Asociación con Fastly: Retransmisión de HTTP desconocida para el servidor k-anonymity de FLEDGE

FLEDGE es una propuesta de Privacy Sandbox para publicar casos de uso de remarketing y de públicos personalizados, diseñados con el objetivo de evitar que terceros hagan un seguimiento del comportamiento de navegación de los usuarios en los sitios. El navegador brindará protección contra la microsegmentación, ya que solo renderizará un anuncio si la misma URL de renderización se muestra a una cantidad suficientemente grande de personas. Para poder renderizar el anuncio, será necesario que haya 50 usuarios por creatividad en los últimos 7 días. Esto también ayuda a proteger a los usuarios del seguimiento entre sitios, ya que evita que se generen informes sobre las URLs renderizadas que no cumplen con el umbral mínimo.

Esta protección se conoce como k-anonimato y la habilita un servidor centralizado operado por Google y que mantiene recuentos globales. Una vez que una creatividad alcanza el umbral mínimo, se puede renderizar para los usuarios. Puedes consultar nuestra explicación para obtener más detalles sobre el umbral k y cómo se diseña el servicio de k-anonimato en FLEDGE.

Un diagrama que muestra que varios sitios en Chrome envían solicitudes al servidor de k-anonimato para publicar anuncios de FLEDGE.
Cuando los sitios solicitan anuncios de FLEDGE, el servidor de k-anonimato de Google garantiza que los anuncios solo se puedan mostrar si superan el umbral de k-anonimato. Cuando las solicitudes de los anuncios se realizan a la empresa publicitaria, la dirección IP es visible para esta.

Si bien el servicio de k-anonimato proporciona una protección clave de la privacidad, también podría exponer datos sensibles del usuario a este servidor centralizado, como la dirección IP y la cadena de usuario-agente del navegador. Es por eso que mejoraremos las medidas de privacidad de Chrome mediante la asociación con Fastly, una plataforma de nube perimetral que proporciona servicios de entrega de contenido, procesamiento perimetral, seguridad y observabilidad, para operar una retransmisión de HTTP evidente (retransmisión de OHTTP) como parte del servidor de k-anonimato de FLEDGE.

Como los datos se retransmiten a través de una retransmisión de OHTTP, los servidores de k-anonimato de Google no reciben las direcciones IP de los usuarios finales. El servidor de k-anonimato es un paso incremental para implementar FLEDGE por completo. Ten en cuenta que esto no afecta a las direcciones IP expuestas a los orígenes de los publicadores a través del comportamiento de navegación habitual.

Para implementar OHTTP, nos asociamos con Fastly para operar un recurso de retransmisión en nuestro nombre. El navegador Chrome del usuario enviará a esta retransmisión una carga útil encriptada en el cuerpo de un mensaje HTTP POST para el servidor de k-anonimato. El navegador encripta el mensaje con claves que obtiene directamente del servidor de k-anonimato en el dominio de Google. La retransmisión reenviará la solicitud a una puerta de enlace que se ejecutará en los servidores de Google. Por lo tanto, retransmisión no ve el contenido de la solicitud, pero conoce la dirección IP del usuario. Por el contrario, el servidor de k-anonimato (y la puerta de enlace) no reconoce la identidad del usuario, pero puede ver el contenido de la solicitud.

Google pretende operar el servidor de k-anonimato en nombre de todos los usuarios de Chrome que usan FLEDGE. Estas verificaciones se aplican a todas las tecnologías publicitarias de terceros y a los servicios de publicidad de Google. El usuario es la persona que se beneficia del k-anonimato y el navegador es el software que puede decidir implementarlo y aplicarlo.

Un diagrama que muestra que varios sitios en Chrome envían solicitudes al servidor de k-anonimato para publicar anuncios de FLEDGE con la retransmisión de OHTTP intermedia.
Cuando los sitios solicitan anuncios de FLEDGE, el servidor de k-anonimato de Google garantiza que los anuncios solo se puedan mostrar si superan el umbral de k-anonimato. Fastly's relay protege la privacidad del usuario mediante la implementación de OHTTP para ocultar las direcciones IP.

Las propiedades de FLEDGE que preservan la privacidad se aplican de la misma manera a Google y al ecosistema más amplio. Se llamará a este servidor desde Chrome, y se espera la compatibilidad con Android más adelante en 2023.

Foto de Ian Battaglia en Unsplash