1 puan yazan GN⁺ 2023-09-12 | 1 yorum | WhatsApp'ta paylaş
  • Chrome’un küresel tarayıcı pazar payı %63 olduğu için, Privacy Sandbox ile “kullanıcıların çoğunluğuna” dağıtılan bu değişikliğin etki alanı çok geniş
  • Yeni yöntem, üçüncü taraf çerezleri azaltmak yerine Chrome’un kullanıcının tarama geçmişinden reklam konularını yerel olarak çıkarıp reklam sunumunda kullanmasını sağlıyor
  • Bileşenler, ilgi alanı temelli reklamlar için Topics, yeniden pazarlama için Protected Audience ve reklam tıklama verileri için Attribution Reporting olarak ayrılıyor
  • Google, 2023 gelirinin %57,8’ini reklamlardan elde ettiğinden, gizliliği iyileştirme söylemiyle reklam işinin çıkarları birlikte işliyor
  • Kullanıcılar Settings > Privacy and Security > Ad privacy bölümünden ayarları değiştirebilir veya kapatabilir, ancak veri toplamanın kendisinin durup durmadığı belirsiz

Privacy Sandbox, Chrome reklam takibini nasıl değiştiriyor

  • Google, Privacy Sandbox özelliğini Chrome kullanıcılarının “çoğunluğuna” sundu ve önümüzdeki birkaç ay içinde tüm kullanıcılara uygulamayı planlıyor
  • Temel değişiklik, reklamverenler için kullanıcı takibinin üçüncü taraf çerezler merkezli yapıdan Chrome içindeki işlevler merkezli yapıya kayması
  • Eskiden üçüncü taraf çerezler kullanıcıyı web genelinde takip ederdi; yeni yöntemde ise Chrome, tarama geçmişine dayanarak reklamla ilgili bilgileri çıkarıyor
  • Privacy Sandbox, 2019’dan beri geliştiriliyor ve bazı kesimler bunu gizlilik açısından ihlal edici bulduğu için tartışmalar sürüyor
  • Chrome, Mayıs 2023 itibarıyla küresel tarayıcı pazarının %63’ünü elinde tutarken, Safari %13 ile ikinci sırada

Çerezlerin asıl amacı ve üçüncü taraf çerezlerin ortaya çıkışı

  • 1994’te Netscape’ten Lou Montulli’nin geliştirdiği çerezler, web sitelerinin parolaları, tercihleri, dil ayarlarını ve alışveriş sepetini hatırlamasını sağlayan bir teknolojiydi
  • Çerezler başlangıçta, kullanıcı ile web sitesi arasında özel bilgi alışverişi sağlayan birinci taraf çerezler olarak tasarlandı
  • Yaklaşık iki yıl sonra reklam sektörü çerezlerle kullanıcıları takip etmenin yolunu bulunca üçüncü taraf çerezler ortaya çıktı
  • Birinci taraf çerezler, kullanıcının ziyaret ettiği sitenin içinde tercihleri veya durumu hatırlamak için kullanılır
  • Üçüncü taraf çerezler ise başka sitelere de yerleştirilir; kullanıcının ziyaret ettiği sayfaları ve girdiği verileri kaydedebilir, bunları da çerezi yerleştiren tarafla paylaşabilir
  • Çevrimiçi çerez takibi ve gözetim, 2018’de AB’nin GDPR düzenlemesi ile California Consumer Privacy Act yürürlüğe girene kadar neredeyse varsayılan durumdu

Başlıca tarayıcılarda üçüncü taraf çerez engelleme eğilimi

  • Apple Safari 2017’de, Mozilla Firefox ise 2019’da üçüncü taraf çerez desteğini kapatan ilk tarayıcılar arasındaydı
  • Google aynı zamanda bir çevrimiçi reklam şirketi ve 2023 itibarıyla gelirinin %57,8’ini reklamlardan elde ediyor
  • Chrome, üçüncü taraf çerezleri engelleme konusunda en geç harekete geçen tarayıcı oldu ve Privacy Sandbox ile birlikte 2024 içinde çerez engellemeyi başlatması bekleniyor

Privacy Sandbox’ın bileşenleri

  • Privacy Sandbox, üçüncü taraf çerezlerin üstlendiği reklam takip işlevlerini Chrome içindeki özelliklerle sunuyor
  • Topics

