Google възнамерява да спре да поддържа бисквитки на трети страни в Chrome до 2022 г

Google обявиха относно намерението за пълно спиране на поддръжката на бисквитки на трети страни в Chrome през следващите две години, които се задават при достъп до сайтове, различни от домейна на текущата страница. Такива бисквитки се използват за проследяване на движенията на потребителите между сайтове в кода на рекламни мрежи, уиджети на социални мрежи и системи за уеб анализ.

Като заяви вчера намерението за обединяване на заглавката User-Agent, отхвърлянето на бисквитки на трети страни се насърчава като част от инициативата Пясъчник за поверителност, насочени към постигане на компромис между нуждата на потребителите да запазят поверителност и желанието на рекламните мрежи и сайтове да проследяват предпочитанията на посетителите. До края на тази година в режим изпитание за произход се очаква да бъдат включени в браузъра допълнителни API за измерване на реализациите и персонализиране на рекламите без използване на бисквитки на трети страни.

За да се определи категорията на потребителските интереси без индивидуална идентификация и без позоваване на историята на посещение на конкретни сайтове, рекламните мрежи се насърчават да използват API флок, за оценка на активността на потребителите след преминаване към реклама - API Измерване на преобразуванеи за разделяне на потребителите без използване на междусайтови идентификатори - API Токен за доверие. Разработване на спецификации, свързани с показването на таргетирана реклама
без нарушаване на поверителността, извършено отделна работна група, създаден от организацията W3C.

В момента, в контекста на защита срещу предаване на бисквитки по време на CSRF атаки Използва се атрибутът SameSite, указан в заглавката Set-Cookie, който, започвайки от Chrome 76, е зададен по подразбиране на стойността „SameSite=Lax“, което ограничава изпращането на бисквитки за вмъквания от сайтове на трети страни, но сайтовете могат отменете ограничението, като изрично зададете стойността SameSite=None, когато задавате Cookie. Атрибутът SameSite може да приема две стойности „strict“ или „lax“. В „строг“ режим бисквитките не могат да се изпращат за всякакъв вид междусайтови заявки. В „слаб“ режим се прилагат по-облекчени ограничения и предаването на бисквитки се блокира само за подзаявки между сайтове, като например заявка за изображение или зареждане на съдържание чрез iframe.

Chrome 80, планиран за 4 февруари, ще въведе по-строго ограничение, което ще забрани обработката на бисквитки на трети страни за заявки без HTTPS (с атрибута SameSite=None бисквитките могат да се задават само в защитен режим). Освен това продължава работата по внедряване на инструменти за откриване и защита срещу използването на методи за заобикаляне на проследяване и скрита идентификация („отпечатъци на браузъра“).

Като напомняне, във Firefox, започвайки с изданието 69, по подразбиране бисквитките на всички системи за проследяване на трети страни се игнорират. Google смята, че подобно блокиране е оправдано, но изисква предварителна подготовка на уеб екосистемата и предоставяне на алтернативни API за решаване на проблеми, за които преди това са били използвани бисквитки на трети страни, без да се нарушава поверителността или да се подкопава моделът за монетизиране на поддържаните от реклами сайтове. В отговор на блокирането на бисквитки без предоставяне на алтернатива, рекламните мрежи не спряха проследяването, а само преминаха към по-сложни методи, базирани на пръстови отпечатъци или чрез създаване за тракер на хотелски поддомейни в домейна на сайта, на който се показва рекламата.

Източник: opennet.ru