Společnost Google o záměru během následujících dvou let zcela ukončit v Chromu podporu třetích stran Cookies, které se objevují při návštěvě webových stránek odlišných od domény aktuální stránky. Takové Cookies se používají pro sledování pohybu uživatele mezi webovými stránkami v kódech reklamních sítí, widgetech sociálních sítí a systémech webové analytiky.
Jak a včera, záměr unifikovat hlavičku User-Agent, odmítnutí třetích stran Cookies je prosazováno v rámci iniciativy , která si klade za cíl dosáhnout kompromisu mezi potřebou uživatelů chránit si soukromí a přáním reklamních sítí a webů sledovat preference návštěvníků. Do konce tohoto roku se v režimu očekává zahrnutí dalších API Aby se určila kategorie zájmů uživatele bez individuální identifikace a bez vazby na historii návštěv konkrétních webových stránek, reklamním sítím se navrhuje použít API
Floc Conversion Measurement Trust Token bez porušení soukromí, probíhá
separátní pracovní skupinou V současnosti je v kontextu ochrany proti přenosu Cookies v průběhu
používán atribut SameSite uvedený v hlavičce Set-Cookie, který je od Chromu 76 ve výchozím nastavení nastaven na hodnotu „SameSite=Lax“, omezující odesílání Cookies pro vložení z třetích strán, ale weby mohou tento limit zrušit tím, že při nastavení Cookies nastaví hodnotu SameSite=None. Atribut SameSite může mít dvě hodnoty 'strict' nebo 'lax'. V režimu 'strict' jsou Cookies zadržovány od odesílání pro jakékoli druhy meziwebových požadavků. V režimu 'lax' se používají mírnější omezení a přenos Cookies je blokován pouze pro meziwebové subdotazy, jako je žádost o obrázek nebo načítání obsahu přes iframe. применяется указываемый в заголовке Set-Cookie атрибут SameSite, который начиная с Chrome 76 по умолчанию выставлен в значение «SameSite=Lax», ограничивающее отправку Cookie для вставок со сторонних сайтов, но сайты могут отменить ограничение, явно выставляя при установке Cookie значение SameSite=None. Атрибут SameSite может принимать два значения ‘strict’ или ‘lax’. В режиме ‘strict’ Cookie удерживаются от отправки для любых видов межсайтовых запросов. В режиме ‘lax’ применяются более мягкие ограничения и передача Cookie блокируется только для межсайтовых субзапросов, таких как запрос изображения или загрузка контента через iframe.
Ve Chromu 80, plánovaném na 4. února, dojde k přísnějšímu omezení, které zakáže zpracování třetích stran Cookie pro požadavky bez HTTPS (s atributem SameSite=None budou Cookie zpracovány pouze v režimu Secure). Dále se pokračuje v práci na implementaci prostředků pro identifikaci a ochranu proti obcházení metod sledování a skryté identifikace („browser fingerprinting“).
Připomeňme, že ve Firefoxu, počínaje vydáním , je výchozím způsobem ignorování Cookie všech třetích stran pro sledování pohybu. Google považuje takovou blokaci za oprávněnou, ale vyžaduje předchozí přípravu webové ekosystému a poskytování alternativních API pro úkoly, pro které se dříve používaly třetí strany Cookie, aniž by došlo k narušení soukromí a modelu monetizace webových stránek financovaných zobrazením reklamy. V reakci na blokaci Cookie bez poskytnutí alternativy reklamní sítě neukončily sledování, ale přešly k použití sofistikovanějších metod založených na skryté identifikaci uživatelů (fingerprinting) nebo prostřednictvím pro tracker poddomén hotelů v doméně webu, na kterém se zobrazuje reklama.
Zdroj: opennet.ru
