隐私沙盒终于要来了

前言

Anthony Chavez（GoogleVP，Android安全隐私部门PM）在2.16发表了一篇blog，Introducing the Privacy Sandbox on Android。文章地址：

https://www.blog.google/products/android/introducing-privacy-sandbox-android/

这篇文章里提到：

• Google Play上有90%的应用是免费的，主要是因为电子广告的支撑

• 一个良好的app生态系统，需要对用户、开发者和生意模式都是有利的

• 当前正在计划使用已经在web上实践过的privacy box方案，将方案同步在android平台上

• 但一些细节还需要借助行业的力量一起完善，计划2022年底释放第一个beta release

Android Privacy Sandbox技术方案

Google在chrome上已经规划和实践过多年privacy sandbox的技术方案，目前也希望移植到Android里。

理论上，Privacy sandbox方案可以用于所有的三方SDK，但当前会主要聚焦在对广告SDK的治理，毕竟广告SDK是使用用户隐私数据的重点区域。

通过阅读官方技术文档可以发现，目前在Android平台，方案主要包括如下四个方向：

• SDK Runtime

• Topics

• FLEDGE on Android

• Attribution Reporting

SDKRuntime

一个面向市场发布的App通常都会包含大量的三方SDK，如登录SDK、打点SDK、PUSH SDK等，大多也会包含广告SDK。

这些SDK与Apk（宿主）共享用户数据和权限，可能会对用户隐私造成威胁。

SDK Runtime方案是将App运行时与SDK运行时进行分离，单独对SDK的运行环境进行管理。

此时，SDK不再享有和APK同样的权限和数据获取能力，且获取系统隐私数据的行为收到宿主APK的管控。

应用市场也需要提供对应的支持。

应用市场不仅要分发应用，还需要支持SDK的上传、审核和分发。App在清单文件中声明所依赖的SDK名称、版本等信息，在下载安装的同时，也会下载SDK的“安装包”进行安装。

Topics

Google提供了一套获取用户喜好标签的API。

• Google基于用户的应用安装列表，通过机器学习的方式，识别出用户的喜好

• Google建议不要使用topic缓存，每次都通过接口来获取

• 不同的应用获取的topics可能是不同的

• 用户每安装一个新的应用，就可能会生成新的topic

• 用户卸载一个应用，相关的topic也不会立即失效，会持续一段时间

FLEDGE on Android

FLEDGE: First Locally-Executed Decision over Groups Experiment

第一个本地执行的群体决策实验

FLEDGE 解决的问题场景，在APP与APP之间的广告行为，而非用户个人兴趣。直接看字面意思很难理解，看下案例吧。

A是一个电商应用，如果用户在A的购物车中有暂未购买的商品，需要在B中进行广告展示。此时Google提供了两套API来实现这个功能，避免敏感数据的共享或上传到服务器：

• Custom Audience API

• Ad Selection API

广告的后台逻辑还会涉及到竞价。在Ad Selection API中，会引导sell-side将挑选逻辑放在端侧进行。

Attribution Reporting

归因报告，解决依赖跨端的用户识别符做归因转化分析的问题。Attribution Reporting API 中包括：

• 归因报告

• 基于机器学习的事件级优化建议报告

• 无效流量和广告欺诈的报告

国内环境 

 

在国内，这几年政府部门（包括网信办工信部）对互联网应用的合规问题管制的非常严格和频繁。针对市面上的头部和腰部APP进行了频繁的审核，不合规且不能在规定时间内完成整改的应用，则被强制下架处理。

据了解，今年（2022年）开始也即将聚焦在SDK的合规问题上。

拟定的法规大多聚焦在数据的获取、使用和处理规范上。如果Google的这套Android Privacy sandbox能顺利引进到国内厂商，各大应用商店和头部公司开发者配合，法律法规辅以约束，相信对于隐私的治理会上一个大台阶。

Ref

Introducing the Privacy Sandbox on Android：

https://www.blog.google/products/android/introducing-privacy-sandbox-android/

Privacy Sandbox on Android：

https://developer.android.google.cn/design-for-safety/ads

转自：Android隐私沙盒终于要来了！