Nagpakawala si Mozilla Ilang araw na ang nakakalipas na nakikipagtulungan sa Facebook upang magawa ipatupad ang teknolohiya ng IPA (Interoperable Private Attribution), na nagbibigay-daan sa mga network ng advertising na tumanggap at magproseso ng mga istatistika sa pagiging epektibo ng mga kampanya sa advertising, ngunit palagi paggalang sa privacy ng user.
Nabanggit na ang IPA ipinakilala ang konsepto ng isang match key, na nabuo na may kaugnayan sa user, ngunit write-only. Kaugnay ng key na ito, nabuo ang paunang (pinagmulan) at panghuling (target) na mga kaganapan, ang impormasyon kung saan ipinapadala sa naka-encrypt na form sa mga third-party na arbiter server na hindi nauugnay sa mga network ng advertising at pinagkakatiwalaan ng user o ng browser. .
Ang mga server na ito payagan ang mga network ng ad at ang mga advertiser ay bumubuo ng isang query na ipakita ang pinagsama-samang istatistika na nag-uugnay sa simula at pagtatapos ng mga kaganapan sa iba't ibang mga site.
Upang ito ay maging posible kapag nagpoproseso ng mga istatistika nang hindi nagbubunyag ng data tungkol sa mga partikular na user, gumamit ng differential privacy cryptographic mechanisms at confidential computing Multi-Party Computation (MPC), na nagbibigay-daan sa ilang independyenteng kalahok na magsagawa ng mga kalkulasyon nang hindi nakakatanggap ng impormasyon tungkol sa data ng ibang tao (mga website, browser at advertiser na indibidwal na walang access sa lahat ng impormasyon) at magsagawa ng mga operasyon sa data na naka-encrypt.
Bukod dito may API ang mga developer na kinabibilangan ng tatlong pangunahing pag-andar na:
- Magtalaga ng match key (navigator.setMatchKey)
- Bumuo ng pinagmulang kaganapan (navigator.generateSourceEvent)
- Bumuo ng panghuling kaganapan (navigator.generateTriggerEvent).
Ang mga source na kaganapan ay mga pagkilos gaya ng pagpapakita ng mga ad at pag-click ng user sa mga ad. Ang panghuling (target) na mga kaganapan ay nagpapakita ng mga pagkilos na ginawa sa isa pang site pagkatapos ng pagtugon ng user sa advertisement, gaya ng pagbili ng produkto, pagrehistro, at pag-download ng application.
Dahil ang mga kaganapang ito ay nagaganap sa iba't ibang lugar, upang masuri ang pagiging epektibo ng advertising, sinusubaybayan ng mga network ng ad ang aktibidad ng gumagamit kapag bumibisita sa iba't ibang mga site, gamit ang mga pamamaraan tulad ng cookies ng pagkakakilanlan, na itinuturing na isang paglabag sa privacy.
Ang mekanismo Ginagawang posible ng iminungkahing IPA na i-link ang mga pasimula at panghuling aksyon nang hindi naglalabas ng impormasyon tungkol sa user: ang mga mapping key ay maaari lamang italaga at ipoproseso lamang sa naka-encrypt na anyo, kaya maaaring masubaybayan ang mga istatistika, ngunit hindi makikita kung sinong user ito.
Bilang resulta, sa tulong ng IPA, masusuri ng mga advertiser ang mga resulta ng mga kampanya sa pag-advertise nang hindi lumalabag sa pagiging kumpidensyal, at makakapagsuri ang mga may-ari ng site ng mga paraan upang ma-optimize ang placement ng advertising.
Sinikap naming ilapat ang teknolohiya ng ad na nagpapanatili ng privacy sa problema ng pagpapatungkol, upang makakuha ang mga advertiser ng mga sagot sa mahahalagang tanong nang hindi nakakapinsala sa privacy.
Ang attribution ay kung paano malalaman ng mga advertiser kung gumagana ang kanilang mga ad campaign. Bumubuo ang attribution ng mga sukatan na nagbibigay-daan sa mga advertiser na maunawaan ang pagganap ng kanilang mga ad campaign. Nakakatulong din ang mga nauugnay na diskarte sa pagsukat sa mga publisher na maunawaan kung paano nila tinutulungan ang mga advertiser. Bagama't mahalaga ang pagpapatungkol para sa pag-advertise, ang mga kasalukuyang kasanayan sa pagpapatungkol ay may mga kahila-hilakbot na katangian ng privacy.
Upang mapabuti ang proteksyon sa privacy, posible ring magdagdag ng random na ingay sa mga resulta ng pagsasama-sama at ilapat ang prinsipyong "Badyet sa Pagkapribado", ayon sa kung saan ang browser ay nagbibigay ng impormasyon na may kaugnayan sa sensitibong data lamang hanggang sa isang partikular na punto, kung ang limitasyon ng API ang mga tawag ay lumampas, ang paglabas ng higit pang impormasyon ay naharang.
Ang binuong API ay may tatlong pangunahing layunin:
- Pagpapanatili ng pagiging kumpidensyal: limitasyon ng kabuuang halaga ng impormasyon tungkol sa mga indibidwal na user na na-publish sa isang partikular na yugto ng panahon at proteksyon laban sa pang-aabuso (mga pagtatangkang iwasan ang mga paghihigpit sa pamamagitan ng pagpaparehistro ng malaking bilang ng mga domain, mga pagtatangka sa pagsubaybay at karagdagang pagkakakilanlan).
- Nagdagdag ng suporta sa pagsukat ng lahat ng pangunahing uri ng mga conversion ng ad, kabilang ang pagsusuri ng mga istatistika sa mga view, pag-click, aktibidad pagkatapos muling pagpasok, paghahambing ng mga conversion sa pagitan ng mga user na nakakita at hindi nakakita ng mga ad, pagsusuri ng pagganap sa iba't ibang mga site, pakikipag-ugnayan ng mga link sa mga ad ng isang user sa iba't ibang browser at sa iba't ibang device.
- Manatiling mapagkumpitensya: ang pagkakaroon ng mga istatistika para sa lahat ng mga manlalaro sa online na merkado ng advertising at ang kawalan ng mga hadlang sa pagkonekta ng mga bagong kalahok.
Sa wakas, kung interesado kang malaman ang higit pa tungkol dito, maaari mong konsultahin ang mga detalye sa sumusunod na link.