1 पॉइंट द्वारा GN⁺ 2023-09-12 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • Chrome की दुनिया भर में browser market share 63% है, इसलिए Privacy Sandbox का “अधिकांश” यूज़र्स तक रोलआउट होना बड़े असर वाला बदलाव है
  • नया तरीका third-party cookies को कम करता है, लेकिन इसके बदले Chrome यूज़र की browsing history से ad topics को locally निकालकर विज्ञापन दिखाने में इस्तेमाल करता है
  • इसके घटक interest-based ads के लिए Topics, remarketing के लिए Protected Audience, और ad click data के लिए Attribution Reporting में बंटे हैं
  • Google को 2023 के revenue का 57.8% advertising से मिला, इसलिए privacy सुधार की व्याख्या और ad business के हित साथ-साथ काम कर रहे हैं
  • यूज़र Settings > Privacy and Security > Ad privacy में settings बदल या बंद कर सकते हैं, लेकिन यह स्पष्ट नहीं है कि data collection खुद रुकता है या नहीं

Privacy Sandbox Chrome में ad tracking को कैसे बदलता है

  • Google ने Privacy Sandbox को Chrome यूज़र्स के “अधिकांश” हिस्से तक रोल आउट कर दिया है, और आने वाले कुछ महीनों में इसे सभी यूज़र्स पर लागू करने की योजना है
  • मुख्य बदलाव यह है कि advertisers के लिए user tracking third-party cookies केंद्रित मॉडल से हटकर Chrome की internal features केंद्रित व्यवस्था में जा रही है
  • पहले third-party cookies पूरे web पर यूज़र का पीछा करती थीं; नए तरीके में Chrome browsing history के आधार पर विज्ञापन-संबंधी जानकारी निकालता है
  • Privacy Sandbox 2019 से develop हो रहा है, और कुछ लोग इसे privacy के लिहाज़ से intrusive मानते हैं, इसलिए विवाद जारी है
  • मई 2023 तक Chrome की दुनिया भर में browser market share 63% थी, जबकि Safari 13% के साथ दूसरे स्थान पर था

Cookies का मूल उद्देश्य और third-party cookies का उदय

  • 1994 में Netscape के Lou Montulli द्वारा बनाई गई cookies वह तकनीक थीं जिनसे websites password, preferences, language settings और shopping cart याद रख सकती थीं
  • मूल रूप से cookies को यूज़र और website के बीच निजी information exchange यानी first-party cookies के रूप में design किया गया था
  • लगभग 2 साल बाद ad industry ने cookies से users को track करने का तरीका खोज लिया, और third-party cookies सामने आईं
  • first-party cookies में यूज़र जिस site पर जाता है, उसी site के अंदर preferences या state याद रखी जाती है
  • third-party cookies दूसरी sites में भी डाली जाती हैं, यूज़र द्वारा visit किए गए pages और entered data को record कर सकती हैं, और इसे cookie लगाने वाली entity के साथ share कर सकती हैं
  • Online cookie tracking और surveillance, 2018 में EU के GDPR और California Consumer Privacy Act के आने से पहले तक लगभग default जैसा था

प्रमुख browsers में third-party cookies block करने की दिशा

  • Apple Safari ने 2017 में और Mozilla Firefox ने 2019 में third-party cookies support बंद करने वाले शुरुआती browsers में जगह बनाई
  • Google एक online advertising company भी है, और 2023 तक इसके revenue का 57.8% advertising से आया
  • Chrome third-party cookies block करने में सबसे देर से आगे बढ़ा, और Privacy Sandbox के introduction के साथ 2024 के दौरान cookies blocking शुरू होने की उम्मीद कर रहा है

Privacy Sandbox के घटक

  • Privacy Sandbox third-party cookies द्वारा निभाए जाने वाले ad tracking functions को Chrome की internal features के रूप में देता है
  • Topics

    • Chrome यूज़र के browsing behavior को high-level topic summaries के रूप में निकालता है
    • यह जानकारी browsing history जैसे local data से track की जाती है
    • कंपनियां request के जरिए इसका इस्तेमाल किसी खास topic के ads दिखाने में कर सकती हैं
  • Protected Audience

