Private State Tokens là gì?

Private State Tokens (PST) là một phương pháp tiếp cận mới trong sáng kiến Privacy Sandbox của Google nhằm cung cấp các tín hiệu tin cậy bảo vệ quyền riêng tư trên các trang web. Mục đích cơ bản của chúng là cho phép truyền tải các tín hiệu xác thực người dùng giữa các bối cảnh web khác nhau mà không cho phép theo dõi người dùng cá nhân hoặc xâm phạm quyền riêng tư.

Khung PST dựa trên hai vai trò chính:

• Nhà phát hành (Issuer): Trang web tạo và cấp token cho trình duyệt web của người dùng.
• Bên quy đổi (Redeemer): Trang web xác minh các token do các trang đáng tin cậy cấp để xác thực người dùng.

Một thuộc tính quan trọng của PST là việc mã hóa token, giúp ngăn chặn hiệu quả bất kỳ bên nào liên kết các phiên bản token với một người dùng cá nhân. Việc mã hóa này hỗ trợ những điều sau:

• Không theo dõi thụ động: Không giống như cookie, PST không cho phép theo dõi qua nhiều token hoặc phiên.
• Lưu trữ an toàn về quyền riêng tư: PST có thể lưu trữ nhiều token từ một nhà phát hành mà không có nguy cơ vi phạm quyền riêng tư.

PST cung cấp một cơ chế để các trang web chống gian lận, phân biệt bot với người thật, và đảm bảo các tương tác người dùng đích thực thông qua một tín hiệu tin cậy được truyền tải mà không tiết lộ thông tin nhận dạng.

Các phát hiện chính từ những đánh giá gần đây cho thấy:

• PST ngăn chặn thành công sự tương quan của các token với người dùng cá nhân, qua đó giải quyết một mối lo ngại lớn về quyền riêng tư vốn có trong các phương pháp theo dõi truyền thống (Google Privacy Sandbox, 2023).
• Thiết kế này hỗ trợ khả năng tương tác giữa các trang web khác nhau, cho phép một khung tin cậy phi tập trung thay vì theo dõi tập trung.
• Cơ chế token được mã hóa duy trì tính ẩn danh của người dùng trong khi vẫn cung cấp các tín hiệu tin cậy có thể hành động để phòng chống gian lận.

Tóm lại, Private State Tokens mang lại sự cân bằng giữa quyền riêng tư của người dùng và bảo mật web, cung cấp một giải pháp thay thế có khả năng mở rộng cho các hệ thống xác thực và theo dõi dựa trên cookie. Bằng cách tận dụng các đảm bảo mật mã, chúng giảm thiểu sự đánh đổi giữa quyền riêng tư và phát hiện gian lận vốn đã thách thức các hệ sinh thái web trong lịch sử.