Google ha condiviso alcuni dettagli sull'API Trust Token, la sua alternativa ai cookie di terze parti per browser Web che soddisfa le esigenze di utenti e inserzionisti.
Già nel gennaio 2020, Google aveva menzionato la sua intenzione eliminare gradualmente i cookie di terze parti da Google Chrome entro i prossimi due anni. Si ritiene che iniziative come Privacy Sandbox siano i motori di un Web sano e supportato dalla pubblicità che renderebbe obsoleti i cookie di terze parti. Anche se siamo ancora lontani da questo obiettivo, Google ora presenta le sue alternative proposte ai cookie di terze parti: i token di fiducia.
Un cookie, nel contesto di Internet, è un dato che viene memorizzato sul dispositivo dell’utente quando l’utente accede a un sito web. Il cookie memorizza i dati relativi all'interazione dell'utente con il sito Web, come gli articoli aggiunti al carrello, i dati di accesso, i dati del modulo e molto altro. I cookie proprietari sono cookie creati dal sito Web visitato stesso e sono necessari affinché il sito Web possa monitorare la tua attività mentre ti sposti da una pagina all'altra. I cookie di terze parti, invece, sono cookie creati da un soggetto diverso dal sito web visitato o dall'utente; questi di solito si riferiscono a cookie creati da contenuti esterni, come gli annunci pubblicitari. Poiché gli utenti medi spesso hanno poco o nessun controllo sugli annunci pubblicitari che i fornitori possono offrire loro, inavvertitamente lo consentono questi fornitori di annunci per tracciare e creare il profilo dell'utente in base alla cronologia di navigazione su siti Web che contengono annunci degli stessi fornitore. Per un fornitore di annunci, monitorare l'utente è un compito importante in quanto consente loro di offrire agli utenti annunci più numerosi rilevanti per il gusto dell’utente, e quindi, hanno una maggiore probabilità di attirare l’attenzione dell’utente e interazione. Anche se questo obiettivo sembra ragionevole in apparenza, in pratica i cookie di terze parti sono stati utilizzati per scopi molto più nefasti, calpestando la privacy dell’utente con poca preoccupazione.
A differenza dei cookie, i token di fiducia sono progettati per autenticare un utente senza bisogno di conoscerne l'identità. L'idea alla base di un token di fiducia è quella di distinguere tra un utente e un bot e non di tracciare ogni singolo utente. Come menzionato da Google, l'ecosistema web fa molto affidamento sulla creazione di segnali di fiducia per rilevare attori fraudolenti o che inviano spam, e questa grossolana segmentazione è cruciale per l'industria pubblicitaria che riceve una grande quantità di contenuti non validi e fraudolenti traffico. I token di fiducia non sono personalizzati e non possono essere utilizzati per tracciare gli utenti, ma sono firmati crittograficamente, quindi non possono nemmeno essere contraffatti da malintenzionati.
L'annuncio di Google non approfondisce ulteriormente il funzionamento dei token di fiducia, ma è disponibile un documento esplicativo se sei interessato maggiori dettagli E implementazione. I token di attendibilità sono disponibili per essere testati dagli sviluppatori tramite l'API. Se tutto va bene, dovremmo vederli diventare popolari sul Web prima della migrazione di Chrome dai cookie di terze parti.
Fonte: Blog di Google, Ragnatela. Dev
Storia tramite: Il limite