サードパーティクッキーの終焉と Topics APIによる代替の可能性

Slide 1

Slide 1 text

0 サードパーティクッキーの終焉と Topics APIによる代替の可能性 2024-05-31 第92回NearMe技術勉強会 @yujiosaka

Slide 2

Slide 2 text

1 https://xtech.nikkei.com/atcl/nxt/column/18/02731/012600002/

Slide 3

Slide 3 text

2 https://xtech.nikkei.com/atcl/nxt/news/24/00380/

Slide 4

Slide 4 text

3 サードパーティクッキーとは 3

Slide 5

Slide 5 text

4 クッキー 1回⽬ Webサイトキャッシュ / データベース 2回⽬以降太郎ですクッキーを渡す太郎のクッキーを保存クッキーを送るこのクッキーは誰の？太郎さんですこんにちは太郎さん

Slide 6

Slide 6 text

5 nearme.jp 以外のドメインからセットされたクッキー

Slide 7

Slide 7 text

6 ファーストパーティクッキー vs. サードパーティクッキーファーストパーティクッキーサードパーティクッキー a.comドメイン a.comドメイン a.comドメイン ad.comドメインクッキークッキー

Slide 8

Slide 8 text

7 プライバシーに対する懸念広告のトラッキングタグは⾄る所に埋め込まれているため、広告業界は個⼈を特定し、追いかけ回すことができてしまう

Slide 9

Slide 9 text

8 ブラウザマイルストーン現在のデフォルト設定 Safari 2020年3⽉にIntelligent Tracking Prevention (ITP)を導⼊サードパーティクッキーを無効化 Firefox 2019年9⽉にEnhanced Tracking Preventionを導⼊ 2021年2⽉にTotal Cookie Protectionを導⼊サードパーティクッキーを共有しない Edge 2020年1⽉にTracking Preventionを導⼊ 1%のブラウザでサードパーティクッキーを無効化 Chrome 2019年8⽉にPrivacySandboxを発表 2022年にサードパーティクッキーの無効化を予定 1%のブラウザでサードパーティクッキーを無効化主要ブラウザのサードパーティクッキーへの対応 2023 2024 2025

Slide 10

Slide 10 text

9 Privacy Sandboxとは • Googleが主導する広告がサードパーティクッキーから脱却するためのイニシアチブ • 単⼀の機能ではなく、様々なユースケースに対応した複数の機能で⼤体を⽬指す • Googleが議論を⽀配し過ぎているとの批判もあるが、オープンになりつつもある • プライバシーに対する配慮が⾜りないとの批判もあり、他のブラウザが追随しない

Slide 11

Slide 11 text

10 まだまだ⽀配的なChrome https://gs.statcounter.com/browser-market-share#monthly-200901-202403

Slide 12

Slide 12 text

11 https://privacys andbox.com/int l/ja_jp/open-we b/

Slide 13

Slide 13 text

12 今まで通りできること • リターゲティング広告の配信 • 広告の不正⾏為の検出 • 広告の効果測定 • 関連サイト間の情報共有

Slide 14

Slide 14 text

13 これからできなくなること • 複数のサイト間で個⼈を特定し追跡すること（及びそのことを前提とした広告配信）

Slide 15

Slide 15 text

14 FLoCを代替するTopics API https://blog.google/intl/ja-jp/company-news/technology/2022_01_topics-api/

Slide 16

Slide 16 text

15 アジェンダ • なぜFloCは受け⼊れられなかったのか • Topics APIは何が異なるのか • Web広告出稿者への影響 • 今後の展望

Slide 17

Slide 17 text

16 何故FLoCは受け⼊れられなかったのか 16

Slide 18

Slide 18 text

17 FLoC = Federated Learning of Cohorts サードパーティクッキー FLoC（Chromeが閲覧履歴のカテゴリからコホートのIDを計算する） #1 #2 #3 #4 #5 #6 #7 #8 #9 #10 #1 #2

Slide 19

Slide 19 text

18 FLoCへの批判 https://digiday.com/media/browser-makers-now-including-mozilla s-firefox-are-already-ditching-googles-proposed-cookieless-ad-ta rgeting-method-floc/ https://brave.com/blog/why-brave-disables-floc/ https://techcrunch.com/2021/03/24/google-isnt-testing-ﬂocs -in-europe-yet/ https://wicg.github.io/floc/ https://edri.org/our-work/google-floc-is-a-terrible-idea/

Slide 20

Slide 20 text

19 FLoCに対する懸念 • フィンガープリンティングで悪⽤される • 全ての広告事業者に拡散される • Cohort IDそのものがプライバシーを侵害する情報を含んでいる https://amifloced.org/

Slide 21

Slide 21 text

20 • フィンガープリンティングで悪⽤される • 全ての広告事業者に拡散される • Cohort IDそのものがプライバシーを侵害する情報を含んでいる a.com FLoCに対する懸念 a.com ad-tech.com > document.interestCohort() {“id”: “123456”}

Slide 22

Slide 22 text

21 • フィンガープリンティングで悪⽤される • 全ての広告事業者に拡散される • Cohort IDそのものがプライバシーを侵害する情報を含んでいる FLoCに対する懸念 https://web.dev/articles/floc 就活サイトの閲覧履歴は果たしてセンシティブなのか？

Slide 23

Slide 23 text

22 Topics APIのコンセプト⼈は「あなたが誰か」より「あなたが何に興味があるか」でターゲティングされる⽅を選ぶ

Slide 24

Slide 24 text

23 Topics APIは FloCとどう違うのか 23

Slide 25

Slide 25 text

24 話題によるターゲティング 1. ブラウザはドメインに1-3の話題を割り当てる 2. ブラウザはユーザーに5つの話題を割り当てる 3. Topics APIはランダムな話題を1つ選ぶ 4. 広告事業者は話題に沿った広告を配信する

