ads.cert: bid request पर signature

Myth. ads.txt साबित करता है कि bid request असली है।

ऐसा नहीं है। ads.cert, IAB का standard है, ad traffic को cryptographically sign करने के लिए।

Gap ये है। ads.txt बताता है कि news.example को कौन बेच सकता है। लेकिन रास्ते में कोई middleman bid request बदल सकता है, और इसका कोई निशान नहीं मिलता। Version एक, दो हज़ार अठारह में आया, उसे OpenRTB तीन चाहिए था, और industry दो पर ही रही। Version दो ने तरीका बदला। हर company अपनी DNS में एक public key publish करती है, जिसे call sign कहते हैं। SSP हर request को sign करता है। DSP key चेक करता है। क्या ये उसी company से आया? क्या इसमें कुछ बदला गया? अब सच्चा status. Tech Lab इसे ready कहता है, इसका reference code खुद को proof of concept कहता है, और adoption ढूँढना मुश्किल है।

आज आपकी सुरक्षा है ads.txt, sellers.json और schain. तीनों को साफ़ रखिए।

अगला episode, OM SDK, यानी apps में viewability कैसे मापी जाती है।