100 lines
10 KiB
Markdown
100 lines
10 KiB
Markdown
---
|
|
title: official-doc / Google Privacy Sandbox — "Next steps for Privacy Sandbox and tracking protections in Chrome" (2025-04-22)
|
|
source_type: official-doc
|
|
url: https://privacysandbox.google.com/blog/privacy-sandbox-next-steps
|
|
archive_url:
|
|
related_branches: [feature-keycloak-spa-token-storage-tradeoff]
|
|
related_projects: [keycloak-patterns]
|
|
tags: [official-doc, keycloak-patterns, security, auth, chrome, third-party-cookie]
|
|
created: 2026-07-18
|
|
---
|
|
|
|
# Google Privacy Sandbox — Next steps for Privacy Sandbox and tracking protections in Chrome (2025-04-22)
|
|
|
|
> Layer: `raw/` — 외부 자료(공식 문서 / 대기업 기술 블로그)의 **원문 발췌·출처 기록**.
|
|
> 본 자료는 Chrome/Google (browser vendor) 이 자사 블로그에 직접 게시한 정책 발표문 — vendor 공식 발표로 취급.
|
|
|
|
## source_type 허용값
|
|
|
|
frontmatter `source_type:` 에는 다음 중 하나만 사용:
|
|
|
|
- `official-doc` — 공식 레퍼런스 / 표준 / 사양 (예: Spring Boot reference, RFC, AWS docs)
|
|
- `company-tech-blog` — 대기업 엔지니어링 블로그 / 컨퍼런스 발표 글 (예: Stripe, Netflix, Toss, 카카오)
|
|
|
|
본 자료는 `official-doc` — Chrome 이라는 브라우저 자체를 만드는 vendor(Google) 가 그 브라우저의 정책 변경을 **공식적으로** 발표한 문서이기 때문 (사례 공유가 아니라 정책 발표).
|
|
|
|
## Parent / 활용 branch (필수, 최소 1개+)
|
|
|
|
| Branch | 이 자료가 정당화하는 결정 |
|
|
|---|---|
|
|
| [[raw/branch-notes/feature-keycloak-spa-token-storage-tradeoff]] | D3 — CORRECTS a common overclaim: Chrome did NOT roll out default third-party-cookie blocking. Google 의 2025-04-22 "next steps for Privacy Sandbox" 발표는 현재 접근 방식을 유지하고 새 standalone prompt 를 롤아웃하지 않는다고 명시 — 즉 Chrome 일반(비-Incognito) 모드에서는 여전히 third-party cookie 가 허용됨. "Chrome 이 3rd-party cookie 를 phasing out 하고 있다"는 사실처럼 서술하면 안 된다는 근거. |
|
|
|
|
## 출처 / Source
|
|
|
|
- 원본 URL: https://privacysandbox.google.com/blog/privacy-sandbox-next-steps
|
|
- 아카이브 URL: (미제공)
|
|
- 저자 / 조직: Anthony Chavez, VP, Privacy Sandbox (Google)
|
|
- 발행일: 2025-04-22 (본문에 "Published: April 22, 2025" 로 명시)
|
|
- 마지막 확인일: 2026-07-18
|
|
|
|
## 왜 저장했는지 / Why archived
|
|
|
|
`feature-keycloak-spa-token-storage-tradeoff` branch 의 D3 결정("silent renew 는 3rd-party cookie 제약으로 long-term 권장 안 함")이 근거 없이 "Chrome 3rd-party cookie phase-out" 을 기정사실처럼 인용하고 있었다 (branch 문서 상 `UNSUPPORTED_DECISION` 라벨). 본 자료는 그 전제 자체가 **더 이상 사실이 아님**을 vendor 공식 발표로 정정하는 근거 — Chrome 은 2025-04-22 기준 default third-party-cookie blocking 을 롤아웃하지 않기로 결정했다.
