Google планира да прекрати поддръжката на трети страни Cookie в Chrome до 2022 година.

Компания Google обяви за намерението в близките две години напълно да прекрати поддръжката на трети страни Cookies в Chrome, задавани при достъп до сайтове, различни от домена на текущата страница. Подобни Cookies се използват за проследяване на движенията на потребителя между сайтовете в рекламни мрежи, социални мрежи и системи за уеб анализ.

Както и заявено вчера намерението за унифициране на заглавието User-Agent, отказът от трети страни Cookies напредва в рамките на инициативата Privacy Sandbox, насочена към постигане на компромис между нуждата на потребителите да запазят конфиденциалността и желанието на рекламните мрежи и сайтове да следят предпочитанията на посетителите. До края на тази година в режима origin trial се очаква включване в браузъра допълнителни API за измерване на конверсии и персонализиране на рекламата без използването на трети страни Cookies.

За определяне на категорията интереси на потребителя без индивидуална идентификация и без привързване към историята на посещенията на конкретни сайтове, рекламните мрежи предлагат да използват API Floc, за оценка на активността на потребителя след кликване върху реклама — API Conversion Measurement, а за разделяне на потребителите без използване на междусайтови идентификатори — API Trust Token. Развитието на спецификациите, свързани с показването на таргетирана реклама
без нарушаване на конфиденциалността, се извършва отделна работна група, създадена при организацията W3C.

В момента в контекста на защитата от предаване на Cookies по време на CSRF атаки се прилага зададеният в заглавието Set-Cookie атрибут SameSite, който от Chrome 76 по подразбиране е зададен на "SameSite=Lax", ограничавайки изпращането на Cookies за включвания от трети сайтове, но сайтовете могат да отменят ограничението, като задават при инсталирането на Cookies стойността SameSite=None. Атрибутът SameSite може да приема две стойности ‘strict’ или ‘lax’. В режим ‘strict’ Cookies се задържат от изпращане за всички видове междусайтови заявки. В режим ‘lax’ се прилагат по-меките ограничения и предаването на Cookies се блокира само за междусайтови подзаявки, като например заявка за изображение или зареждане на съдържание чрез iframe.

В Chrome 80, планиран за 4 февруари, ще бъде приложено по-строго ограничение, забраняващо обработката на трети страни Cookie за заявки без HTTPS (с атрибута SameSite=None Cookie могат да се задават само в Secure режим). Освен това продължава работата по реализиране на средства за определяне и защита от методи за проследяване и скрита идентификация („fingerprinting на браузъра“).

Напомняме, че в Firefox, от версия 69, по подразбиране се игнорират Cookie на всички трети системи за проследяване на движения. Google счита, че подобна блокировка е оправдана, но изисква предварителна подготовка на Web-екосистемата и предоставяне на алтернативни API за решаване на задачи, за които преди това се използваха трети страни Cookie, без да се нарушава конфиденциалността и да се подрива моделът на монетизация на сайтовете, финансирани чрез реклама. В отговор на блокировката на Cookie без предоставяне на алтернатива, рекламните мрежи не спряха проследяването, а просто преминаха към прилагане на по-изящни методи, основани на скрита идентификация на потребителите (fingerprinting) или чрез създаване за тракера на поддомейни в домейна на сайта, на който се показва рекламата.

Източник: opennet.ru