台上实作。

另一领域则要预防第三方隐蔽的广告追踪机制，防止未公开的用户数据被暗中追踪，比如透过SDK Runtime，提供应用程式与第三方代码的处理隔离及动态分布;未来也可能运用反指纹追踪机制，减少可被用来进行指纹追踪的信息。谷歌指出，未来将持续开发新技术，让App能够更安全地整合广告SDK，降低用户被暗中搜集资料的可能性。

不只谷歌，Apple针对iOS平台也推出了隐私保护机制，比如订定ATT政策（App Tracking Transparency）或替代IDFA的SKAdnetwork等做法。 Android安全及隐私产品管理副总经理Anthony Chavez指出，其他平台采取的广告隐私权保护机制，着重于限制开发人员和广告主目前使用的工具，他认为，这类未先提供替代方法的隐私权保护方式，效果可能不如预期，或许还会对用户隐私和开发人员的工作造成负面影响。

Jessica Martin则指出，部分组织寻求广告隐私机制的做法，仍然仰赖广告辨识符来进行广告投放，而谷歌与他人做法的根本性差异，在于无论是Android或是Chrome生态系，都在试图开发一个不仰赖广告辨识符的新技术或解决方案，除了确保个人资料获得保护，同时也为开发人员和企业提供适当的工具，让他们在行动装置上达成广告投放相关的目标。

而面对先前Web隐私沙盒计划中的FLoC、Topics提案，屡屡遭受到反对者挑战，Jessica Martin对此持开放讨论的态度，她回应：「任何参与与回应，都在推进隐私领域的对话，也能推进技术如何运作的思考，我认为任何形式的回馈都将受到欢迎。」

Android隐私沙盒计划实施后，谷歌指出，在设计、开发及测试这些新解决方案期间，将维持既有广告平台的功能，为期至少两年。未来如有任何异动，将事先发布重大公告。目前，开发人员已经可以前往Android 开发人员网站，查看隐私沙盒的初始设计提案与提供意见。