    • Protected Audience remarketing ads दिखाने वाला feature है
    • उदाहरण के लिए, अगर यूज़र toaster product page पर जाता है, तो बाद में उसे दूसरी जगह toaster के ads दिख सकते हैं
  • Attribution Reporting

    • Attribution Reporting ad clicks से जुड़े data को collect करने वाला feature है

User tracking पर आकलन और विकल्प

  • Google कहता है कि Privacy Sandbox user privacy को बेहतर बनाता है, लेकिन इस पर असहमति रखने वाली राय भी है
  • यह feature चालू होने पर Google web भर में यूज़र की activities सुन सकने की स्थिति में होता है
  • Tracking technology कुछ स्थितियों में उपयोगी हो सकती है
    • Online store आपको बता सकता है कि हर 3 महीने में नया toothbrush चाहिए
    • यह याद दिला सकता है कि आपने पिछले साल अपनी मां के birthday card खरीदा था
  • ऐसी automation याद रखने वाली चीज़ों को कम कर सकती है, और जहां accurate reminders चाहिए हों वहां जीवन को आसान बना सकती है
  • अगर surveillance से असुविधा महसूस होती है, तो Chrome का Privacy Sandbox third-party cookies का अकेला विकल्प नहीं है; tracking को पूरी तरह बंद करने का विकल्प भी है

यूज़र कौन-सी settings कर सकते हैं

  • जो यूज़र advertising purposes के लिए online activity tracking नहीं चाहते, वे browser choice या Chrome settings बदलने पर विचार कर सकते हैं
  • Non-tracking browsers

    • DuckDuckGo और Brave ऐसे specialized browsers हैं जो tracking न करने को प्राथमिकता देते हैं
  • Default blocking browsers

    • Safari और Firefox third-party cookies को default रूप से block करते हैं
  • Chrome settings बनाए रखना

    • अगर आप कुछ हद तक उपयोगी personalized ads allow करना चाहते हैं, तो Chrome Privacy Sandbox settings चालू रख सकते हैं
  • Chrome settings बदलना

    • Chrome के ऊपर दाईं ओर तीन dots वाले menu से Settings > Privacy and Security > Ad privacy पर जाकर settings बदल या बंद कर सकते हैं
    • Feature बंद करने पर Chrome उस data collection को ही रोकता है या सिर्फ advertisers के साथ share न करने तक सीमित रहता है, यह स्पष्ट नहीं है
    • हर feature की details Google Chrome Help page पर देखी जा सकती हैं
    • Software development में लागत आती है, और अगर यूज़र सीधे cost नहीं चुका रहे हैं, तो यूज़र या उनका data product बनने की संभावना होती है

1 टिप्पणियां

 
GN⁺ 2023-09-12
Hacker News की रायें
  • यह पोस्ट पिछली पोस्ट जैसी ही लगती है: https://news.ycombinator.com/item?id=37427227
    मुख्य कदम: chrome://settings/adPrivacy पर जाएँ और तीनों सब-पेज के टॉगल बंद कर दें
    या https://www.mozilla.org/firefox/ पर जाएँ, तो स्थायी समाधान मिल सकता है

