Tandløs Android-privatlivssandkasse opfylder ikke iOS-sporingsbegrænsninger

Google annoncerer ” Android Privacy Sandbox ” i dag. Virksomheden siger, at det vil være et “flerårigt initiativ” for at bringe “flere private reklameløsninger” til Android. Efter at Apple tillod sporing i iOS 14, ønsker Android at blive set som ligestillet med sin hovedkonkurrent. Dagens meddelelse er en tilføjelse til eksisterende annoncesystemer, ikke en erstatning, så den vil sandsynligvis være endnu mindre effektiv end Chromes Privacy Sandbox.

Apples ændringssporing har eksploderet reklamebranchen og har allerede kostet reklamevirksomheder som Facebook 10 milliarder dollars i årlig omsætning. Google, verdens største reklamevirksomhed, ser ikke ud til at ville gøre dette på Android.

Her er, hvordan Google har det med iOS 14 på deres blog:

Vi forstår, at andre platforme har en anden tilgang til annoncebeskyttelse ved drastisk at begrænse eksisterende teknologier, der bruges af udviklere og annoncører. Vi mener, at uden først at give en alternativ privatlivsvej, kan sådanne tilgange være ineffektive og føre til værre konsekvenser for brugernes privatliv og udviklervirksomhed.

(Google forklarede ikke, hvorfor det mente, at blokering af Apples unikke identifikatorer var det “værste resultat for brugernes privatliv.”)

Dette er en indstilling for Android Privacy Sandbox. De nærmere detaljer i Googles plan er stadig uklare, for selv betaversionen vil først blive frigivet i slutningen af ​​2022. Android Developers-siden har flere designforslag til, hvordan et privatlivsbevarende annoncesystem kan se ud. Chromes tema-API er her, som deler en liste over brugerinteresser med annoncører, når de anmoder om, så annoncører kan vise relevante annoncer. Den nye Android FLEDGE API sporer brugeradfærd i appen og organiserer dem i grupper til “individuel målgruppemålretning.” Google siger, at udviklere vil være i stand til at oprette grupper som “lad varen i kurven” og vise specifikke annoncer til disse brugere.

Indtil videre har vi ikke dækket noget, der faktisk reducerer sporing. For at gøre dette er der ” SDK Runtime “, en sandkasse til annoncerelaterede SDK’er, som Google siger vil “reducere ikke-offentliggjort adgang og deling af brugerappdata” for “kompatible SDK’er”. Ideen er, at udviklere kan pakke et “Runtime Enabled SDK” med begrænsede tilladelser i stedet for et traditionelt annonce-SDK, der har samme adgang som hovedappen.

Kan annoncører tilmelde sig privatlivsforbedringer?

Lidt om, at det er en “kompatibel SDK”-sandbox er en stor ulempe for SDK Runtime og Android Privacy Sandbox. Det er ikke obligatorisk. Chromes privatlivssandbox, selvom det er en letvægts privatlivsløsning, starter i det mindste med at blokere tredjepartscookies. Eksisterende sporingsmetoder i Chrome vil blive blokeret, og Google tilbyder en alternativ løsning, der vil have nogle (igen, nedtonede) privatlivsfordele. Google har ikke annonceret planer om at blokere eller begrænse eksisterende sporingsmetoder på Android. Android-apps har mange flere privilegier end websteder, og udviklere kan ignorere dette og inkludere en annonce-SDK, der ikke bruger SDK-sandkassen.

For så vidt angår hvordan en rigtig privatlivsløsning kan se ud, kan apps inkludere hvilken kode de ønsker, så det er svært at forestille sig en teknisk løsning til sporing af annoncer. Ligesom Apple kan Google kunstigt begrænse annonce-SDK’er gennem Play Butik og annoncere, at enhver app, der ikke bruger annoncesandbox-SDK’en, vil blive blokeret fra butikken.

Play Butik pålægger regelmæssigt lignende begrænsninger for apps: Det mindste understøttede Android API-niveau stiger hvert år, hvilket tvinger udviklere til at understøtte de nyeste Android-funktioner og begrænsninger. Google har også forsøgt at bruge Play Butik til at forbyde apps, der bruger Accessibility API’erne på måder, som den ikke kan lide.

Selvom det ville være en mulig løsning at bruge Play Butik, ville det være svært for Google at begrænse Android-annoncering uden at pådrage sig regulatorernes vrede. Google har allerede annonceret “Vi er også forpligtet til at arbejde tæt sammen med regulatorer” i slutningen af ​​deres blogindlæg uden selv at love nogen egentlige begrænsninger.

Da Google ikke gør nogen ændringer i privatlivets fred obligatoriske, beder den i det væsentlige reklamevirksomheder om frivilligt at stoppe med at indsamle brugerdata. Hvis annoncørerne ønskede det, kunne de foretage denne ændring i dag. Annoncører behøver faktisk ikke vente på, at en teknisk løsning er færdig.