Mae Google yn bwriadu rhoi'r gorau i gefnogi cwcis trydydd parti yn Chrome erbyn 2022

Google cyhoeddi am y bwriad i roi'r gorau i gefnogi cwcis trydydd parti yn Chrome yn llwyr dros y ddwy flynedd nesaf, sy'n cael eu gosod wrth gyrchu gwefannau heblaw parth y dudalen gyfredol. Defnyddir Cwcis o'r fath i olrhain symudiadau defnyddwyr rhwng gwefannau yn y cod rhwydweithiau hysbysebu, teclynnau rhwydwaith cymdeithasol a systemau dadansoddi gwe.

Fel datgan ddoe mae'r bwriad i uno'r pennawd Defnyddiwr-Asiant, gwrthod Cwcis trydydd parti yn cael ei hyrwyddo fel rhan o'r fenter Blwch Tywod Preifatrwydd, gyda'r nod o sicrhau cyfaddawd rhwng angen defnyddwyr i gynnal preifatrwydd a dymuniad rhwydweithiau hysbysebu a gwefannau i olrhain dewisiadau ymwelwyr. Hyd ddiwedd y flwyddyn hon yn y modd treial tarddiad disgwylir ei gynnwys yn y porwr APIs ychwanegol i fesur trosi a phersonoli hysbysebion heb ddefnyddio cwcis trydydd parti.

Er mwyn pennu categori diddordebau defnyddwyr heb adnabyddiaeth unigol a heb gyfeirio at hanes ymweld Γ’ gwefannau penodol, anogir rhwydweithiau hysbysebu i ddefnyddio'r API ffloc, i werthuso gweithgaredd defnyddwyr ar Γ΄l newid i hysbysebu - API Mesur Trosi, ac i wahanu defnyddwyr heb ddefnyddio dynodwyr traws-safle - API Tocyn Ymddiriedolaeth. Datblygu manylebau sy'n ymwneud ag arddangos hysbysebion wedi'u targedu
heb dorri cyfrinachedd, wedi'i gyflawni gweithgor ar wahΓ’n, a grΓ«wyd gan y sefydliad W3C.

Ar hyn o bryd, yng nghyd-destun amddiffyn rhag trosglwyddo Cwcis yn ystod Ymosodiadau CSRF Defnyddir y briodwedd SameSite a nodir ym mhennyn Set-Cookie, sydd, gan ddechrau o Chrome 76, wedi'i osod yn ddiofyn i'r gwerth β€œSameSite=Lax”, sy'n cyfyngu ar anfon Cwcis ar gyfer mewnosodiadau o wefannau trydydd parti, ond gall gwefannau canslo'r cyfyngiad trwy osod y gwerth SameSite=Dim yn benodol wrth osod y Cwci . Gall y priodoledd SameSite gymryd dau werth 'llym' neu 'lac'. Yn y modd 'llym', mae Cwcis yn cael eu hatal rhag cael eu hanfon ar gyfer unrhyw fath o geisiadau traws-safle. Yn y modd 'llac', mae cyfyngiadau mwy hamddenol yn cael eu cymhwyso a dim ond ar gyfer is-geisiadau traws-safle y caiff trosglwyddiad Cwcis ei rwystro, megis cais am ddelwedd neu lwytho cynnwys trwy iframe.

Bydd Chrome 80, sydd wedi'i osod ar gyfer Chwefror 4ydd, yn gweithredu cyfyngiad llymach a fydd yn gwahardd prosesu Cwcis trydydd parti ar gyfer ceisiadau nad ydynt yn rhai HTTPS (gyda'r briodwedd SameSite=Dim, dim ond yn y modd Diogel y gellir gosod Cwcis). Yn ogystal, mae gwaith yn parhau i weithredu offer i ganfod ac amddiffyn rhag defnyddio dulliau olrhain ffordd osgoi ac adnabod cudd (β€œolion bysedd porwr”).

Fel atgoffa, yn Firefox, gan ddechrau gyda'r datganiad 69, yn ddiofyn, Anwybyddir cwcis pob system olrhain trydydd parti. Mae Google yn credu bod cyfiawnhad dros flocio o'r fath, ond mae angen paratoi ecosystem y We yn rhagarweiniol a darparu APIs amgen i ddatrys problemau y defnyddiwyd cwcis trydydd parti ar eu cyfer yn flaenorol, heb dorri preifatrwydd a heb danseilio model monetization gwefannau a gefnogir gan hysbysebion. Mewn ymateb i rwystro Cwcis heb ddarparu dewis arall, ni roddodd rhwydweithiau hysbysebu'r gorau i olrhain, ond symudodd i ddulliau mwy soffistigedig yn unig yn seiliedig ar olion bysedd neu drwy creu ar gyfer traciwr o is-barthau gwesty ym mharth y safle y mae'r hysbyseb yn cael ei arddangos arno.

Ffynhonnell: opennet.ru

Ychwanegu sylw