    • कंपनी में Chrome इस्तेमाल करता हूँ और निजी डिवाइसों पर, Android फोन समेत, Firefox इस्तेमाल करता हूँ
      दोनों ब्राउज़र बहुत इस्तेमाल करने के नज़रिए से Firefox की कमियाँ लगभग न के बराबर लगती हैं, जबकि Chrome 4 साल पहले लाई गई चीज़ों के बाद ठहरा हुआ है और Firefox में लगातार सुधार और fixes आते रहे हैं
      Chrome engineering का बड़ा हिस्सा users की बजाय विज्ञापनदाताओं के हित के हिसाब से बना लगता है, इसलिए आखिरी Firefox recommendation से मैं काफ़ी सहमत हूँ
    • अगर पर्याप्त लोग यह setting बंद कर दें, तो Google अगली automatic update में इसे “गलती से” फिर चालू कर देगा, या इसे पूरी तरह छिपा देगा
      यही उनका business model है, और Chrome सद्भावना से नहीं बनाया गया था, बल्कि इंटरनेट पर Google के नियम थोपने के लिए बनाया गया था
      अगर business model tracking पर निर्भर है, तो वे tracking करते रहेंगे, और Chrome delete करना ही इसे अस्वीकार करने का तरीका है
      मेरा मानना है कि ऐसी features बनाने वाले लोगों को शर्म आनी चाहिए
    • Chrome team अक्सर settings options हटा देती है, आम तौर पर उन्हें कुछ महीनों तक छोड़ने के बाद ऐसा कर देती है कि उन्हें आगे बदला ही न जा सके
    • Firefox भी अपनी अधिकांश कमाई Google को default search बनाकर करता दिखता है, इसका मतलब यह नहीं कि वह वही काम करेगा, लेकिन business के लिहाज़ से वह Google के साथ aligned लगता है
      जिन tech companies को मैं जानता हूँ, उनमें customer से सीधे product के लिए पैसा लेकर मुख्य रूप से चलने वाली कंपनी केवल Apple है, इसलिए मैं Safari इस्तेमाल करता हूँ
    • तीनों सब-पेज के टॉगल बंद करने का downside “personalized ads नहीं मिलेंगे” के अलावा और क्या है, यह जानना चाहता हूँ
      Google जान सकता है कि user ने यह setting बंद की है या नहीं, और ज़्यादातर लोग Chrome से जुड़े Google account में logged in रहते हैं
      कल्पना करने लगता हूँ कि क्या personalized ads की अनुमति न देने वाले users को पर्दे के पीछे “कम अच्छे” bucket में डालना, या उन्हें कम features देना संभव होगा
  • क्या कोई समझा सकता है कि यह third-party cookies से ज़्यादा खराब क्यों है?
    अगर Chrome इसके ज़रिए third-party cookies खत्म कर सकता है, तो हर page load पर अज्ञात third parties द्वारा tracking information इकट्ठा करने के बजाय user के device पर tracking data रखना होगा, इसलिए लगता है कि privacy उलटे बढ़ेगी
    अभी भी third-party cookies बंद की जा सकती हैं, लेकिन इंटरनेट का बड़ा हिस्सा टूट जाता है
    अगर Chrome बहुत से users के लिए third-party cookies बंद करना संभव बना दे, तो उम्मीद है कि ज़्यादातर sites को third-party cookies के बिना काम करने के लिए मजबूर होना पड़ेगा
    मैं विशेषज्ञ नहीं हूँ, लेकिन सीधे-सीधे लगता है कि अज्ञात third-party networks द्वारा मेरी जानकारी के टुकड़े-टुकड़े share करके profile बनाने की बजाय मेरा device ऐसा data पेश करे, यह बेहतर है

