Trust Token API の名称が Private State Token API に変更され、プライバシーとユーティリティのメリットが明確に説明されます。
名前を変更
これまで「トラスト トークン」と説明していたものは、今後は「プライベート ステート トークン」と呼ばれます。
プライベート ステート トークンを使用すると、ユーザーの真正性の信頼性をあるコンテキストから別のコンテキストに伝えることができるため、サイトは不正行為に対処し、パッシブ トラッキングなしで bot と実際の人間を区別できます。
この変更が必要な理由
「Trust Token API」という名称は、当初は、この API を使用することで、ウェブサイトがトークンを発行してユーザーの信頼レベルを示すことができることを示すために選ばれました。このトークンは、他のウェブサイトでのアクティビティに利用できます。それ以来、この API はブラウザによって判断される信頼のシグナルを提供するという誤解が生まれるというフィードバックをいただきました。「信頼」という言葉はサイトによって意味が異なり、トークンを発行するウェブサイトが信頼のシグナルを決定します。
プライバシーとユーティリティの利点をより明確に示すため、Trust Token API の名称を Private State Token API に変更しました。
この API は少量のストレージを提供し、組織がプライバシーを保護しながら、あるコンテキスト(トークンの発行)から別のコンテキスト(トークンの利用)に情報を伝達できるようにします。トークンは、暗号ブラインド署名などの手法を使用してユーザーの ID を保護するように設計されています。
交流とフィードバックの共有
- デモ: トラスト トークンのオリジン トライアルは終了したため、デモは動作しませんが、トラスト トークンの発行と利用のためのコードは引き続き確認できます。
- GitHub: 提案を読み、質問を投稿し、ディスカッションをフォローしてください。
- W3C: 不正防止コミュニティ グループで業界のユースケースについて議論してください。