Google 2022-ci ilə qədər Chrome-da üçüncü tərəf Cookie-lərə dəstəyi dayandırmağı planlaşdırır

Google Şirkəti elan etdi Chrome-da iki il ərzində üçüncü tərəf Cookie-lərə dəstəyin tamamilə dayandırılması niyyətindədir. Belə Cookie-lər, hazırkı səhifənin domenindən fərqli saytlara daxil olarkən istifadəçinin hərəkətlərini izləmək üçün reklam şəbəkələri, sosial media vidjetləri və veb analitika sistemləri tərəfindən tətbiq olunur.

Həmçinin bildirilib dünən istifadəçi-agent başlığını standartlaşdırmaq niyyəti ilə üçüncü tərəf Cookie-lərdən imtina, Privacy Sandbox, istifadəçilərin məxfiliyini qorumaq ehtiyacı ilə reklam şəbəkələrinin və saytların ziyarətçilərin üstünlüklərini izləmək istəyi arasında uzlaşma əldə etmək məqsədini güdür. Bu ilin sonuna qədər origin trial rejimində brauzerə əlavə API-lərin konversiyanın ölçülməsi və reklamın fərdiləşdirilməsi üçün üçüncü tərəf Cookie-lər olmadan daxil edilməsi gözlənilir.

İstifadəçinin maraq kateqoriyasını müəyyən etmək üçün fərdi identifikasiya aparmadan və xüsusi saytların ziyarət tarixçəsinə bağlı olmadan reklam şəbəkələrinə API Floc, reklamdan sonra istifadəçinin aktivliyini qiymətləndirmək üçün API Conversion Measurement, və istifadəçiləri müstəqil identifikatorlardan istifadə etmədən ayırmaq üçün API Trust Token. Məxfiliyi pozmadan hədəflənmiş reklamların göstərilməsi ilə bağlı spesifikasiyaların inkişafı
ayrı bir işçi qrup tərəfindən həyata keçirilir. Hazırda Cookie-lərin paylaşımına qarşı mühafizə kontekstində, W3C təşkilatı altında yaradılıb.

CSRF-hücumları üçün Set-Cookie başlığında göstərilən SameSite atributu tətbiq olunur; Chrome 76-dan etibarən bu atribut varsayılan olaraq "SameSite=Lax" dəyərinə təyin edilib, bu da üçüncü tərəf saytlarından cookie-lərin göndərilməsini məhdudlaşdırır, lakin saytlar cookie-lərin qurulması zamanı SameSite=None dəyəri ilə açıq şəkildə məhdudiyyəti ləğv edə bilərlər. SameSite atributu iki dəyər alır: 'strict' və 'lax'. 'Strict' rejimində cookie-lər hər cür müstəqil tələblər üçün göndərilməyə icazə verilmir. 'Lax' rejimində daha yüngül məhdudiyyətlər tətbiq olunur və cookie-lərin ötürülməsi yalnız şəkil sorğuları və ya iframe vasitəsilə məzmun yükləmələri kimi müstəqil sub-sorğular üçün bloklanır. Chrome 80-in 4 fevralda tətbiq olunması planlaşdırılır, bu da üçüncü tərəf cookie-lərin HTTPS olmayan tələblərə işlənməsini qadağan edən daha sərt bir məhdudiyyət tətbiq edəcək (SameSite=None atributuna malik cookie-lər yalnız Secure rejimində qurula bilər). Bundan əlavə, izləmə və gizli identifikasiya üsullarına qarşı mühafizə və müəyyən etmə vasitələrinin implementasiyası üzərində iş davam edir.

Xatırladaq ki, Firefox-da bu buraxılışdan etibarən

Напомним, что в Firefox, начиная с выпуска 69, standart olaraq üçüncü tərəf izləmə peçenyelərinin ignored edilməsini təmin edir. Google bu cür blokadaları əsaslandırılmış hesab edir, lakin intellektual veb ekosisteminin hazırlanmasını və daha əvvəl üçüncü tərəf peçenyelərindən istifadə olunan vəzifələri yerinə yetirmək üçün alternativ API-lərin təqdim edilməsini tələb edir, gizliliyi pozmadan və reklam göstərmə ilə maliyyələşən saytların monetizasiya modellərinə zərbə vurulmadan. Peçenye blokadasına alternativ təqdim edilmədiyi üçün reklam şəbəkələri izləməni dayandırmayı, sadəcə olaraq, gizli istifadəçi identifikasiyası (fingerprinting) və ya yaradıcılıq reklamın göstərildiyi saytda alt subdomenlər üçün treker.

Mənbə: opennet.ru