    • “मेरा device ऐसा data पेश करे, यह बेहतर है” कहना कुछ वैसा है जैसे कहना कि घर के सामने paparazzi होने से बेहतर है घर के अंदर camera मेरी हर movement stream करे
      मौजूदा model में third parties को अधूरा profile पाने के लिए resources खर्च करके लड़ना पड़ता है, और user हर कदम पर उनके लिए मुश्किलें बढ़ा सकता है
      लेकिन browser के पास ऐसी information भी होती है, जिस तक third parties कभी पहुँच नहीं सकतीं, और वह user को रोकने का मौका दिए बिना असल data-based profile बना सकता है
      दोनों privacy के लिए खराब हैं, लेकिन नया तरीका कहीं ज़्यादा खराब है और और भी अधिक intrusive बनने की संभावना भी बड़ी है
      अगर Chrome bookmarks, extension settings, कंपनी के private GitHub repositories समेत visited pages, और sensitive keys वाले पूरे URLs तक share करने का फैसला करे तो क्या होगा?
    • उलटा सोचें, तो क्या आप समझा सकते हैं कि यह commercial हितों द्वारा हमें बिल्कुल follow न किए जाने की स्थिति से बेहतर क्यों है?
      third-party cookies बंद करने पर जो चीज़ें टूटती हैं, उनमें से ज़्यादातर ad serving के उद्देश्य से की जाने वाली tracking है, और ऐसी चीज़ें टूट जाएँ तो ठीक है
      कुछ authentication services को दिक्कत होती है, लेकिन उन्हें लागू करने के दूसरे तरीके हैं, इसलिए third-party cookies चालू रखे बिना ठीक किया जा सकता है
      सही design हो, तो sites को third-party cookies के बिना काम करना चाहिए
      आप इसे dogmatic कह सकते हैं, लेकिन मैं group level पर भी track नहीं होना चाहता
      मुझे विश्वास नहीं है कि data किसी भी तरह re-identify नहीं होगा, और न ही यह विश्वास है कि इससे फायदा उठाने वाली company ऐसी चीज़ असंभव बनाने के लिए पूरी कोशिश करेगी
    • दूसरे browsers ने दिखा दिया है कि यह false dichotomy है
      third-party cookies और surveillance बंद करते हुए भी browser को data लगातार इकट्ठा करने से रोका जा सकता है
      क्या यह तरीका third-party cookies से बेहतर है? शायद हाँ, लेकिन Firefox और Safari browsing history पर निगरानी रखकर ads serve किए बिना भी बेहतर विकल्प देते हैं
    • इसका मतलब है कि अब तक “सिर्फ sites” निगरानी करती थीं, अब browser user की निगरानी शुरू करेगा
      Chrome इस्तेमाल करने पर tracking cookies न होने वाले pages समेत, आपके visit किए गए हर page की जानकारी advertisers के लिए classification में इस्तेमाल होगी
      Google कहता है कि processing locally होती है, लेकिन इसे मान भी लें तो मुझे नहीं लगता कि बहुत फर्क पड़ता है
      उलटे इसे ऐसे भी देखा जा सकता है: “Google के ad business के लिए खुद को classify करने की लागत मैं खुद उठा रहा हूँ”
      जल्द ही Chrome दुष्ट Meta और ऐसी ही कंपनियों से बचाने के नाम पर third-party cookies भी block कर देगा
      बेशक, इसलिए नहीं कि Meta ad market में Google से compete करता है, बल्कि users की रक्षा करने के शुद्ध कारण से होगा
      पहले की तरह Google यह नहीं देख पाएगा कि users Facebook, WhatsApp जैसे Meta apps के अंदर क्या करते हैं, लेकिन अब Meta यह नहीं देख पाएगा कि Chrome users उसके बाहर क्या करते हैं
      मुझे लगता है कि data पूरा device पर नहीं रहेगा; summary information Google को भेजी जाएगी और advertisers को targeted ads के रूप में बेची जाएगी
      age, gender, location, shopping preferences जैसे काफी सारे tags लगेंगे
    • पहले a tag के :visited modifier को याद करें: https://developer.mozilla.org/en-US/docs/Web/CSS/:visited
      third-party tracking sites छिपे हुए links का ढेर load करती थीं और फिर JavaScript से visited state पढ़कर किसी व्यक्ति की पहचान या कम-से-कम उसकी related browsing history काफ़ी सटीकता से पता कर लेती थीं, और abuse की संभावना पता चलते ही इसे हटा दिया गया
      Google ने आखिरकार इसे अच्छा idea मान लिया है, और उसका rough version वापस ला रहा है
  • Topics से जुड़े एक दूसरे लेख में मैंने देखा कि किसी एक व्यक्ति की पहचान के तौर पर topic की एक सूची, tracking cookies जैसी तकनीकों के मुकाबले बहुत कम सटीक होती है
    अभी ऐसा हो सकता है, लेकिन यह तकनीक को पास कराने के लिए एक सुविधाजनक तर्क है
    Topics को तोड़कर दुनिया की मौजूदा 8 अरब आबादी जितने unique topic combinations बनाने से रोकने वाली कोई तकनीकी मूल प्रकृति नहीं है
    अगर सभी topics एक-दूसरे से पूरी तरह orthogonal हों, यानी एक topic की मौजूदगी उसी user में दूसरे topic की मौजूदगी के बारे में कोई अतिरिक्त जानकारी न दे, तो log2(8 अरब) ~= 33 topics की सूची ही हर user को uniquely identify करने के लिए काफी है
    और यह सूची browser हर visit की गई website को report करता है
    आखिरकार topic list पर कोई तकनीकी सीमा नहीं है, और इस तरीके से 33 या थोड़े ज्यादा topics design करना पूरी तरह संभव है
    समय बीतने पर जब लोग इस feature के आदी हो जाएँगे, तब Google को और topics introduce करने से क्या रोकेगा?
    कुछ साल बाद extreme स्थिति में यह feature tracking cookies की तुलना में हर लिहाज से user tracking का बेहतर तरीका बन सकता है

