Private State Tokens은 무엇인가요?

PST(Private State Tokens)는 Google의 Privacy Sandbox 이니셔티브 내에서 웹사이트 전반에 걸쳐 개인 정보 보호 신뢰 신호를 제공하는 것을 목표로 하는 새로운 접근 방식입니다. PST의 근본적인 목적은 개별 사용자 추적을 허용하지 않고 개인 정보를 침해하지 않으면서 여러 웹 컨텍스트 간에 사용자 진위 신호를 전송할 수 있도록 하는 것입니다.

PST 프레임워크는 두 가지 주요 역할에 의존합니다.

• 발급자: 사용자의 웹 브라우저에 토큰을 생성하고 발급하는 웹사이트입니다.
• 사용처: 신뢰할 수 있는 사이트에서 발급한 토큰을 확인하여 사용자 진위성을 검증하는 웹사이트입니다.

PST의 중요한 속성은 토큰의 암호화이며, 이는 어떤 당사자도 토큰 인스턴스를 개별 사용자와 연결하는 것을 효과적으로 방지합니다. 이 암호화는 다음을 지원합니다.

• 수동적 추적 없음: 쿠키와 달리 PST는 여러 토큰이나 세션에 걸친 추적을 허용하지 않습니다.
• 개인 정보 보호에 안전한 저장소: PST는 개인 정보 침해 위험 없이 한 발급자의 여러 토큰을 저장할 수 있습니다.

PST는 식별 정보를 노출하지 않고 전달되는 신뢰 신호를 통해 웹사이트가 사기를 방지하고, 봇과 사람을 구별하며, 진정한 사용자 상호작용을 보장하는 메커니즘을 제공합니다.

최근 평가의 주요 결과는 다음과 같습니다.

• PST는 토큰과 개별 사용자의 상관관계를 성공적으로 방지하여 기존 추적 방식에 내재된 주요 개인 정보 보호 문제를 해결합니다(Google Privacy Sandbox, 2023).
• 이 설계는 여러 웹사이트 간의 상호 운용성을 지원하여 중앙 집중식 추적이 아닌 분산된 신뢰 프레임워크를 가능하게 합니다.
• 암호화된 토큰 메커니즘은 사기 방지를 위한 실행 가능한 신뢰 신호를 제공하면서도 사용자의 익명성을 유지합니다.

요약하자면, PST(Private State Tokens)는 사용자 개인 정보 보호와 웹 보안 사이의 균형을 제공하며, 쿠키 기반 인증 및 추적 시스템에 대한 확장 가능한 대안을 제시합니다. 암호화 보장을 활용하여 역사적으로 웹 생태계에 어려움을 주었던 개인 정보 보호와 사기 탐지 간의 상충 관계를 완화합니다.