Google om intentionen i de kommende to år helt at stoppe med at understøtte tredjeparts-cookies i Chrome, der udstedes, når der besøges sites, der ikke tilhører den nuværende sides domæne. Sådanne cookies anvendes til at spore brugerens bevægelser mellem websites inden for reklamenetværk, sociale mediewidgets og webanalyssystemer.
Ligesom i går intentionen om at ensarte User-Agent-headeren, afvisningen af tredjeparts-cookies fremmes under initiativet , som sigter mod at opnå et kompromis mellem brugernes behov for at beskytte deres privatliv og reklamenetværk og websites' ønsker om at spore besøgendes præferencer. Inden udgangen af året forventes det, at bliver aktiveret i browseren til måling af konverteringer og personalisering af reklamer uden brug af tredjeparts-cookies.
For at bestemme brugernes interessekategorier uden individuel identifikation og uden kobling til historik over besøgte specifikke sites, foreslås det, at reklamenetværk anvender API'en , til at vurdere brugeraktivitet efter klik på annoncer — API'en , og til at adskille brugere uden brug af tværside-identifikatorer — API'en . Udviklingen af specifikationer relateret til visning af målrettede reklamer
uden at krænke privatlivets fred, foregår , oprettet af W3C.
I øjeblikket anvendes attributten SameSite, som angives i Set-Cookie-headeren, til at beskytte mod overførsel af cookies; denne er som standard indstillet til 'SameSite=Lax' siden Chrome 76, hvilket begrænser afsendelsen af cookies til indhold fra tredjepartswebsites. Men websites kan fravige begrænsningen ved eksplicit at angive 'SameSite=None', når de sætter cookies. Attributten SameSite kan tage to værdier: 'strict' eller 'lax'. I 'strict'-tilstand forhindres cookies i at blive sendt ved enhver form for tværsideforespørgsler. I 'lax'-tilstand gælder mere lempelige begrænsninger, og overførsel af cookies blokeres kun for tværside-sub-forespørgsler, såsom billedforespørgsler eller indlæsning af indhold via iframe. Den angivne Set-Cookie header-parameter SameSite anvendes, hvilket fra Chrome 76 som standard er indstillet til "SameSite=Lax", der begrænser sending af cookies til indsættelser fra tredjepartswebsteder. Men websteder kan ophæve denne begrænsning ved eksplicit at angive "SameSite=None" ved oprettelsen af cookies. SameSite-parameteren kan have to værdier: 'strict' eller 'lax'. I 'strict' tilstand forhindres cookies i at blive sendt ved enhver form for tværgående anmodninger. I 'lax' tilstand anvendes blødere begrænsninger, og overførsel af cookies blokeres kun for tværgående underanmodninger, såsom billedanmodninger eller indlæsning af indhold via iframe.
I Chrome 80, der er planlagt til den 4. februar, vil der blive indført en strengere begrænsning, der forhindrer behandling af tredjeparts cookies for anmodninger uden HTTPS (med attributten SameSite=None kan cookies kun sættes i Secure-tilstand). Derudover fortsætter arbejdet med at implementere værktøjer til at identificere og beskytte mod metoder til omgåelse af sporing og skjult identifikation ("browser fingerprinting").
Husk, at i Firefox, siden udgivelsen , er der som standard indført ignorering af cookies fra alle tredjeparts sporingssystemer. Google mener, at en sådan blokering er berettiget, men kræver forberedelse af web-økosystemet og tilvejebringelse af alternative API'er til at løse opgaver, som tidligere benyttede tredjeparts cookies, uden at krænke privatlivets fred og uden at underminere monetiseringsmodellerne for hjemmesider, der finansieres gennem visning af annoncer. Som svar på blokeringen af cookies uden at tilbyde alternativer er annonce-netværkene ikke stoppet med at spore, men er blot gået over til mere sofistikerede metoder baseret på skjult identifikation af brugere (fingerprinting) eller gennem for trackeren af underdomæner på det domæne, hvor der vises annoncer.
Kilde: opennet.ru
