蘋果 iOS 15 續當隱私守門員 詳解三大政策如何衝擊數位廣告界？

蘋果連續兩年於開發者大會（WWDC）上，宣佈新版本作業系統中「隱私保護」的最新政策。對於數位廣告界帶來哪些影響？（TenMax提供）

蘋果連續兩年於開發者大會（WWDC）上，宣佈新版本作業系統中「隱私保護」的最新政策：去年，蘋果表明將自 iOS 14 開始，導入「應用程式追蹤透明度（App Tracking Transparency）」架構，要求應用程式商必須獲得用戶積極同意，方可追蹤相關數據，政策上線至今，雖半年不到，卻已對數位廣告生態造成可視的影響；今年，蘋果除了將於 iOS 15 中提供 每週隱私報告，更進一步推出「隱藏電子信箱（Hide My E-mail）」與「保密傳送（Private Relay）」兩大功能，再次撥動了數位廣告圈的敏感神經。

究竟，蘋果這兩年頻頻出招，將對數位廣告界帶來哪些影響？

我們將透過本篇文章，爲你進行概略的整理與說明 ——

一、 應用程式追蹤透明度（App Tracking Transparency，簡稱 ATT）架構

去年秋季，蘋果於 WWDC 公告將於 iOS 14 系統中導入 ATT 架構，並於今年四月底正式上線。ATT 架構規定，每個應用程式都必須主動、事先徵求用戶的同意，纔可以蒐集該用戶的「廣告識別碼（Identifier for Advertising，簡稱 IDFA）」。具體來說，應用程式必須在用戶使用 APP 時，跳出視窗，請用戶選擇是否同意與該應用程式分享自身的網路行爲與資料；若是用戶點擊不同意，則蘋果將禁止該應用程式蒐集大部分的數據。

蘋果於 WWDC 公告將於 iOS 14 系統中導入 ATT 架構，並於今年四月底正式上線。ATT 架構規定，每個應用程式都必須主動、事先徵求用戶的同意，纔可以蒐集該用戶的「廣告識別碼（Identifier for Advertising，簡稱 IDFA）」。(圖片來源：Twitter)

此政策上線至今近三個月，同意追蹤的用戶比例僅三成左右，對於那七成拒絕追蹤的用戶，廣告主難以取得其網路行爲數據，自然無法精準投放、最大化廣告效益；另一方面，即使對這羣用戶投放廣告，廣告主也只能透過蘋果 SKAdNetwork 2.0 所回傳的有限資料，來衡量成效、思索優化之道。投放不易、歸因受限的雙重打擊下，廣告主逐漸調整廣告預算的分配。

六月數據顯示，廣告主針對 iOS 裝置所投入的預算大幅下降三成，在 Android 裝置上的預算則成長了 10% 以上。若聚焦於 Facebook 廣告，影響更爲顯著。無疑地，蘋果的隱私限制，正在影響廣告主的選擇；對此，Facebook 也表示正在研發上下文比對等替代的投放技術。另一方面，這也表示廣告主若想觸及 iOS 用戶，只能另尋他路，不免引人臆測：「蘋果是否可能推出自身的廣告投放平臺、插旗數位廣告市場？」

二、 隱藏電子信箱（Hide My E-mail）

蘋果在今年六月的 WWDC 大會中正式推出「隱藏電子信箱（Hide My E-mail）」功能。正如同其字面上的意思，此功能允許用戶在 iOS 15 以上的作業系統，以「系統產出的亂數 email」替代真實的電子信箱，完成網站和應用程式註冊、回覆信件等行爲。如此一來，網站／APP 端及收件者將無法辨識用戶真正的信箱，僅有蘋果知道用戶的真實資料，以便從收信端得到回覆。

讓我們一起透過下方這張圖，來暸解這個功能的運作方式：

1.用戶使用電子郵件，以登入或註冊網站／APP

2.iOS 作業系統將自動偵測用戶正在輸入 email 的行爲

3.iOS 作業系統跳出視窗，詢問用戶是否要使用「隱藏電子信箱」功能，由系統產出混淆的 email 位址

4.每當用戶進行一次新的登錄與更新，並使用此功能，系統產出的 email 會是不同的

5.留意視窗中 使用（Use）和 取消（Cancel）的按鈕位置，可知官方試圖讓此功能獲得廣泛使用

6.此功能與 iCloud 連動，用戶可在設定中的 iCloud 區塊檢視與編輯曾隱藏的電子信箱

顯示在 iPhone 12 Pro 上的「隱藏電子郵件」功能。（圖片來源：Apple）

這個功能反映出，蘋果正在利用行動裝置作業系統的優勢地位，阻止第三者取得用戶的第一方數據，並進行後續的數據應用——不僅僅是廣告業務，更進一步限制了網站／APP／商家，使用 email 以取得任何業務上成果的可能，包含寄送優惠訊息、產品新訊、建立會員資料庫等。事實上，不只蘋果企圖留存並壟斷用戶的真實數據，Google 隱私沙盒計劃中的 WebID 提案，也打算達成類似的效果；遑論 Google Chrome 的市場份額遠遠超過 iOS 用戶比例，其規模與影響力自然更爲可觀。