|
|
|
|
## 핵심 인용 / Key quotes (verbatim, 5문장)
|
|
|
|
> [본문 4문단] "we've made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." — line 12 (in fetched text)
|
|
|
|
> [본문 4문단] "Users can continue to choose the best option for themselves in Chrome's Privacy and Security Settings." — line 12 (in fetched text)
|
|
|
|
> [본문 5문단] "We'll continue to enhance tracking protections in Chrome's Incognito mode, which already blocks third-party cookies by default." — line 14 (in fetched text)
|
|
|
|
> [본문 5문단] "This includes IP Protection, which we plan to launch in Q3 2025." — line 14 (in fetched text)
|
|
|
|
> [본문 2문단] "it remains clear that there are divergent perspectives on making changes that could impact the availability of third-party cookies." — line 10 (in fetched text)
|
|
|
|
## Claims Extracted / 추출된 주장
|
|
|
|
| Claim ID | Claim (이 자료가 직접 말하는 것) | Evidence quote | Strength | Applies to | Does not prove |
|
|
|---|---|---|---|---|---|
|
|
| CHROME-3PC-C1 | Google 은 Chrome 에서 third-party cookie choice 를 제공하는 **현재 접근 방식을 유지**하기로 결정했고, third-party cookie 를 위한 새 standalone prompt 를 롤아웃하지 않는다 | [본문 4문단] "we've made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." | `official-vendor-doc` | 2025-04-22 시점 Chrome 정책(공지 시점 기준) — 일반(비-Incognito) 브라우징 모드 | Chrome 이 third-party cookie 를 앞으로 **영구히** 차단하지 않겠다고 보장하는 것은 아님. 과거에도 phase-out 계획이 수차례 변경된 이력이 있음(§Usage Boundaries 참조) |
|
|
| CHROME-3PC-C2 | 사용자는 Chrome 의 Privacy and Security Settings 에서 계속 자신에게 맞는 옵션을 선택할 수 있다 — 즉 third-party cookie 차단은 **사용자가 켜야 하는 설정**이지 Chrome 의 기본값이 아님 | [본문 4문단] "Users can continue to choose the best option for themselves in Chrome's Privacy and Security Settings." | `official-vendor-doc` | Chrome 일반 모드의 설정 UX (opt-in 성격) | 이 설정의 실제 기본값(on/off), 신규 사용자 기준값, 사용자 채택률까지 증명하지는 않음 |
|
|
| CHROME-3PC-C3 | Chrome 의 **Incognito 모드는 이미 기본적으로 third-party cookie 를 차단**하고 있으며, Google 은 여기에 tracking protection 을 계속 강화한다 (IP Protection 포함) | [본문 5문단] "We'll continue to enhance tracking protections in Chrome's Incognito mode, which already blocks third-party cookies by default." | `official-vendor-doc` | Chrome Incognito(사생활 보호) 모드에 한정 | 일반(비-Incognito) 모드의 동작을 증명하지 않음 — 오히려 C1 이 그 반대(일반 모드는 유지)를 명시. Incognito 아닌 일반 모드까지 확대 해석 금지 |
|
|
| CHROME-3PC-C4 | IP Protection(Incognito 모드 tracking protection 기능)은 **2025년 3분기(Q3 2025) 출시 계획**이라고 명시 | [본문 5문단] "This includes IP Protection, which we plan to launch in Q3 2025." | `official-vendor-doc` | 공지 시점(2025-04-22) 기준 향후 계획 | 실제 Q3 2025 에 출시가 완료되었는지 여부는 본 자료(2025-04-22 시점 게시물)만으로 증명되지 않음 — forward-looking statement |
|
|
| CHROME-3PC-C5 | Google 은 publisher·developer·regulator·ad industry 등 ecosystem 이해관계자들 사이에 third-party cookie 가용성에 영향을 줄 변경에 대해 **여전히 상반된 입장(divergent perspectives)이 있다**고 밝히며, 이를 정책 유지 결정의 배경으로 제시 | [본문 2문단] "it remains clear that there are divergent perspectives on making changes that could impact the availability of third-party cookies." | `official-vendor-doc` | Chrome 3rd-party cookie 정책 변경 결정의 배경 설명 | 어떤 이해관계자가 정확히 무엇을 반대했는지, 각 요인의 가중치까지는 증명하지 않음 |
|
|
|
|
### Strength 허용값
|
|
|
|
- `official-standard` — RFC, 표준 사양, 언어/프로토콜 표준
|
|
- `official-vendor-doc` — Spring, Keycloak, AWS, Google 등 공식 벤더 문서
|
|
- `official-reference` — 공식 reference/API 문서
|
|
- `company-case-study` — 대기업/실무 기술 블로그의 특정 사례
|
|
- `engineering-blog` — 개인/팀 블로그의 엔지니어링 해설
|
|
- `tutorial` — 튜토리얼/가이드. 일반화 금지
|
|
- `needs-confirmation` — 원문만으로는 적용 판단 불가
|
|
|
|
## Usage Boundaries / 적용 경계
|
|
|
|
- 이 자료가 직접 증명하는 것:
|
|
- `CHROME-3PC-C1`: 2025-04-22 기준 Chrome 은 default third-party-cookie blocking 을 롤아웃하지 않았고, 새 standalone prompt 도 도입하지 않았다. 즉 "Chrome 이 3rd-party cookie 를 없앴다/차단한다"는 진술은 **일반 모드에 한해 사실이 아니다**.