    • Chrome, kullanıcının tarama davranışını yüksek seviyeli konu özetleri olarak çıkarıyor
    • Bu bilgi, tarama geçmişi gibi yerel verilerden izleniyor
    • Şirketler, belirli konularda reklam sunmak için bunu istekler aracılığıyla kullanabiliyor
  • Protected Audience

    • Protected Audience, yeniden pazarlama reklamları sunmaya yarayan bir özellik
    • Örneğin kullanıcı bir tost makinesi ürün sayfasını ziyaret ederse, daha sonra başka yerlerde tost makinesi reklamı görebilir
  • Attribution Reporting

Kullanıcı takibine dair değerlendirmeler ve seçenekler

  • Google, Privacy Sandbox’ın kullanıcı gizliliğini iyileştirdiğini savunuyor; ancak buna katılmayan görüşler de var
  • Bu özellik açık olduğunda Google, kullanıcının web genelindeki faaliyetlerini dinleyebilecek bir konumda oluyor
  • Takip teknolojileri bazı durumlarda faydalı olabilir
    • Çevrimiçi bir mağaza, her 3 ayda bir yeni diş fırçasına ihtiyacınız olduğunu hatırlatabilir
    • Geçen yıl annenizin doğum günü kartını satın aldığınızı size yeniden anımsatabilir
  • Bu tür otomasyonlar, hatırlanması gereken işleri azaltabilir ve doğru zamanda uyarı gereken durumlarda hayatı kolaylaştırabilir
  • Gözetimden rahatsızsanız, Chrome’un Privacy Sandbox’ı üçüncü taraf çerezlere tek alternatif değil; takibi tamamen kapatmak da bir seçenek

Kullanıcıların yapabileceği ayarlar

  • Reklam amacıyla çevrimiçi faaliyetlerinin izlenmesini istemeyen kullanıcılar, tarayıcı seçimini veya Chrome ayarlarını değiştirmeyi düşünebilir
  • Takip etmeyen tarayıcılar

  • Varsayılan olarak engelleyen tarayıcılar

    • Safari ve Firefox, üçüncü taraf çerezleri varsayılan olarak engeller
  • Chrome ayarlarını korumak

    • Bir ölçüde faydalı kişiselleştirilmiş reklamlara izin vermek istiyorsanız Chrome Privacy Sandbox ayarlarını açık bırakabilirsiniz
  • Chrome ayarlarını değiştirmek

    • Chrome’un sağ üst köşesindeki üç nokta menüsünden Settings > Privacy and Security > Ad privacy yoluna giderek ayarları değiştirebilir veya kapatabilirsiniz
    • Özelliği kapatsanız bile Chrome’un bu verileri toplamayı gerçekten durdurup durdurmadığı, yoksa yalnızca reklamverenlerle paylaşmayı mı kestiği belirsiz
    • Her özelliğin ayrıntıları Google Chrome Help page üzerinde görülebilir
    • Yazılım geliştirmenin bir maliyeti vardır; kullanıcılar doğrudan ödeme yapmıyorsa, ürün kullanıcıların kendisi ya da kullanıcı verileri olabilir

1 yorum

 
GN⁺ 2023-09-12
Hacker News görüşleri
  • Bu yazı önceki yazıyla aynı içerik gibi görünüyor: https://news.ycombinator.com/item?id=37427227
    Temel yapılacak şey: chrome://settings/adPrivacy adresine gidip üç alt sayfadaki tüm anahtarları kapatmak
    Ya da https://www.mozilla.org/firefox/ adresine giderek sorunu kalıcı olarak çözebilirsiniz