    • यह भी है कि cookies clear करना पूरी browsing history clear करने से कहीं आसान है
  • web पर monetization के मोटे तौर पर कुछ तरीके हैं: सामान बेचना, e-commerce·subscriptions·services, ads बेचना, donations मांगना
    2 और 3 आधा मजाक आधा सच हैं, लेकिन पैसा आना जरूरी है ताकि लोग पैसे पाकर गुजारा कर सकें
    ads बेचने के लिए site को दिखा पाना चाहिए कि किस demographic group ने ad पर click किया, वरना लोग ad inventory खरीदने से बचेंगे
    NFL जैसे बड़े brand न हों तो random ad inventory खरीदने वाले बहुत ज्यादा नहीं होते
    logged-in closed apps, जैसे Instagram या Facebook के अंदर करना होगा, या subscription-based न होने वाली publishing sites की तरह किसी न किसी रूप में tracking चाहिए
    अगर demographic tracking तरीके नहीं लाए गए, तो सभी sites login-based model पर चली जाएँगी और backend में एक-दूसरे को data बेचेंगी
    अगर track नहीं होना चाहते, तो शायद सबसे अच्छा है कि उस site को शुरू से इस्तेमाल ही न करें ¯_(ツ)_/¯

    • जरूरी नहीं
      सामान्य outdoor billboards को ही देखें, advertisers demographics या attribution measurement कुछ भी जाने बिना वह billboard खरीदते हैं
      tracking सिर्फ ads को ज्यादा cost-efficient बनाती है, और उसका फायदा advertiser को होता है, मुझे नहीं
      मैं advertiser नहीं हूँ, इसलिए ads सस्ते होने से मुझे कुछ नहीं मिलता
      ad targeted है या नहीं, इससे मुझे फर्क नहीं पड़ता, खासकर ऐसे ads नहीं देखना चाहता जो हिलते-डुलते हुए ध्यान खींचें या जिनमें video auto-play हो
    • Google की शुरुआती explanation यह नहीं थी कि page content के आधार पर selectively ads serve किए जाएँगे?
      modern metrics में demographics और personal tracking काफी हद तक misleading हिस्सा लगते हैं
      दशकों तक ads media analysis के आधार पर बेचे गए और अच्छी तरह काम करते रहे
      सिर्फ tracking से हमेशा अच्छा होगा, ऐसा कोई नियम नहीं है
      बल्कि general exposure की कमी से सबसे अहम potential customers पूरी तरह छूट सकते हैं, और वह व्यापक cultural feedback भी छूट सकता है जो आखिरकार ज्यादातर products बिकवाता है
      ज्यादातर ads product को cultural direction देने या मौजूदा cultural objects से जोड़ने की कोशिश करते हैं, और इसके लिए एक तरह की social resonance और common references चाहिए
      targeted ads की यह dysfunction शायद influencer phenomenon को जन्म देने वाली चीज रही हो
    • मोटे तौर पर सहमत हूँ, लेकिन एक बात और जोड़ूँ तो subscription service खरीदने का विकल्प है
      ऐसी services के पास अपने user base को संतुष्ट रखने का मजबूत incentive होता है
      “अगर पैसा नहीं मिलेगा तो खा नहीं पाएँगे, खा नहीं पाएँगे तो टट्टी नहीं कर पाएँगे, टट्टी नहीं कर पाएँगे तो मर जाएँगे” वाला expression खूबसूरत है
  • Chrome toaster product page visit को track करके दूसरी जगह toaster ads दिखाने वाली remarketing असल में effective क्यों होती है?
    अगर मैंने toaster पहले ही खरीद लिया है, तो दूसरे toaster ads अभी भी relevant क्यों हैं, समझ नहीं आता

