Google hat sich gegen die Durchsetzung von Drittanbieter-Cookies in Chrome entschieden.

Der Vizepräsident von Google, der das Projekt Privacy Sandbox leitet, hat beschlossen, dass der bestehende Ansatz zur Blockierung von Drittanbieterkeksen in Chrome beibehalten wird – Keks, die bei Anfragen an Domains ausgegeben werden, die sich von der aktuellen Seite unterscheiden, werden standardmäßig nur im Inkognito-Modus blockiert. Außerdem wird die Verwendung der Technologien von Privacy Sandbox im Ökosystem überarbeitet, deren Fortschrittsplan in den kommenden Monaten vorbereitet werden soll.

Es wird festgestellt, dass diese Entscheidung getroffen wurde, da sich seit dem Start der Initiative Privacy Sandbox im Jahr 2019 viel verändert hat, zum Beispiel wurde der Fortschritt bei Technologien zum Schutz der Privatsphäre beschleunigt, AI-basierte Methoden zur Gewährleistung der Sicherheit der Nutzer wurden umgesetzt, und weltweit hat sich die regulatorische Grundlage für die Regulierung der Branche verändert.

Im Sommer vergangenen Jahres hatte Google die Idee verworfen, die Unterstützung von Drittanbieterkeksen in Chrome vollständig einzustellen, während man plante, einen Dialog für die Bestätigung der Zustimmung des Nutzers zur Aktivierung der Blockierung einzuführen. Dieser Plan wurde nun abgesagt, und die Blockierung erfolgt nur bei entsprechender Einstellung im Abschnitt "Datenschutz und Sicherheit", d.h. anstelle der Einführung des Konzepts "standardmäßig blockieren, aber der Nutzer kann ablehnen" bleibt das Schema "Drittanbieterkekse sind standardmäßig erlaubt, der Nutzer kann jedoch auf Wunsch die Blockierung aktivieren".

Unter Drittanbieterkeksen versteht man Cookies, die bei Anfragen an Domains ausgegeben werden, die sich von der aktuellen Seite unterscheiden. Beispielsweise wird bei der Blockierung von Drittanbieterkeksen der Code von der Seite "C", die über ein iframe auf den Seiten "A" und "B" eingebunden ist, nicht in der Lage sein, die gemeinsamen Cookies dieser Seiten zu verarbeiten, und die von der Seite "C" ausgegebenen Cookies sind beim Laden des Codes auf den Seiten "A" und "B" nicht verfügbar. Drittanbieterkekse werden häufig verwendet, um die Bewegungen der Nutzer zwischen Websites im Code von Werbenetzwerken, Social-Media-Widgets und Webanalyse-Systemen zu verfolgen. In Firefox werden Drittanbieterkekse seit 2019 standardmäßig blockiert, in Safari seit 2020.

Anstelle von Drittanbieter-Cookies hat Google eine Reihe von spezialisierten APIs gefördert, die den Bedürfnissen der Nutzer nach Privatsphäre Rechnung tragen, wie FedCM (Federated Credential Management, ermöglicht die Erstellung von kombinierten Identifizierungsdiensten), Private State Tokens (ermöglicht die Trennung von Nutzern ohne den Einsatz von Website-übergreifenden Identifikatoren), Topics (ermöglicht die Kategorisierung von Nutzern nach Interessengruppen), Protected Audience (Zielgruppenausrichtung und Analyse) und Attribution Reporting (Bewertung der Werbewirksamkeit).

Trotz jahrelanger Bemühungen von Google zur Förderung der Privacy Sandbox-Technologien war die Internet-Werbung-Branche nicht bereit, auf Tracking-Cookies zu verzichten. Diese Änderung hat auch Bedenken bei den Regulierungsbehörden ausgelöst, dass die Blockierung von Drittanbieter-Cookies von Google genutzt werden könnte, um den Wettbewerb zu unterdrücken und einen Missbrauch der marktbeherrschenden Stellung von Chrome zur Förderung ihrer Werbedienste zu begehen.

Darüber hinaus stieß die Google-Initiative auf Widerstand in der Gemeinschaft und Kritik, da die als Ersatz für die Tracking-Cookies vorgeschlagenen Methoden nicht alle Probleme lösen und neue Risiken schaffen, wie beispielsweise die Schaffung von Bedingungen für Diskriminierung von Nutzern und die Entstehung eines zusätzlichen Faktors für die geheime Identifizierung und das Tracking der Bewegungen der Nutzer.

Im Ankündigung wird auch erwähnt, dass die Aktivierung des IP Protection-Mechanismus im Inkognito-Modus beabsichtigt ist. Die Aktivierung ist für das dritte Quartal dieses Jahres geplant. IP Protection wird es ermöglichen, die IP-Adresse des Nutzers vor Website-Besitzern zu verbergen, indem der Datenverkehr nicht direkt, sondern über einen Proxy gesendet wird.Server. Bei aktivierter IP Protection wird der Zielserver die eingehende IP-Adresse nur als die Adresse des Proxys sehen, ähnlich wie bei der Nutzung von VPN. Zum Zwecke der Anonymisierung der Anfrage wird die Möglichkeit erwähnt, die Anfrage nacheinander durch mehrere Proxys zu leiten. In diesem Fall wird die Information über die IP-Adresse des Clients nur dem ersten Proxy bekannt sein, während der zweite Proxy in der Kette die Adresse des ersten Proxys sehen wird.

Quelle: opennet.ru