Hola Web AdAttributionKit... la nueva medición de clics privados

Cuando Apple lanzó AdAttributionKit para iOS, lo llamó App AdAttributionKit. En un curioso reflejo de Google, que tiene Privacy Sandbox en Android y también Privacy Sandbox en la web, Apple también insinuó la existencia de algo llamado Web AdAttributionKit, el sucesor de Private Click Measurement.

Sólo ahora estamos empezando a ver lo que eso podría significar realmente en próximas versiones de Safari.

Y también estamos viendo el futuro de la privacidad — y la medición de marketing — en el navegador web predeterminado de Apple. Lo cual realmente importa, dado lo popular que es Safari... particularmente en países ricos.

Muchas tecnologías nuevas de privacidad en el navegador Safari de Apple

Apple’s navegador de escritorio y móvil, Safari, está basado en el código abierto WebKit proyecto. 

Mientras Chrome de Google’s domina la web de escritorio, Safari es bastante dominante en móvil donde Apple tiene una cuota de mercado iOS significativa, gracias a su posición como navegador predeterminado e instalado en iPhone/iPad. Casi el 30% del uso web móvil global ocurre vía Safari, y en países como EE. UU. donde iOS domina, esa participación de navegación alcanza el 54%.

Además, dado que WebKit es de código abierto, otros pueden utilizar el motor que impulsa Safari, y un par de proyectos de Linux como Epiphany y Midori lo hacen.

WebKit acaba de anunciar importantes cambios en la privacidad no relacionados con Web AdAttributionKit:

• Actualizaciones de navegación privada (piensa en "incógnito" en Chrome)
  • Protección de seguimiento de enlaces
  • Bloqueo de cargas de red de rastreadores conocidos
    Incluyendo aquellos que intentan aparecer como dominios de primera parte cuando no lo son
  • Nueva tecnología anti‑huellas
    Safari inyectará ruido en las APIs que verifican configuraciones del dispositivo y establecerá valores predeterminados mediante sobrescrituras a valores fijos para “ciertas APIs web relacionadas con métricas de ventana o pantalla”
  • Las extensiones con acceso al sitio web o al historial están desactivadas de forma predeterminada
• Actualizaciones de privacidad de navegación estándar
  • Cookies de terceros limitadas a una vida útil de 1 semana
    Safari bloquea cookies de terceros por defecto, pero los usuarios pueden desactivar esas funciones de seguridad. Esta nueva característica se refiere a cookies establecidas por direcciones IP de terceros ocultas … en otras palabras, se hacían pasar por cookies de primera parte
  • Almacenamiento de sesión particionado
    Los componentes en una página web, que pueden ser de terceros, no pueden acceder a datos (puedes interpretarlo como corregir el pecado original de las cookies)
  • URLs de blob particionados
    Nuevamente asegurando que los datos de un iframe o componente en una página no puedan ser accedidos por otros sitios, componentes o iframes

¿Esto romperá algo en la web? 

Probablemente... siga leyendo.

Web AdAttributionKit: parte del navegador Safari actualizado

App AdAttributionKit es el nuevo SKAdNetwork, y es aún más difícil decirlo 3 veces rápido. Pero es básicamente el SKAN 5 que los mercadólogos móviles esperaban.

Web AdAttributionKit es parte de la solución que Apple ofrece a los mercadólogos web a cambio de bloquear la medición de anuncios mediante enlaces, cookies de terceros y huellas digitales. Pero es más un rebranding que una nueva tecnología: el enlace “más información” que Apple ofrece en “Medir el rendimiento de anuncios con AdAttributionKit” página es literalmente un clic que lleva a un publicación de blog de 3 años que introduce, repito INTRODUCE Private Click Measurement.

3. Años. Antiguo.

Así que podemos esperar (¿esperar?) ver la documentación real de Web AdAttributionKit llegando en algún momento, probablemente con una lista actualizada de capacidades, y probablemente reflejando más de cerca la funcionalidad de App AdAttributionKit.

Pero lo que tenemos hasta ahora es esto:

• Medición de clics de anuncios que preserva la privacidad en sitios web y desde aplicaciones de iOS a sitios web
• Sin uso de cookies; en su lugar, los datos se almacenan en el dispositivo
• Identificador de fuente de clic de 8 bits (256 valores posibles) e identificador de conversión de 4 bits (16 valores posibles)
• Informes retrasados (24-48 horas) para evitar vincular eventos en el tiempo
• Prevención de fraude a través de tokens no vinculables (próximamente)

Algo de eso suena totalmente familiar: identificadores de fuente y conversión, informes retrasados, almacenamiento en el dispositivo, números limitados de valores. 

Los nuevos fragmentos de información que se acaban de anunciar son que la atribución en modo privado solo se limita a las pestañas individuales y a las pestañas que se abren desde esas pestañas a través de un enlace. Además, cuando se cierra una pestaña de navegación privada, se descartan las solicitudes de atribución pendientes.

Esa es información nueva mínima, pero son los únicos bits que hemos obtenido sobre Web AdAttributionKit desde febrero de 2021.

¿Las protecciones de privacidad actualizadas de Safari romperán los sitios web?

En una palabra, absolutamente.

Para los editores y especialistas en marketing que utilizan componentes o iframes en un sitio web para publicar anuncios y establecer cookies como primera parte, eso va a fallar. Y para los usuarios que han desactivado las protecciones de privacidad para aceptar cookies de terceros, serán eliminadas en una semana, limitando la funcionalidad de atribución así como las capacidades de seguimiento a largo plazo.

La pregunta para los usuarios es más sobre si los sitios web utilizan legítimamente técnicas similares que se comunican entre iframes y componentes para crear funcionalidad. Para ellos también, hay un problema: "existe el riesgo de que algunas partes de algunos sitios no funcionen", dice la publicación del blog de WebKit de Apple.

Oh, y recuerde las soluciones de seguridad mejoradas que Apple está implementando para el modo de navegación privada? 

Todos ellos también estarán disponibles para la navegación estándar en la configuración de Safari. La mayoría no los seleccionará, pero es posible que algunos lo hagan.

La solución sugerida por Apple: una reducción en tiempo real por sitio en las capacidades de protección de la privacidad integradas en Safari, que solo se recuerdan para una sesión de navegación actual. Por supuesto, eso es desafiante, consume mucho tiempo y requiere algunos conocimientos de iOS o iPadOS, por lo que es probable que no sea algo que el 99,9% de los usuarios realmente hagan.

¿Qué sigue para Web AdAttributionKit?

Buena pregunta.

Mi esperanza es que pronto haya alguna documentación real en el sitio web de desarrolladores de Apple con detalles reales en profundidad sobre cómo funciona todo, incluidas las nuevas características que Apple ha agregado o planea agregar a Web AdAttributionKit desde febrero de 2021.

Además de cualquier nueva característica desarrollada desde que se introdujo Web AdAttributionKit como el nuevo nombre para la Medición de Clic Privado en WWDC 2024.

Una cosa que sabemos que no esperar es algo como Privacy Sandbox’s Topics API, que el equipo de WebKit considera fácilmente identificable mediante huellas digitales.