    • क्योंकि पता नहीं होता कि खरीदा है या नहीं
      यह इस संभावना पर दांव लगाता है कि आपने नहीं खरीदा, और ad buyer की sale पकड़ने की कोशिश करता है; यह आम दिखता है, तो लगता है कुछ हद तक असरदार है
    • toaster product page visit करने का मतलब है कि toaster खरीदने का इरादा है, यह नहीं कि आपने पहले ही खरीद लिया है
      और इस data से Amazon recommendation model से बेहतर model भी बनाया जा सकता है
      consumer purchases में patterns होते हैं, और उन्हें पता लगाने में बहुत पैसा लगा है
    • purchase status के आधार पर audience को exclude किया जा सकता है, इसलिए यह पहले से solved problem है
    • वे user को अभी research mode में मानते हैं
      उनका अनुमान है कि किसी specific toaster को खरीदने से पहले user कई products और reviews देख रहा होने की संभावना ज्यादा है
      ज्यादातर मानते हैं कि कोई specific toaster खरीदने से पहले research करेगा
    • काफी संभावना है कि उसने अभी खरीदा नहीं है, इसलिए अगर उस पर किसी सस्ते दूसरे toaster के ads बरसाए जाएँ तो actual purchase की संभावना बढ़ जाती है
      यह भी हो सकता है कि उसने एक खरीद लिया हो और संतुष्ट हो, इसलिए चाहता हो कि दोस्त भी आजमाएँ, या वह दूसरे brand·price·features वाले products compare करना चाहता हो
      ads और sales वाले लोग ऐसे कई scenarios सोचते हैं
      मैंने कई साल ad tech industry में काम किया है, और इस पर गर्व नहीं है
  • Chrome auto-update बंद नहीं कर पाया, इसलिए Chrome हटाकर Brave पर चला गया
    पता है कि यह Chromium-based है, और Firefox भी साथ में इस्तेमाल करता हूँ

    • Vivaldi भी एक शानदार विकल्प है, और मुझे यह बात पसंद है कि company सच में employee-owned cooperative है
      https://vivaldi.com/blog/news/alert-no-google-topics-in-viva...
    • Brave कुछ समय तक इस्तेमाल किया, लेकिन crypto की तरफ इतना झुका हुआ लगा कि scam जैसा महसूस हुआ
    • यहाँ “core” से क्या मतलब है, समझ नहीं आया
  • हल्की-फुल्की silly हँसी के लिए: https://mastodon.gamedev.place/@aeva/111027233991200762
    “ars technica: पता नहीं कैसे किया, लेकिन Google Chrome अब हर login पर एक pint खून निकाल लेता है
    Chrome user, खून की कमी से चक्कर खाते हुए: सच में कसम से, मैं Firefox पर जाने ही वाला हूँ
    दूसरा Chrome user, भारी blood loss से बेहोश होने की कगार पर: इतना करने की जरूरत नहीं, बस [आज का trendy Chrome fork] पर switch कर लो, मेरी तरह smart बन जाओगे”

  • मैं इस फीचर के खिलाफ हूं और इसे काफी बेईमानी भरा मानता हूं, लेकिन अगर Google द्वारा मेरा डेटा इकट्ठा करने का बचाव करना हो, तो Google का business model इस बात पर आधारित है कि सिर्फ Google ही जानता है कि मैं कौन हूं
    जिस पल Google “मुझे” बेच देता है, वह अब तक मेरे बारे में जुटाए गए डेटा की कीमत खो देता है
    लंबे समय में पैसे कमाने के लिए उसे मुझे anonymized समूहों के रूप में बेचना होगा
    फिर भी, यह बार-बार साबित हुआ है कि behavior-based ads बेचने से advertisers के लिए असल clicks या sales में बढ़ोतरी नहीं होती
    मैं कई सालों से अपने personal browser के तौर पर Firefox को privacy extensions और settings के साथ इस्तेमाल कर रहा हूं, और अब इसे बदलने का कोई इरादा नहीं है

    • क्या Google का business model मोटे तौर पर सबसे लोकप्रिय search engine रखना नहीं है?
  • पता नहीं यह आम तौर पर ज्ञात है या नहीं, लेकिन application level पर manual proxy control देने वाला सिर्फ Firefox है
    कम से कम Windows 10 पर तो ऐसा ही था; बाकी environments में मैंने जांच नहीं की
    सिर्फ इसी feature की वजह से मेरे लिए Chrome और Edge इस्तेमाल के लायक नहीं हैं

  • यहां सबसे अहम बात, और लेख में छूटी हुई बात, यह है कि Topics को third-party cookies से implement किया जा सकता है
    कोई यह तर्क दे सकता है कि browser के पास दोनों नहीं होने चाहिए, लेकिन अगर third-party cookies पहले से on हैं, तो Topics को on करने से user privacy और कम नहीं होती