Slide 26

Slide 26 text

25 話題によるターゲティング 1. ブラウザはドメインに1-3の話題を割り当てる 2. ブラウザはユーザーに5つの話題を割り当てる 3. Topics APIはランダムな話題を1つ選ぶ 4. 広告事業者は話題に沿った広告を配信するドメイン話題 a.com /Autos & Vehicles /Beauty & Fitness b.com /Finance c.d.com /Food & Drink ルール ● 話題は分類モデルによって推測される ● 1-3の話題がドメインごとに割り当てられるこのステップはFLoCとほとんど同じ

Slide 27

Slide 27 text

26 話題によるターゲティング 1. ブラウザはドメインに1-3の話題を割り当てる 2. ブラウザはユーザーに5つの話題を割り当てる 3. Topics APIはランダムな話題を1つ選ぶ 4. 広告事業者は話題に沿った広告を配信するドメイン話題広告主 a.com /Autos & Vehicles /Beauty & Fitness ad1.com ad2.com b.com /Finance ad2.com ルール ● 過去3週間のブラウザの閲覧履歴が使われる ● その週のトップ5の話題が選ばれる ● 5%の確率でランダムな話題が割り当てられる ad1.comは、b.comでTopics APIを実行していないため、b.comの話題を知ることができない（FLoCと異なる）

Slide 28

Slide 28 text

27 話題によるターゲティング 1. ブラウザはドメインに1-3の話題を割り当てる 2. ブラウザはユーザーに5つの話題を割り当てる 3. Topics APIはランダムな話題を1つ選ぶ 4. 広告事業者は話題に沿った広告を配信する Value Topic 1 /Arts & Entertainment 2 /Arts & Entertainment/Acting 3 /Arts & Entertainment/Comics … … https://github.com/patcg-individual-drafts/topics/blob/ main/taxonomy_v2.md > await document.browsingTopics(); [{ value: 1, … }, { value: 2, … }] 各週ごとに3つのトピックがランダムに選ばれ、ランダムな順序で返される

Slide 29

Slide 29 text

28 話題によるターゲティング 1. ブラウザはドメインに1-3の話題を割り当てる 2. ブラウザはユーザーに5つの話題を割り当てる 3. Topics APIはランダムな話題を1つ選ぶ 4. 広告事業者は話題に沿った広告を配信する const response = await fetch('https://ads.example/get-creative', { method: 'POST', headers: { 'Content-Type': 'application/json', }, body: JSON.stringify(topics) }) const creative = await response.json();

Slide 30

Slide 30 text

29 • フィンガープリンティングで悪⽤される • 全ての広告事業者に拡散される • Cohort IDそのものがプライバシーを侵害する情報を含んでいる Topics APIに対する懸念 →懸念は解消されていない Googleは話題のリストをメンテナンスしてくれる第三者を見つける

Slide 31

Slide 31 text

30 広告への影響 30

Slide 32

Slide 32 text

31 話題によるターゲティング 1. ⼤きなサイトでは情報の関連性が下がりそう 2. 話題の新鮮さと豊富さは下がりそう 3. 話題の精度は荒くなりそう 4. そもそも話題にノイズが含まれる

Slide 33

Slide 33 text

32 話題によるターゲティング 1. ⼤きなサイトでは情報の関連性が下がりそう 2. 話題の新鮮さと豊富さは下がりそう 3. 話題の精度は荒くなりそう 4. そもそも話題にノイズが含まれる話題は（サブ）ドメイン単位で割り当てられる

Slide 34

Slide 34 text

33 話題によるターゲティング 1. ⼤きなサイトでは情報の関連性が下がりそう 2. 話題の新鮮さと豊富さは下がりそう 3. 話題の精度は荒くなりそう 4. そもそも話題にノイズが含まれる同じトピックが3週間ずっと返され続ける

Slide 35

Slide 35 text

34 話題によるターゲティング 1. ⼤きなサイトでは情報の関連性が下がりそう 2. 話題の新鮮さと豊富さは下がりそう 3. 話題の精度は荒くなりそう 4. そもそも話題にノイズが含まれる数百から数千の話題は広告配信のためのカバレッジとして低い

Slide 36

Slide 36 text

35 話題によるターゲティング 1. ⼤きなサイトでは情報の関連性が下がりそう 2. 話題の新鮮さと豊富さは下がりそう 3. 話題の精度は荒くなりそう 4. そもそも話題にノイズが含まれるマイナーな話題がフィンガープリンティングに悪用されないよう、意図的にノイズが紛れ込んでいる

Slide 37

Slide 37 text

36 Topics APIのこれから 36

Slide 38

Slide 38 text

37 ブラウザ状況 Safari 2023年1⽉に「セキュリティの観点から機能すると思えない」と投稿 Firefox 2022年12⽉に「過去にWeb上に存在したプライバシーの⽋如が、新しく提案される仕様でプライバシーが⽋如している⾔い訳になってはならない」と投稿 Edge 2023年7⽉から試験開始 Opera 2023年7⽉から試験開始 Topics APIへの様々な反応

Slide 39

Slide 39 text

38 結論と予想 • Topics APIはFLoCに⽐べると受け⼊れられており、批判も⽐較的少ない • Topics APIはWebの標準にはなっていない • 他のブラウザが追従しなかったとしても、GoogleはTopics APIへの移⾏を進めそう

Slide 40

Slide 40 text

39 Thank you