谷歌宣布将在2023年在部分安卓13设备中引入隐私沙箱。

11月15日，谷歌宣布将在2023年初在部分搭载安卓13系统的设备上引入隐私沙箱（privacy sandbox）系统。安卓隐私沙箱是谷歌在2022年2月引入的一系列技术，旨在限制对用户的记录和追踪，并同时为广告商提供足够的信息实现用户隐私信息与广告可用性的平衡。

随后，谷歌对不同的设计方案进行了讨论，重新定义了系统，并准备了相应的组件用于开发者的后续开发。谷歌日前宣布将从2023年起将在部分安卓13设备上推动隐私沙箱测试版，使得攻击者可以测试这些新的解决方案。

开发者预览版也将尽快发布，以在正式生产设备上使用前手机足够多的反馈。同时，谷歌将邀请部分应用开发者访问系统API，同时帮助谷歌进行下一阶段测试。

刚开始的时候，测试仅限于一小部分设备，随着时间的推移，推送测试的设备会不断增加。

安卓隐私沙箱取代了跨APP id，并用属性报告（Attribution Reporting）、主题（Topics）、FLEDGE等API系统来实现相关信息的记录记录。

Topics API的原理是一个分类器模型，可以从app使用中推断用户的兴趣，并告知广告商。

用户兴趣会每周通过设备信息来进行计算，并从上千个topic中选择最相关的5个。

FLEDGE 是另一个隐私沙箱子系统，由广告选择（Ad Selection）和受众（Custom Audience）API组成。广告选择为广告商提供哪些广告在哪些设备上可以取得更好的效果，受众API为发布者提供根据兴趣确定目标受众的选项。

受众和广告选择流程图

这些API合起来取得了目前安卓系统中使用的广告ID（advertising ID），缓解了advertising ID被用于追踪用户的问题。

SDK Runtime 可以隔离第三方广告代码，因此APP将不再包含在其代码中。也无法访问用户兴趣和其他营销相关的数据。

DuckDuckGo批评隐私沙箱称其只是换了个名字，事实上仍然在间接地追踪用户。Brave称隐私沙箱一定程度上实现了隐私保护的改进。尽管如此，谷歌仍计划将隐私沙箱引入Chrome和安卓等全部产品中。

参考及来源：https://www.bleepingcomputer.com/news/security/google-to-roll-out-privacy-sandbox-on-android-13-starting-early-2023/