隐私沙盒备受争议，谷歌为安抚开发者想出奇招cookie

相信许多朋友对于cookie早已不会感到陌生，这是网站储存在用户本地终端上的数据，用以保存有关访问者的相关信息。比如通过cookie，大家不需要再记住不同网站的账号密码就可以自动登录，可以带来更加便利的使用体验。然而自2021年开始，cookie就受到了大量浏览器的反对，从苹果的Safari开始到刚刚上线的新版Chrome，第三方cookie已然成为了过去式。

但不同于Safari对cookie的赶尽杀绝，Chrome采取的策略是取而代之，在日前上线的Chrome 115中就推进了酝酿多时的Privacy Sandbox API。尽管谷歌方面承诺，Privacy Sandbox旨在开发既能保护用户隐私，又能为公司和开发者提供发展数字业务的工具，让每个人都能轻松访问开放的网络和应用。然而整个业界对于Privacy Sandbox的态度，却是以反对声为主。

Web环境完整性API的目标，是帮助网站站长、广告商更多地了解浏览器另一端的用户，确保他们不是机器人，并且浏览器没有以任何未经批准的方式被修改或篡改。事实上，这一技术被提出的背景，是业界需要cookie存在，并且无论是对于广告商、还是网站站长来说，第三方cookie都是帮助他们获得收益的必要工具之一。

由于用户每一次访问网站都会附带cookie信息，所以网站就可以顺势基于cookie分析用户每一次访问都打开了什么网页。与此同时，由于绝大多数网站是依赖广告来获得营收，并往往会身兼一个乃至数个由诸如百度、腾讯、亚马逊、Meta等互联网企业主导的广告联盟成员身份。所以在聚沙成塔的情况下，自然也就完成了对用户的精准画像。

具体来说，第三方cookie的作用其实很简单，例如许多朋友会发现自己在淘宝或是通过百度搜索了某款球鞋后，在微信朋友圈就也会出现这款球鞋的广告。尽管有人认为这可能是微信访问了自己的对话，但实际情况是广告主其实是通过第三方cookie，跨越不同网站及平台来追踪用户的浏览习惯，并根据用户的日常访问情况因地制宜的推送广告。

然而随着个人隐私泄露导致的种种问题陆续被用户广泛认知，隐私安全也成为了许多人关注的焦点，毕竟谁都不希望有一双眼睛在一刻不停地追踪自己在网络中的一举一动，因此第三方cookie也受到了来自用户的反感、乃至抵制。但问题是，谷歌拥有世界上最流行的浏览器、最大的广告网络、最强的搜索引擎、最受欢迎的移动端操作系统，而且它还有全球排名前列的数字广告平台，因此这样的身份也使得整个业界都对谷歌的行为极其敏感。

许多业内人士担忧谷歌用Privacy Sandbox代替第三方cookie的过程中，会有利用信息的不对称、暗中增强自家广告平台，或是削弱其他平台的手段。而Web Integrity API作为Privacy Sandbox的补充，它的原理则与Android系统中的Play Integrity API类似，都是检查用户的客户端是否完整。

比如，Play Integrity API一旦发现用户的Android手机经过ROOT，就会立即进行标记，然后诸如手机银行、支付工具、付费软件、游戏等直接关联付费内容的App会立刻拒绝访问。而无论Android上的Play Integrity API、还是Chrome中的Web Integrity API，它们的核心作用都是告诉用户以及开发者，对方是可以被信任的。

如此一来，广告商和站长就可以在用户允许的情况下知道用户能提供的数据，而用户也不再担忧自己的数据会被不知名的第三方获取。这也在一定程度上解决了第三方cookie最大的问题，即用户从始至终都很难知道第三方cookie在他们访问网站的过程中到底被哪些组织收集了。

只能说为了平衡用户关心的个人隐私问题，以及数字广告业对于营收的预期，谷歌可谓是用心良苦。