Google планира да прекрати поддръжката на трети страни Cookie в Chrome до 2022 г.

Компания Google обяви за намерението в следващите две години напълно да спре поддръжката на трети страни бисквитки в Chrome, които се поставят при достъп до сайтове, различни от домейна на текущата страница. Подобни бисквитки се използват за проследяване на движенията на потребителя между сайтовете в рекламни мрежи, социални медийни уиджети и системи за уеб анализ.

Както и обявеното вчера намерението да се унифицира заглавието User-Agent, отказът от трети страни бисквитки се насърчава в рамките на инициативата Privacy Sandbox, която е насочена към постигане на компромис между нуждата на потребителите да запазят конфиденциалността и желанието на рекламните мрежи и сайтовете да проследяват предпочитанията на посетителите. До края на тази година в режим на origin trial се очаква да бъде включен в браузъра допълнителни API за измерване на конверсията и персонализиране на рекламата без използването на трети страни бисквитки.

За определяне на категорията интереси на потребителя без индивидуална идентификация и без привързаност към историята на посещение на конкретни сайтове, на рекламните мрежи се предлага да използват API Floc, за оценка на активността на потребителя след преминаване на реклама — API Conversion Measurement, а за разделяне на потребителите без използване на междусайтови идентификатори — API Trust Token. Развитието на спецификациите, свързани с показването на таргетирана реклама
без нарушаване на конфиденциалността, се извършва отделна работна група, създадена при организацията W3C.

В момента в контекста на защитата от предаване на бисквитки CSRF атаки се прилага атрибутът SameSite, посочен в заглавието Set-Cookie, който от Chrome 76 по подразбиране е зададен на ‘SameSite=Lax’, ограничаващ изпращането на бисквитки за вграждания от трети страни, но сайтовете могат да отменят ограничението, изрично задавайки стойността SameSite=None при поставянето на бисквитките. Атрибутът SameSite може да приеме две стойности ‘strict’ или ‘lax’. В режим ‘strict’ бисквитките не се изпращат за всякакъв вид междусайтови заявки. В режим ‘lax’ се прилагат по-малко строги ограничения и предаването на бисквитки се блокира само за междусайтови подзапитвания, като запитване за изображение или зареждане на съдържание през iframe.

В Chrome 80, който е планиран за 4 февруари, ще бъде приложено по-строго ограничение, което забранява обработката на трети страни Cookie за заявки без HTTPS (с атрибута SameSite=None Cookie могат да се задават само в режим Secure). Освен това, работата по реализацията на средства за определяне и защита от използване на обходни методи за проследяване и скрита идентификация („browser fingerprinting“) продължава.

Напомняме, че във Firefox, започвайки от версия 69, по подразбиране е осигурено игнориране на Cookie на всички външни системи за проследяване на движенията. Google счита, че подобна блокировка е оправдана, но изисква предварително подготвяне на Web-екосистемата и предоставяне на алтернативни API за решаване на задачи, за които преди това са се използвали трети страни Cookie, без нарушаване на конфиденциалността и без да се подкопава моделът на монетизация на сайтовете, финансирани чрез показване на реклама. В отговор на блокировката на Cookie без предоставяне на алтернатива рекламните мрежи не спряха проследяването, а просто преминаха към прилагане на по-сложни методи, базирани на скрита идентификация на потребителите (fingerprinting) или чрез създаване за тракера на отделни поддомейни в домейна на сайта, на който се показва рекламата.

Източник: opennet.ru