    • İşte Chrome kullanıyorum; kişisel cihazlarımda, Android telefonum dahil, Firefox kullanıyorum
      İki tarayıcıyı da yoğun kullanan biri olarak Firefox’un dezavantajları neredeyse yok gibi görünüyor; Chrome ise 4 yıl önce getirdiği şeylerden sonra durakladı, buna karşılık Firefox düzenli olarak iyileştirme ve düzeltme alıyor
      Chrome mühendisliğinin önemli bir kısmı kullanıcılardan çok reklamverenlerin çıkarlarına göre şekilleniyor gibi; bu yüzden son Firefox önerisine kesinlikle katılıyorum
    • Yeterince çok kişi bu ayarı kapatırsa Google’ın bir sonraki otomatik güncellemede bunu “yanlışlıkla” tekrar açacağını ya da tamamen gizleyeceğini düşünüyorum
      Bu onların iş modeli; Chrome iyi niyetle yapılmış bir şey değil, internete Google’ın kurallarını dayatmak için yapılmış bir şey
      İzlemeye dayalı bir iş modeliyse izlemeye devam ederler; bunu reddetmenin tek yolu Chrome’u silmek
      Böyle özellikleri yapan insanların utanması gerektiğini düşünüyorum
    • Chrome ekibi ayar seçeneklerini sık sık kaldırıyor; genelde birkaç ay bırakıp sonra artık değiştirilemez hale getiriyor
    • Firefox da gelirinin çoğunu Google’ı varsayılan arama motoru yaparak kazanıyor gibi görünüyor; bu aynı şeyi yaptığı anlamına gelmez ama iş açısından Google’la hizalı olduğu hissini veriyor
      Bildiğim teknoloji şirketleri arasında müşterilerin ürüne doğrudan para ödemesiyle ağırlıklı olarak çalışan tek şirket Apple olduğu için Safari kullanıyorum
    • Üç alt sayfadaki anahtarları kapatmanın “kişiselleştirilmiş reklam alamamak” dışında başka bir dezavantajı var mı merak ediyorum
      Google kullanıcının bu ayarı kapatıp kapatmadığını bilebilir ve çoğu kişi Chrome’a bağlı Google hesabıyla oturum açmış durumda
      Kişiselleştirilmiş reklamlara izin vermeyen kullanıcıları arka planda “daha kötü” bir kovaya koyup koyamayacağını ya da daha az özellik verip veremeyeceğini hayal ettiriyor
  • Bunun üçüncü taraf çerezlerinden neden daha kötü olduğunu açıklayabilir misiniz?
    Chrome bununla üçüncü taraf çerezlerini kaldırabiliyorsa, her sayfa yüklemesinde bilinmeyen bir üçüncü tarafın izleme bilgisi toplaması yerine izleme verilerinin kullanıcının cihazında durması söz konusu; bu, mahremiyeti artırıyor olmaz mı diye düşünüyorum
    Şu anda da üçüncü taraf çerezlerini kapatmak mümkün ama internetin önemli bir kısmı bozuluyor
    Chrome çok sayıda kullanıcının üçüncü taraf çerezlerini kapatabilmesini sağlarsa, çoğu sitenin üçüncü taraf çerezleri olmadan çalışmaya zorlanacağını umuyorum
    Bu konuda uzman değilim ama safça bakınca, bilinmeyen üçüncü taraf ağların bilgilerimi parça parça paylaşıp profil oluşturmasındansa cihazımın bu verileri sunması daha iyi gibi geliyor

