arkenfox/user.js项目中的隐私保护归因功能解析

隐私保护归因(PPA)功能概述

隐私保护归因(Privacy-Preserving Attribution，简称PPA)是Firefox 128版本中引入的一项实验性功能，旨在提供一种隐私友好的广告效果测量方式。该功能位于浏览器设置的"隐私与安全→网站广告偏好"部分。

技术实现与依赖关系

PPA功能的实现依赖于Firefox的遥测子系统。从代码层面看，其启用逻辑经历了重要变更：

初始版本中，PPA的启用仅检查是否强制启用或遥测功能是否开启：

isEnabled() {
  return this._testForceEnabled || lazy.TelemetryUtils.isTelemetryEnabled;
}

后续版本修改为需要同时满足多个条件：

isEnabled() {
  return (
    this._testForceEnabled ||
    (lazy.gIsTelemetrySendingEnabled &&
      AppConstants.MOZ_TELEMETRY_REPORTING &&
      lazy.gIsPPAEnabled)
  );
}

这一变更明确了PPA功能与遥测系统的强关联性，意味着当用户禁用遥测功能时，PPA也将自动禁用。

用户界面显示问题

在Firefox 128.0版本中，用户界面存在一个显示错误：即使用户已禁用遥测功能，PPA选项仍显示为启用状态。这实际上只是UI层面的显示问题，功能本身已正确禁用。该问题已在Firefox 128.0.2版本中得到修复。

arkenfox/user.js项目的处理方式

arkenfox/user.js项目团队经过评估后决定：

1. 不专门添加禁用PPA的配置项，因为：

   • 项目默认已禁用遥测功能
   • 不希望在配置文件中重复添加大量默认禁用的选项
   • 实验性功能默认已被禁用

2. 认为PPA作为"隐私保护"功能，其设计初衷值得肯定，因此选择观察其在稳定版中的表现而非预先禁用

3. 项目更倾向于采用通用客户端解决方案(如uBlock Origin和增强型跟踪保护)来处理广告相关问题，而非依赖这类特定功能

用户建议

对于普通用户而言：

• 保持arkenfox/user.js的默认配置即可自动处理PPA相关问题
• 无需额外添加禁用PPA的配置项
• 更新到Firefox 128.0.2或更高版本可获得正确的UI显示

对于高级用户：

• 可确认dom.private-attribution.submission.enabled参数值
• 但修改此参数的实际意义不大，因其已与遥测系统绑定

技术背景延伸

隐私保护归因技术是近年来浏览器厂商为平衡广告效果测量与用户隐私保护而提出的解决方案。与传统跟踪技术不同，PPA采用差分隐私、聚合报告等技术手段，试图在不收集个人数据的前提下提供广告转化数据。然而，这类技术的实际隐私保护效果仍需长期观察和验证。