|
|
- `CHROME-3PC-C3`: Incognito 모드는 (이전부터, 그리고 계속) third-party cookie 를 기본 차단한다 — 이는 일반 모드와 별개의 사실.
|
|
- 이 자료가 증명하지 않는 것:
|
|
- Chrome 이 향후(예: 2026년 이후) third-party cookie 정책을 다시 바꾸지 않을 것이라는 보장. Google 의 Privacy Sandbox 타임라인은 2019년 최초 발표 이후 여러 차례 연기·변경되어 왔다 — 본 자료는 **2025-04-22 시점의 stated policy 스냅샷**일 뿐, 영구적 확정이 아니다.
|
|
- Safari(WebKit ITP)나 Firefox(ETP) 등 **다른 브라우저**의 third-party cookie 정책. 본 자료는 Chrome 에만 적용된다.
|
|
- `feature-keycloak-spa-token-storage-tradeoff` branch 의 silent renew(iframe + `prompt=none`) 가 **실제로 동작하는지** — 이 자료는 "Chrome 이 기본 차단하지 않는다"만 증명하며, Incognito 사용자 비율이나 개별 사용자가 수동으로 third-party cookie 차단 설정을 켰는지는 다루지 않는다.
|
|
- 내 프로젝트에 적용하려면 추가 확인이 필요한 것:
|
|
- `feature-keycloak-spa-token-storage-tradeoff` D3 재작성 시, "Chrome 이 3rd-party cookie 를 phase-out 하고 있다"는 전제를 제거하고, 대신 "Chrome 일반 모드는 기본 허용 / Incognito 모드는 기본 차단 / 사용자가 설정에서 수동 차단 가능" 이라는 3분기 조건으로 silent renew 리스크를 재서술해야 한다.
|
|
- Safari ITP 의 실제 동작(별도 vendor 공식 문서 필요)과 조합해야 branch D3 의 전체 위험도를 판단할 수 있다.
|
|
|
|
## 메모 / Notes
|
|
|
|
> 나중에 wiki로 옮길 때 참고할 짧은 메모. 검증되지 않은 내 추론은 여기에 두지 말 것.
|
|
|
|
- 이 발표는 2024년에 있었던 "새로운 접근 방식을 탐색 중(exploring a new approach)"이라는 이전 발표(본문에 "last summer, we shared that we were exploring a new approach" 로 간접 언급됨)를 뒤집는 성격 — Privacy Sandbox 타임라인 변경 이력이 반복적임을 시사.
|
|
- silent renew 관련 branch 문서의 UNSUPPORTED_DECISION(D3) 을 이 자료로 보강할 때, "Incognito 모드에서는 여전히 차단됨(C3)"이라는 조건은 반드시 함께 서술해야 함 — 일반화 오류 방지.
|
|
|
|
## Related / 관련
|
|
|
|
- 같은 주제 다른 official-doc: (Safari ITP, Firefox ETP 공식 문서는 아직 raw 에 없음 — 필요 시 별도 dispatch)
|
|
- 이 자료를 인용한 wiki 요약: (아직 생성 안 됨)
|