Google beabsichtigt, die Unterstützung von Drittanbieter-Cookies in Chrome bis 2022 einzustellen

Google kündigte die über die Absicht, die Unterstützung von Drittanbieter-Cookies in Chrome, die beim Zugriff auf andere Websites als die Domain der aktuellen Seite gesetzt werden, in den nächsten zwei Jahren vollständig einzustellen. Solche Cookies werden verwendet, um Benutzerbewegungen zwischen Websites im Code von Werbenetzwerken, Widgets für soziale Netzwerke und Webanalysesystemen zu verfolgen.

als angegeben Gestern wurde im Rahmen der Initiative die Absicht zur Vereinheitlichung des User-Agent-Headers und die Ablehnung von Drittanbieter-Cookies vorangetrieben Datenschutz SandboxZiel ist es, einen Kompromiss zwischen dem Bedürfnis der Nutzer nach Wahrung ihrer Privatsphäre und dem Wunsch von Werbenetzwerken und Websites, die Präferenzen der Besucher zu verfolgen, zu erreichen. Bis Ende dieses Jahres im Modus Ursprungsversuch wird voraussichtlich im Browser enthalten sein zusätzliche APIs um die Konversion zu messen und Werbung ohne den Einsatz von Cookies von Drittanbietern zu personalisieren.

Um die Kategorie der Benutzerinteressen ohne individuelle Identifizierung und ohne Bezug auf den Verlauf des Besuchs bestimmter Websites zu bestimmen, wird Werbenetzwerken empfohlen, die API zu verwenden Flocke, um die Benutzeraktivität nach der Umstellung auf Werbung auszuwerten – API Conversion-Messungund um Benutzer zu trennen, ohne standortübergreifende Identifikatoren zu verwenden – API Token vertrauen. Entwicklung von Spezifikationen für die Anzeige gezielter Werbung
ohne Verletzung der Vertraulichkeit, durchgeführt separate Arbeitsgruppe, erstellt von der W3C-Organisation.

Derzeit im Rahmen des Schutzes vor der Übertragung von Cookies während CSRF-Angriffe Es wird das im Set-Cookie-Header angegebene SameSite-Attribut verwendet, das ab Chrome 76 standardmäßig auf den Wert „SameSite=Lax“ gesetzt ist, wodurch das Senden von Cookies für Einfügungen von Websites Dritter eingeschränkt wird, Websites dies jedoch können Heben Sie die Einschränkung auf, indem Sie beim Setzen des Cookies explizit den Wert SameSite=None setzen. Das SameSite-Attribut kann zwei Werte annehmen: „streng“ oder „lax“. Im „strengen“ Modus wird das Senden von Cookies für jede Art von standortübergreifenden Anfragen verhindert. Im „laxen“ Modus gelten gelockerte Einschränkungen und die Cookie-Übertragung wird nur für seitenübergreifende Unteranfragen blockiert, beispielsweise eine Bildanfrage oder das Laden von Inhalten über einen Iframe.

Chrome 80, geplant für den 4. Februar, wird eine strengere Einschränkung implementieren, die die Verarbeitung von Drittanbieter-Cookies für Anfragen ohne HTTPS verbietet (mit dem Attribut SameSite=None können Cookies nur im sicheren Modus gesetzt werden). Darüber hinaus wird weiterhin an der Implementierung von Tools zur Erkennung und zum Schutz vor der Verwendung von Umgehungsverfolgungsmethoden und versteckter Identifizierung („Browser-Fingerprinting“) gearbeitet.

Zur Erinnerung: In Firefox beginnend mit der Veröffentlichung 69Standardmäßig werden Cookies aller Trackingsysteme von Drittanbietern ignoriert. Google ist der Ansicht, dass eine solche Blockierung gerechtfertigt ist, erfordert jedoch eine vorherige Vorbereitung des Web-Ökosystems und die Bereitstellung alternativer APIs, um Probleme zu lösen, für die zuvor Cookies von Drittanbietern verwendet wurden, ohne die Privatsphäre zu verletzen oder das Monetarisierungsmodell werbefinanzierter Websites zu untergraben. Als Reaktion auf die Cookie-Blockierung, ohne eine Alternative anzubieten, stellten Werbenetzwerke das Tracking nicht ein, sondern wechselten lediglich zu ausgefeilteren Methoden, die auf Fingerabdruck oder Durch-Tracking basieren Schaffung für einen Tracker von Hotel-Subdomains in der Domain der Website, auf der die Werbung angezeigt wird.

Source: opennet.ru

Kommentar hinzufügen