    • “Cihazımın bu verileri sunması daha iyi” demek, evin önünde paparazzi olmasındansa evin içindeki kameranın tüm hareketlerimi yayınlamasının daha iyi olduğunu söylemeye benziyor
      Mevcut modelde üçüncü taraflar eksik profiller elde etmek için kaynak harcayıp mücadele etmek zorunda ve kullanıcı her aşamada onların işini zorlaştırabiliyor
      Ama tarayıcı, üçüncü tarafların asla erişemeyeceği bilgilere bile sahip ve kullanıcının engelleme fırsatı olmadan gerçek verilere dayalı bir profil oluşturabilir
      İkisi de mahremiyet için kötü ama yeni yöntem çok daha kötü ve çok daha müdahaleci hale gelme olasılığı da yüksek
      Chrome yer imlerini, uzantı ayarlarını, şirketin özel GitHub depoları dahil ziyaret edilen sayfaları, hassas anahtarlar içeren tam URL’leri paylaşmaya karar verirse ne olur?
    • Tersinden düşünürsek, bunun ticari çıkarların bizi hiç takip etmediği bir durumdan neden daha iyi olduğunu açıklayabilir misin?
      Üçüncü taraf çerezlerini kapatınca bozulan şeylerin çoğu reklam sunma amaçlı izleme ve bunların bozulmasında sakınca yok
      Bazı kimlik doğrulama servisleri sorun yaşıyor ama başka uygulama yöntemleri var; üçüncü taraf çerezlerini açık tutmaya gerek kalmadan düzeltilebilirler
      Doğru tasarlanmış olsaydı sitelerin üçüncü taraf çerezleri olmadan çalışması gerekirdi
      Dogmatik diyebilirsiniz ama ben grup düzeyinde bile izlenmek istemiyorum
      Verilerin hiçbir şekilde yeniden kimlikle ilişkilendirilmeyeceğine inanmıyorum; bundan kâr sağlayan şirketlerin de bunun imkânsız olması için ellerinden geleni yapacağına inanmıyorum
    • Diğer tarayıcılar bunun sahte bir ikilem olduğunu gösterdi
      Üçüncü taraf çerezlerini ve gözetimi kapatırken tarayıcının veri toplamaya devam etmemesini sağlamak mümkün
      Bu yöntem üçüncü taraf çerezlerinden daha mı iyi, muhtemelen evet; ama Firefox ve Safari, reklam sunmak için tarama geçmişini gözetlemeden daha iyi seçenekler sunuyor
    • Bu, şimdiye kadar “yalnızca sitelerin” gözetim yapmasından tarayıcının kullanıcıyı gözetlemeye başlaması anlamına geliyor
      Chrome kullanırsanız, izleme çerezi olmayan sayfalar dahil ziyaret ettiğiniz tüm sayfaların bilgisi reklamverenlere yönelik sınıflandırmada kullanılıyor
      Google bunun yerelde işlendiğini söylüyor ama buna inansak bile büyük bir fark olmadığını düşünüyorum
      Hatta “Google’ın reklam işi için kendimi sınıflandırma maliyetini ben üstleniyorum” diye de görülebilir
      Yakında Chrome, kötü Meta’yı ve benzer şirketleri engellediği gerekçesiyle üçüncü taraf çerezlerini de engelleyecek
      Elbette bunun nedeni Meta’nın reklam pazarında Google’la rekabet etmesi değil, kullanıcıları koruma yönündeki saf niyetleri olacak
      Eskiden olduğu gibi Google, Facebook ve WhatsApp gibi Meta uygulamaları içinde kullanıcının ne yaptığını göremeyecek; ama artık Meta da Chrome kullanıcısının bunların dışında ne yaptığını göremeyecek
      Verilerin tamamının cihazda kalacağını da sanmıyorum; özet bilgilerin Google’a gönderilip reklamverenlere hedefli reklam olarak satılacağını düşünüyorum
      Yaş, cinsiyet, konum, alışveriş tercihleri gibi epey çok etiket eklenecek gibi
    • Eskiden a etiketinin :visited değiştiricisi olduğunu hatırlamak yeterli: https://developer.mozilla.org/en-US/docs/Web/CSS/:visited
      Üçüncü taraf takip siteleri çok sayıda gizli bağlantı yükleyip JavaScript ile ziyaret durumunu okuyarak kişilerin kimliğini ya da en azından ilgili tarama geçmişini oldukça isabetli şekilde çıkarıyordu; kötüye kullanım ihtimali anlaşılır anlaşılmaz kaldırıldı
      Google sonunda bunun iyi bir fikir olduğuna karar vermiş gibi ve bunun kaba versiyonunu geri getiriyor
  • Topics ile ilgili başka bir yazıda, tekil konu listesinin belirli bir kişisel tanımlayıcı olarak izleme çerezleri gibi teknolojilerden çok daha az isabetli olduğunun söylendiğini gördüm
    Şimdilik öyle olabilir, ama bu, teknolojiyi kabul ettirmek için elverişli bir gerekçe
    Topicsu parçalayarak bugünkü 8 milyarlık dünya nüfusu kadar benzersiz konu kombinasyonu oluşturmayı engelleyen teknik bir öz yok
    Tüm konular birbirinden tamamen dikey, yani bir konunun varlığı aynı kullanıcıda başka bir konunun var olduğuna dair ek bilgi vermeyecek şekilde olsaydı, log2(8 milyar) ~= 33 konu listesi bile her kullanıcıyı benzersiz biçimde tanımlamaya yeterdi
    Üstelik bu listeyi tarayıcı ziyaret edilen her web sitesine raporluyor
    Sonuçta konu listelerinin teknik bir sınırı yok ve bu şekilde 33 ya da biraz daha fazla konu tasarlamak tamamen mümkün
    Zaman geçip insanlar özelliğe alıştıktan sonra Google’ın daha fazla konu eklemesini ne engelleyecek?
    Birkaç yıl sonra uç noktaya varırsa, bu özellik her açıdan izleme çerezlerinden kullanıcı takibi için daha üstün bir yöntem hâline gelebilir

