无法断绝的关系：Chrome 浏览器到底为什么要保留第三方 Cookie？

Google 曾经计划逐步淘汰第三方 Cookie，但日期一拖再拖。第三方 Cookie 是跨站跟踪和定向广告的基石。Google 最初承诺在 2020 年 1 月“两年内”淘汰第三方 Cookie 或“跟踪” Cookie，但后来一再推迟最后期限。

之所以说“曾经”，是因为 Google 刚刚又改变了主意。现在，该公司计划继续保留第三方 Cookie，而且有可能无限期地保留下去。

Google 副总裁 Anthony Chavez 在一篇名为《网络隐私沙盒的新路径》（英语：《A New Path for Privacy Sandbox on the Web》）的博客文章中悄悄地扔下一颗重磅炸弹。他宣布，虽然 Google 仍致力于实施隐私沙盒 API（最初被称为更私密的第三方 Cookie 替代），但不会取消跟踪 Cookie。

我们将在 Chrome 浏览器中引入一种新使用体验，让人们做出适用于整个网络浏览过程的知情选择，并且能够随时调整这种选择，而不是废弃第三方 Cookie。

目前，Chrome 浏览器已经对 1% 的 Chrome 稳定版用户默认限制第三方 Cookie，20% 的 Canary、Dev 和 Beta 版用户也受到影响。

知情选择

Google 表示，将在 Chrome 浏览器中提供“一种新的使用体验”，让用户可以“做出适用于整个网络浏览的知情选择”，而不是取消第三方 Cookie。至于具体的实现这种“知情选择”概念的方式，查韦斯语焉不详。由于我们掌握的信息不多，或者说根本没有，所以我们也只能猜测。

如果实施得当，“知情选择”新概念听起来很不错。在理想情况下，用户应该能够选择哪些数据是他们想或不想共享的（无论出于何种原因）。所谓“知情”，是指用户拥有所有帮他做出决定的必要信息，包括收集的数据、使用数据方式、有权访问数据的人，以及对数据隐私潜在的影响。这种透明度可以确保用户不会在不知情的情况下牺牲自己的隐私，并能有意识地处理个人数据。

如果更深入了解第三方 Cookie 的作用，我们就会发现，如果确实知情，选择似乎就不难了。基本上，第三方 Cookie 除了帮助广告商、数据经纪人和其他人监视全网用户外，没有其他用途。与存储有用的特定网站数据（如登录信息）的第一方 Cookie 不同，第三方 Cookie 会在不同网站上跟踪用户。这样就能识别用户浏览习惯、兴趣和在线行为的详细资料。

然后，广告商可以利用这些数据向用户投放极具针对性的定向广告，通常是针对他们随意浏览过但不一定会购买的产品。

那么问题在于，在清楚了解第三方 Cookie 的作用后，谁会心甘情愿地允许它们呢？Apple 公司的应用程序跟踪透明度（ATT）功能提供了一个真实的例子。当用户可以直接选择是否接受应用追踪时，绝大多数用户都选择「不受跟踪」。一般以定向广告著称的游戏应用程序在说服用户允许其跟踪方面较为成功，但即使在这种情况下，跟踪的平均选择加入率也只有 2023 年第二季度的 37%。

虽然我们不敢妄言，但如果 Google 步 Apple 的后尘，第三方 Cookie 的采用率应该不会太高。虽然 Chrome 浏览器的“知情选择”细节尚不清楚，但拒绝第三方 Cookie 的用户可能会被引导至 Google 的替代系统，即《隐私沙盒》计划中的受保护受众 API。正如我们之前讨论过的，《隐私沙盒》提供的是一种比第三方 Cookie 更私密的方法，但只是孤立的。当添加上下文时，它可以阻止小公司的用户跟踪，但对于 Meta 或 Google 这样的巨头来说就不一定，因为它们受益于庞大的互联服务组合。

我们的疑虑超出了概念本身。Google 使用混乱界面或“黑暗模式”的历史令人担忧这种“知情选择”的真实性。例如，Chrome 浏览器以前使用多种设置来跟踪用户位置。即使用户禁用位置历史记录，Google 仍然能通过默认的“网络与应用活动”设置跟踪用户。Google 最早在 2018 年年中才披露了「Web & App Activity」的位置采集功能。

广告商很不高兴

对于 Google 更换第三方 Сookie 的做法，不仅隐私倡导者大呼不信任，广告商也并不高兴。当然，是 Google 以外的广告商。例如，Criteo 报告称，测试和出版商反馈表明，Google《隐私沙盒》的目前形式并未达到该公司将出版商收入损失限制在 5%以内的既定目标。根据 Criteo 的分析，如果第三方 Cookie 被废弃，而《隐私沙盒》以目前的状态发布，出版商的收入将减少“对于那些完全集成《隐私沙盒》的出版商来说，平均减少 60%”。

Criteo 的数据显示，新技术的采用率仍然相当低，低于 55%，这也并不令人感到意外。Criteo 公司并非孤军奋战，还有许多广告公司也报告类似的不尽如人意的结果。

广告技术公司 Raptive 的执行官最近被 Marketing Brew 报告，“我们仍然看到 Chrome 浏览器在无 Cookie 的世界里对收入造成 30% 的冲击，这对人们来说是一笔不小的收入损失。”

新趋势如何影响隐私

Google 决定不再使用第三方 Cookie 是对隐私的打击，这一点毋庸置疑。

几乎所有浏览器都在默认情况下屏蔽第三方 Cookie，而其他浏览器，如 Microsoft 的 Edge，也在逐步淘汰它们（不过，鉴于 Google 的声明，Microsoft 可能会开始有一些新的想法）。这意味着，当一切都结束后，Chrome 浏览器将成为一个例外。与此同时，Chrome 浏览器仍然是最受欢迎的浏览器，市场份额高达 65%。这意味着，大多数互联网用户都将受到这一决定的影响，而且影响是不好的。

无论如何扭曲语言，第三方 Cookie 本质上都是一种非私有的跟踪机制。Google 默认自己的替代方案失败了，这表明，试图同时保护隐私和广告商利益的“鱼与熊掌兼得”的做法目前很难行得通，至少在 Google 的设想中是这样。归根结底，虽然 Google 的目标是兼顾双方，但它未能满足任何一方的期望。

AdGuard 可以在其浏览器扩展和应用程序中阻止受保护受众 API 和第三方 Cookie。目前，用户有责任保护自己的隐私免受侵犯，广告拦截程序是帮助用户做到这一点的众多工具之一。依靠 Google 来保护隐私似乎总是一个有点牵强的想法，而最近发生的事件表明，谷歌正朝着相反的方向发展。