تعتزم Google التوقف عن دعم ملفات تعريف الارتباط للجهات الخارجية في Chrome بحلول عام 2022

متصفح الجوجل أعلن حول نية التوقف تمامًا عن دعم ملفات تعريف الارتباط التابعة لجهات خارجية في Chrome على مدار العامين المقبلين، والتي يتم تعيينها عند الوصول إلى مواقع أخرى غير مجال الصفحة الحالية. تُستخدم ملفات تعريف الارتباط هذه لتتبع تحركات المستخدم بين المواقع في كود شبكات الإعلان وأدوات الشبكات الاجتماعية وأنظمة تحليلات الويب.

مثل معلن بالأمس، نية توحيد رأس وكيل المستخدم، ويتم الترويج لرفض ملفات تعريف الارتباط التابعة لجهات خارجية كجزء من المبادرة حماية الخصوصيةبهدف تحقيق حل وسط بين حاجة المستخدمين للحفاظ على الخصوصية ورغبة الشبكات والمواقع الإعلانية في تتبع تفضيلات الزوار. حتى نهاية هذا العام في الوضع محاكمة الأصل ومن المتوقع أن يتم تضمينها في المتصفح واجهات برمجة التطبيقات الإضافية لقياس التحويل وتخصيص الإعلانات دون استخدام ملفات تعريف ارتباط الطرف الثالث.

لتحديد فئة اهتمامات المستخدم دون تحديد هوية فردية ودون الرجوع إلى تاريخ زيارة مواقع معينة، يتم تشجيع شبكات الإعلان على استخدام واجهة برمجة التطبيقات (API) فلوكلتقييم نشاط المستخدم بعد التحول إلى الإعلان - API قياس التحويلولفصل المستخدمين دون استخدام معرفات المواقع المشتركة - API رمز الثقة. وضع المواصفات المتعلقة بعرض الإعلانات المستهدفة
دون انتهاك السرية، نفذت مجموعة عمل منفصلة، التي أنشأتها منظمة W3C.

حاليًا، في سياق الحماية من نقل ملفات تعريف الارتباط أثناء هجمات CSRF يتم استخدام سمة SameSite المحددة في رأس Set-Cookie، والتي، بدءًا من Chrome 76، يتم تعيينها افتراضيًا على القيمة "SameSite=Lax"، والتي تحد من إرسال ملفات تعريف الارتباط للإدراج من مواقع الجهات الخارجية، ولكن يمكن للمواقع قم بإلغاء التقييد عن طريق تعيين القيمة SameSite=None بشكل صريح عند تعيين ملف تعريف الارتباط. يمكن أن تأخذ سمة SameSite قيمتين "صارمة" أو "متساهلة". في الوضع "الصارم"، يتم منع إرسال ملفات تعريف الارتباط لأي نوع من الطلبات عبر المواقع. في الوضع "التراخي"، يتم تطبيق قيود أكثر استرخاءً ويتم حظر نقل ملفات تعريف الارتباط فقط للطلبات الفرعية عبر المواقع، مثل طلب الصورة أو تحميل المحتوى عبر إطار iframe.

سيطبق Chrome 80، المقرر إطلاقه في الرابع من فبراير، قيودًا أكثر صرامة من شأنها أن تحظر معالجة ملفات تعريف الارتباط التابعة لجهات خارجية للطلبات التي لا تحتوي على HTTPS (باستخدام السمة SameSite=None، لا يمكن تعيين ملفات تعريف الارتباط إلا في الوضع الآمن). بالإضافة إلى ذلك، يستمر العمل في تنفيذ أدوات الكشف والحماية من استخدام طرق التتبع الالتفافية والتعرف المخفي ("بصمات المتصفح").

للتذكير، في Firefox، بدءًا من الإصدار 69افتراضيًا، يتم تجاهل ملفات تعريف الارتباط الخاصة بجميع أنظمة التتبع التابعة لجهات خارجية. تعتقد Google أن هذا الحظر له ما يبرره، ولكنه يتطلب إعدادًا أوليًا للنظام البيئي للويب وتوفير واجهات برمجة التطبيقات البديلة لحل المشكلات التي تم استخدام ملفات تعريف ارتباط الطرف الثالث من أجلها سابقًا، دون انتهاك الخصوصية أو تقويض نموذج تحقيق الدخل للمواقع المدعومة بالإعلانات. واستجابة لحظر ملفات تعريف الارتباط دون توفير بديل، لم تتوقف شبكات الإعلانات عن التتبع، بل انتقلت فقط إلى أساليب أكثر تطوراً تعتمد على بصمات الأصابع أو من خلال خلق لتتبع النطاقات الفرعية للفنادق في نطاق الموقع الذي يتم عرض الإعلان عليه.

المصدر: opennet.ru

إضافة تعليق