自当年脸书“剑桥门”事件以来,全球消费者对个人隐私的关注达到了空之前的高度,这也使得各大互联网公司选择回应用户的呼声。继苹果在线应用追踪透明度,赋予iOS用户远离精准广告的权利之后,谷歌也毫不示弱,宣布将淘汰追踪用户的第三方cookie,代之以一种全新的FLoC技术。
然而,谷歌的尝试在落地之前就已经经历了波折。据相关人士透露,谷歌近日透露,将把替换第三方cookie的计划推迟至2024年。对此,谷歌负责该项目的高管安东尼·查韦斯(Anthony Chavez)表示,“目前为止我们收到的最一致的反馈是,需要更多的时间来评估和测试新的隐私沙盒技术,然后才能用来取代Chrome中的cookie。”

事实上,cookie是一项非常“古老”的技术,由网景公司于1994年开发。实际上,cookie是http协议的一条附属信息,作为浏览器和服务器之间的一种信息交换方式。它也是一些网站为了识别用户和跟踪会话而存储在用户本地终端上的数据,以及由用户的客户端临时或永久保存的信息。简而言之,cookie是记录用户身份的文本文件。
然而,http是一种无状态协议。其实这里的“无状态”是指协议对事务处理没有记忆能力,所以服务器不知道客户端是什么状态。网站需要使用会话跟踪作为维护特定用户状态的一种方式来识别用户。而“会话”指的是特定的时间段。在web程序中是指从开始访问服务器到结束访问服务器的时间段,接近于从打开网页到关闭浏览器的时间。
cookies的作用其实很简单。如果一个用户访问我们三益生活的网站,这个访问的cookie信息会存储在您的电脑或手机浏览器中。如果您在一定时间内再次访问该网站,我们的服务器可以判断出两次访问的用户是同一对象,您可以在cookies的有效期内始终保持登录状态。
既然网站可以通过cookie知道用户的身份,而且每次向网站发送请求都需要自带cookie信息,那么接下来会发生什么也就浮出了水面。基于网站cookie,我们可以分析用户在访问网站时打开了哪些网页。在不断收集和分析用户行为的过程中,可以实现精准的个性化推送。还没完呢。众所周知,大部分网站都是靠广告获取收入的,他们往往拥有一个甚至几个由腾讯、亚马逊、meta等互联网公司主导的广告联盟会员。

作为广告收入的代价,网站为广告主的第三方cookie提供了场景。这也是为什么在使用Chrome浏览器的时候,你会发现很多网站往往不仅有自己的cookies,还有来自,谷歌,腾讯的cookies。基于cookie从多个网站追踪到的以兴趣爱好为代表的用户信息,也使得广告主能够建立用户画像,识别用户身份特征,最终根据用户特征推送特定广告,或者将用户信息转售给其他企业。
如果你在JD.COM淘宝上搜索某款球鞋,然后打开微信,你可能会发现你的朋友圈里有与球鞋相关的广告。这是广告平台以cookie为标记跨不同网站和平台追踪用户的结果。显然,在当前这个用户越来越注重个人隐私的时代,没有人愿意有一双眼睛来跟踪自己在网络中的一举一动,所以cookie受到用户的反感甚至抵制。
关于避免用户被广告商跟踪,苹果的做法是给用户选择权。通过使用应用跟踪透明度而不是广告客户标识符,用户可以自己决定是帮助广告客户建立大数据系统还是独立。谷歌的做法是使用自己的FLoC技术,而不是第三方cookies。FLoC的核心是利用机器学习技术跟踪某些具有相同共性的用户或兴趣群体,而不是跟踪特定用户的cookies。
从用户的角度来说,跟踪特定的人到某类人,显然有利于隐私保护。然而这时候,广告商就觉得不舒服了。如果实现了FLoC技术,就意味着他们无法获得具体的用户信息,自然也就难以有效竞价。所以,要实现定向广告,就要严重依赖浏览器。目前,谷歌的Chrome浏览器在全球市场保持了无可争议的领先地位,其领先的Chrome阵营几乎垄断了浏览器生态系统。

从某种意义上说,谷歌的做法是在打击数字广告行业其他竞争对手的同时回应用户的声音,几乎是在试图复制苹果的操作。但问题是,苹果是一家以硬件为主,软件服务为辅的科技企业,广告并不是他们的核心业务。即便如此,外界对苹果的运营一直颇有微词。甚至在meta等公司的财报中,都提到苹果的新政策对其广告业务造成了负面形象。
作为全球数字广告行业的重要一极,谷歌如果也想用类似苹果的招数来排斥异己,自然会让业界怒不可遏。那么除了FLoC还有什么可以替代cookie的呢?遗憾的是,cookie确实是现有web技术下的最佳解决方案。毕竟cookie的核心功能是实现客户端状态或者数据存储的工具,这个功能也可以通过使用HTML5中的localStorage特性来实现。
然而,http协议支持cookie。几乎所有的浏览器在开发的时候,数据存储和传输过程中所需的功能都是预先封装好的。而使用localStorage需要开发者部署额外的代码,从服务器获取状态,然后存储在localStorage中,服务器写一堆逻辑来读取,也可以实现客户端和服务器同步状态的功能。显然,后面的操作更加复杂,额外步骤的增加也会带来更多的风险。
总的来说,目前的情况是,消费者甚至开发者都知道有着28年历史的cookie确实已经过时了,但谷歌提出的替代方案是升级其数字广告平台能力,并以隐私的名义降低其朋友和企业的竞争力。
所以现在看来,cookie可能一时半会儿不会被取代。在这种情况下,如果你比较注重个人隐私的话,停止第三方cookie功能或者使用带有用户隐私访问模式的浏览器也是为数不多的方法之一。