表面上來看，蘋果和 Google 所持的立場都是爲了保護用戶，減少跨站追蹤等隱私侵害——然而，事實可能不是如此單純。例如，Google 自身強大的數據潔淨室產品 Ads Data Hub，便允許廣告商將自身收集的第一方數據，與 Google 擁有的受衆數據進行比對與分析，增進廣告投放的效益。有趣的是：Ad Data Hub 無疑也是用來辨識和連結受衆數據，以達成行銷目的的產品，爲何卻可免除遭受跨站追蹤的質疑？

對此，美國互動協會（IAB Tech Lab）專家表示：「安全性」和「嚴格的數據分析與使用管控」，或許纔是蘋果和 Google 持有的優勢。站在使用者的角度，比起放任自己的電子郵件與Cookie，不受限地流竄於各大瀏覽器、網站與 APP，落入各式各樣不明第三方的手中，使用者更願意讓蘋果、Google 等強調隱私保護、擁有明確數據利用規章與行爲管控的科技巨頭，來「保管」與利用自身的真實數據。

也因而，若是數位廣告業界不願看到由蘋果、Google 壟斷的未來，勢必得齊心協力打造一個更加完善、值得信賴的可尋址性規範，敲定有利於整體廣告生態的行業新標準，例如 UID 2.0 就是一個正在發展中、尋求各界共同支持的可能解方。

三、 保密傳送（Privacy Relay）

此功能同樣於六月的 WWDC 首度亮相，允許使用者在隱藏 IP 爲止的狀況下瀏覽網頁。啓用保密傳送下，用戶連線將通過兩個代理伺服器運作，並配備雙重的加密技術：蘋果端僅知道用戶的 IP，無法得知用戶造訪了哪些網站；而代理伺服器則只知道用戶造訪了哪些網站，無法得知用戶是誰——從而達成完整的匿名系統。換句話說，沒有任何一方能全然地掌握用戶的瀏覽資料。

若你想知道技術層面的細節，請觀看以下影片：

保密傳送聽起來和 VPN 大同小異？其實並不盡然。保密傳送無法和 VPN 一樣，進行地理上的跳躍，例如連結美國的 VPN 來觀賞該地區的 Netflix；也無法協助你穿越內外網的安全系統，例如在家連接公司 VPN，進而檢視機密文件、登入組織系統等——保密傳送所做的，僅是加密連線以及混淆 IP 位址。

然而，IP 位址一直以來作爲廣告主識別用戶「穩固狀態」的重要工具，亦即不論使用情境與時序改變，同一用戶裝置的 IP 位址皆是一致的。因而，廣告主經常將 IP 位址作爲用戶識別、廣告投放與成效計算的元素之一。保密傳送功能混淆用戶的 IP 位址，勢必將對數位廣告生態造成衝擊。

目前，保密傳送的服務僅限於訂閱 iCloud，並且使用 Safari 瀏覽的用戶；此外，受限於各國網路監控法規，此服務無法在中國、白俄羅斯、哥倫比亞、埃及、哈薩克、沙烏地阿拉伯、南非、土庫曼、烏干達和菲律賓等九個國家上線。

多數人可能不以爲意，畢竟使用保密傳送的用戶規模不大（全球目前預估有 1.7 億用戶訂閱 iCloud，然而，並非多數訂戶都以 Safari 作爲主要瀏覽器）；但蘋果的這項新功能仍值得關注，因爲其開創了將類 VPN 功能融入作業系統的先例，也使用戶更容易近用這樣的網路瀏覽模式——未來是否會有類似的 VPN 服務融入 Android 系統？並非全然不可能。

即使各方意見紛雜，不可否認的是：蘋果的隱私政策正步步進逼數位廣告生態，敲響了數位廣告技術的警鐘。業界亟需思索因應之道，發展行業新標準的同時，更需爲用戶提供更完善的網路體驗與數據規範，才能與蘋果、Google 等巨頭抗衡，取得隱私保護與數位廣告間的平衡。