Der Vizepräsident von Google, der das Projekt Privacy Sandbox leitet, gab bekannt, dass der bestehende Ansatz zur Blockierung von Drittanbieter-Cookies in Chrome beibehalten wird – Cookies, die beim Besuch von Domains, die sich von der aktuellen Seite unterscheiden, gesetzt werden, werden standardmäßig nur im Inkognito-Modus blockiert. Zudem wird die Nutzung der Technologien der Privacy Sandbox im Ökosystem überarbeitet, und ein Plan für die weitere Umsetzung soll in den kommenden Monaten entwickelt werden.
Es wird festgestellt, dass die Entscheidung getroffen wurde, da sich seit der Einführung der Initiative Privacy Sandbox im Jahr 2019 vieles geändert hat, zum Beispiel wurden Technologien zum Schutz der Privatsphäre schneller vorangetrieben, AI-gestützte Methoden zur Sicherheit der Nutzer wurden implementiert, und weltweit hat sich der rechtliche Rahmen für die Regulierung der Branche verändert.
Im Sommer letzten Jahres gab Google die Idee auf, die Unterstützung für Drittanbieter-Cookies in Chrome vollständig einzustellen. Stattdessen beabsichtigte man, einen Dialog zur Bestätigung durch den Nutzer einzuführen, um die Blockierung zu aktivieren. Dieses Vorhaben wurde jedoch jetzt verworfen, und die Blockierung erfolgt nur, wenn die entsprechenden Einstellungen im Bereich "Datenschutz und Sicherheit" vorgenommen werden. Das bedeutet, dass anstelle der Einführung des Konzepts "standardmäßig blockieren, aber Nutzer kann ablehnen" das Schema "Drittanbieter-Cookies sind standardmäßig erlaubt, aber der Nutzer kann die Blockierung auf Wunsch aktivieren" beibehalten wird.
Unter Drittanbietercookies versteht man Cookies, die gesetzt werden, wenn auf Domains zugegriffen wird, die sich von der aktuellen Seite unterscheiden. Zum Beispiel, wenn Drittanbietercookies blockiert werden, kann der Code von Website „C“, der über ein iframe auf die Websites „A“ und „B“ eingebunden ist, die für diese Websites gemeinsamen Cookies nicht verarbeiten, und die von Website „C“ gesetzten Cookies sind beim Laden des Codes auf den Websites „A“ und „B“ nicht verfügbar. Drittanbietercookies werden normalerweise verwendet, um die Bewegungen der Benutzer zwischen Websites in Werbenetzwerken, sozialen Medien-Widgets und Webanalysetools zu verfolgen. In Firefox werden Drittanbietercookies seit 2019 standardmäßig blockiert, und in Safari seit 2020.
Anstelle von Drittanbietercookies hat Google eine Reihe spezialisierter APIs gefördert, die den Bedürfnissen der Benutzer nach Datenschutz Rechnung tragen, wie z. B. FedCM (Federated Credential Management, ermöglicht die Erstellung von kombinierten Identifizierungsdiensten), Private State Tokens (ermöglicht die Unterscheidung von Benutzern ohne Verwendung von siteübergreifenden Identifikatoren), Topics (ermöglicht die Kategorisierung von Benutzern nach Interessengruppen), Protected Audience (Targeting und Analyse des Publikums) und Attribution Reporting (Bewertung der Werbewirksamkeit).
Trotz jahrelanger Bemühungen von Google, die Technologien des Privacy Sandbox voranzubringen, ist die Online-Werbeindustrie nicht bereit, auf die Verwendung von Tracking-Cookies zu verzichten. Diese Veränderung hat auch Bedenken der Aufsichtsbehörden ausgelöst, dass die Blockierung von Drittanbieter-Cookies von Google genutzt werden könnte, um den Wettbewerb zu unterdrücken und Missbrauch der dominierenden Stellung von Chrome im Browsermarkt zu betreiben, um seinen eigenen Werbediensten Vorteile zu verschaffen.
Darüber hinaus stieß die Initiative von Google auf Widerstand in der Gemeinschaft und Kritik, die besagt, dass die nachfolgenden Methoden zur Ablösung von Tracking-Cookies nicht alle Probleme lösen und neue Risiken schaffen, wie die Bedingungen für Diskriminierung der Nutzer und einen weiteren Faktor zur heimlichen Identifizierung und Nachverfolgung der Bewegungen des Nutzers.
Im Ankündigungstext wird auch erwähnt, dass die Aktivierung des IP-Schutzmechanismus im „Inkognito“-Modus geplant ist. Die Aktivierung ist für das dritte Quartal dieses Jahres vorgesehen. Der IP-Schutz wird es ermöglichen, die IP-Adresse des Nutzers vor den Webseitenbetreibern zu verbergen, indem der Traffic nicht direkt, sondern über Proxys gesendet wird.Server. Bei Aktivierung des IP-Schutzes sieht der Zielserver nur die Proxy-IP-Adresse als eingehende IP-Adresse, ähnlich wie bei der Verwendung. VPN. Um die Anfrage zu anonymisieren, besteht die Möglichkeit, diese nacheinander über mehrere Proxys zu leiten. In diesem Fall wird die IP-Adresse des Kunden nur dem ersten Proxy bekannt, während der zweite Proxy in der Kette die Adresse des ersten Proxys sieht.
Quelle: opennet.ru