    • Çerezleri silmenin tüm tarama geçmişini silmekten çok daha kolay olduğu gerçeği de var
  • Web’de para kazanmanın kabaca birkaç yolu var: ürün satmak, e-ticaret/abonelik/hizmetler, reklam satmak, bağış istemek
    2 ve 3 yarı şaka yarı ciddi ama para gelmeli ki insanlar para kazanıp yaşayabilsin
    Reklam satmak için sitenin hangi demografik grubun reklama tıkladığını gösterebilmesi gerekir; aksi hâlde reklam alanı satın almaktan kaçınırlar
    NFL gibi dev bir marka değilseniz rastgele reklam alanı satın almak isteyen pek kişi yok
    Bunu Instagram ya da Facebook gibi oturum açılmış kapalı uygulamaların içinde yapmanız ya da abonelik modeli olmayan yayın sitelerinde olduğu gibi bir tür izleme gerekir
    Demografik izleme yöntemleri getirilmezse tüm siteler giriş tabanlı modele kayar ve arka uçta birbirlerine veri satar
    İzlenmek istemiyorsanız en iyisi o siteyi baştan kullanmamak olabilir ¯_(ツ)_/¯

    • Şart değil
      Sıradan açık hava reklam panolarına bakınca bile reklamverenler demografi ya da attribution ölçümü hakkında hiçbir şey bilmeden o panoyu satın alıyor
      İzleme reklamı sadece daha maliyet verimli hâle getirir; bu fayda reklamverenedir, bana değil
      Reklamveren olmadığım için reklamların ucuzlamasından bir kazancım yok
      Reklamın hedefli olup olmaması benim için fark etmiyor; özellikle de kıpırdanıp dikkati çalan ya da videoyu otomatik oynatan reklamları görmek istemiyorum
    • Google’ın ilk açıklaması, sayfanın içeriğine göre seçici biçimde reklam sunacağı yönünde değil miydi?
      Modern metriklerde demografi ve bireysel izleme çoğunlukla yanıltıcı bir kısım gibi görünüyor
      On yıllar boyunca reklamlar medya analizi temelinde satıldı ve iyi çalıştı
      Sadece izlemenin mutlaka daha iyi sonuç vereceği diye bir şey yok
      Aksine genel erişim yetersiz kalırsa en önemli potansiyel müşterileri tamamen kaçırabilir, hatta sonuçta çoğu ürünü sattıran daha geniş kültürel geri bildirimi de kaçırabilirsiniz
      Reklamların çoğu ürüne kültürel bir yön vermeye ya da onu mevcut kültürel nesnelerle ilişkilendirmeye çalışır; bunun için de belli bir toplumsal yankı ve ortak referans gerekir
      Hedefli reklamın bu işlev bozukluğu influencer olgusunu doğurmuş olabilir
    • Büyük ölçüde katılıyorum ama bir şey daha eklersem, abonelik hizmetleri satın alma seçeneği var
      Bu tür hizmetlerin kullanıcı kitlesini memnun etmek için güçlü bir teşviki olur
      “Para alamazsan yemek yiyemezsin, yemek yiyemezsen sıçamazsın, sıçamazsan ölürsün” ifadesi güzel
  • Chrome’un tost makinesi ürün sayfası ziyaretini takip edip başka yerlerde tost makinesi reklamı göstermesi gibi remarketing gerçekte neden etkili?
    Tost makinesini zaten aldıysam, başka bir tost makinesi reklamının neden hâlâ ilgili olduğunu anlamıyorum

