Que sont les Private State Tokens ?
Les Private State Tokens sont une interface de la Privacy Sandbox de Google qui permet de transmettre d'un site à l'autre un signal cryptographique de confiance, afin de distinguer un utilisateur légitime d'un robot, sans le suivre ni l'identifier.
Anciennement appelés Trust Tokens, ces jetons servent surtout à la lutte contre la fraude. Un site où l'internaute a prouvé sa fiabilité, par exemple en se connectant, émet des jetons chiffrés. Un autre site peut ensuite vérifier qu'un jeton valide existe, sans savoir de qui il s'agit ni relier les deux visites. Le mécanisme repose sur une signature aveugle, qui casse le lien entre l'émission et l'usage du jeton.
Cette approche vise à remplacer certains usages anti-fraude des cookies tiers dans un web sans suivi transversal. Elle reste un traitement à documenter au titre du RGPD selon les données mobilisées.
Voir aussi
- Privacy Sandbox
- Preuve à divulgation nulle de connaissance
- Suivi cross-site
- Cookies tiers vs internes : le guide complet
ConsentLab garde la trace des traceurs actifs sur votre site. Lancez un scan gratuit.