8 月 22 日，Google Chrome 在 Chromium 官方博客上提出一个“隐私沙盒”（Privacy Sandbox）的方案。Google 表示，隐私沙盒的目的是让广告商和用户“两全其美”：广告可以精准定位到需要人群，用户也不用担心隐私泄露。

这似乎有些矛盾。算法的改进、精准的推送一直离不开对用户数据的收集，用户数据是培育个性化推荐的土壤，对 Google 而言更是如此。

Google 以搜索引擎起家，互联网的广告模式依然是其核心收入来源，2019 年第二季度公司财报显示，Google 83% 的收入来源是广告，总计 330 亿美元。随着近年来大众对数据信息和隐私安全的日益重视，Google 也常被推到风口浪尖，但砍掉广告业务几无可能，如何在广告商和用户之间找到一个平衡点，“隐私沙盒”就是 Google 对此研究数月后的一个成果。

“隐私沙盒”是什么？

据 Google 介绍，Chrome 团队正在探索如何向大批量近似人群投放广告，同时在浏览器上使用差异匿名隐私技术来“模糊”个人信息。这样广告商可以推广到目标人群，而用户又不用过于担心个人隐私被追踪。

“我们的目标是创建一套更符合用户隐私期望的标准：个性化但可以保护用户隐私的安全浏览环境。”专注于安全问题的 Chrome 工程总监 Justin Schuh 在隐私沙箱博客文章中写道。

对此，Chrome 提出了“隐私预算”（privacy budget）的概念，即网站可以调用 API、读取用户数据，但只能读取到那些不会确定到用户个人，只能确定到群体喜好的范围，在这种情形下，每个用户都是匿名状态。如果网站想要再精准，浏览器将干预并阻止进一步的调用用户数据。Chrome 将使用“联合学习”（Federated Learning）以及差分隐私（Differential Privacy）完善隐私沙盒。

然而 Google 这样做并不只是为用户考虑，对广告商而言，越来越多的应用和浏览器都在加入屏蔽广告、阻止网站追踪用户 Cookie（记录上网用户信息）文件。苹果的 Safari 有智能防追踪技术，Firefox 自动默认防追踪，微软采用 Chromium 内核研发的 Edge 也将阻止网站追踪。据 Google 研究发现，当浏览器禁止网站追踪 Cookie 后，广告商的收入下降了 52%。

隐私沙盒就旨在限制网站追踪技术和对用户数据的收集和共享的同时，又能让广告商推广到他们目标客户人群。作为全世界使用率第一的搜索引擎和浏览器开发方，Google 需要正视和尊重用户的隐私需求，而作为 83% 营收都来源于广告的一家商业公司，Google 也需要为广告商提供有效的工具。