    • Satın alıp almadığınızı bilmedikleri için
      Satın almamış olma ihtimalinize oynayıp reklamı satın alanın satışını yakalamaya çalışıyorlar; yaygın olduğuna bakılırsa bir ölçüde işe yarıyor gibi
    • Bir tost makinesi ürün sayfasını ziyaret etmiş olmanız, tost makinesi alma niyetiniz olduğu anlamına gelir; zaten satın aldığınız anlamına değil
      Ayrıca bu veri varsa Amazon öneri modelinden daha iyi bir model de kurabilirler
      Tüketici satın almalarında kalıplar var ve bunları çözmekte büyük para dönüyor
    • Satın alma durumuna göre hedef kitleden hariç tutmak mümkün, yani bu zaten çözülmüş bir sorun
    • Kullanıcının hâlâ araştırma modunda olduğunu varsayıyorlar
      Belirli bir tost makinesini almadan önce birden fazla ürün ve incelemeye baktığınızı daha olası görüyorlar
      Çoğu kişinin belirli bir tost makinesini almadan önce araştırma yapacağını düşünüyorlar
    • Satın almamış olma ihtimaliniz epey var; daha ucuz başka bir tost makinesi reklamına boğulursanız gerçekten satın alma olasılığınız artar
      Zaten bir tane almış, memnun kalmış ve arkadaşlarınızın da denemesini istiyor olabilirsiniz; ya da başka marka/fiyat/özellikte ürünleri karşılaştırmak isteyebilirsiniz
      Reklam ve satış tarafındaki insanların aklına gelen bu tür çok sayıda olasılık var
      Birkaç yıl reklam teknolojisi sektöründe çalıştım; bununla gurur duymuyorum
  • Chrome otomatik güncellemelerini kapatamadığım için Chrome’u sildim ve Brave’e geçtim
    Chromium tabanlı olduğunu biliyorum, Firefox’u da birlikte kullanıyorum

    • Vivaldi de harika bir seçenek; şirketin gerçekten çalışan sahipliğinde bir kooperatif olması hoşuma gidiyor
      https://vivaldi.com/blog/news/alert-no-google-topics-in-viva...
    • Brave’i bir süre kullandım ama kripto para tarafına fazla kaydığı için bana dolandırıcılık gibi gelmeye başladı
    • Burada “core” ile ne kastedildiğini bilmiyorum
  • Hafif ve silly bir kahkaha için: https://mastodon.gamedev.place/@aeva/111027233991200762
    “ars technica: Nasıl olduğunu bilmiyoruz ama Google Chrome artık her oturum açtığınızda sizden bir pint kan alıyor
    Chrome kullanıcısı, kan kaybından başı dönmüş: Yemin ederim gerçekten Firefox’a geçmenin eşiğindeyim
    Bir başka Chrome kullanıcısı, ağır kan kaybından bayılmak üzere: O kadarına gerek yok, sadece [günün popüler Chrome fork’u]na geçersen benim gibi akıllı olursun”

  • Bu özelliğe karşıyım ve bunu oldukça vicdansızca buluyorum; ama Google’ın verilerimi toplamasını savunacak olursam, Google’ın iş modeli kim olduğumu yalnızca Google’ın bilmesi gerçeğine dayanıyor.
    Google “beni” sattığı anda, bugüne kadar topladığı verilerimin değerini kaybeder.
    Uzun vadede para kazanmak için beni anonimleştirilmiş bir paket olarak satması gerekir.
    Yine de davranışa dayalı reklam satışının reklamverenler için gerçek tıklama ya da satış artışına dönüşmediği defalarca kanıtlandı.
    Yıllardır kişisel tarayıcı olarak Firefox’u gizlilik eklentileri ve ayarlarıyla birlikte kullanıyorum; şimdi değiştirmeyi düşünmüyorum.

    • Google’ın iş modeli büyük ölçüde en popüler arama motoruna sahip olmak değil mi?
  • Genel olarak biliniyor mu bilmiyorum ama uygulama düzeyinde manuel proxy kontrolü sunan tek tarayıcı Firefox.
    En azından Windows 10’da böyleydi; diğer ortamları kontrol etmedim.
    Sırf bu özellik bile Chrome ve Edge’i benim için kullanılamaz kılıyor.

  • Buradaki en önemli nokta, ayrıca makalede eksik kalan nokta, Topics’in üçüncü taraf çerezlerle uygulanabilir olması.
    Tarayıcının ikisine birden sahip olmaması gerektiği savunulabilir; ancak üçüncü taraf çerezler zaten açıksa, Topics’i açmak kullanıcının gizliliğini daha da azaltmaz.