In Chrome 118 wird in den Entwicklertools eine Warnung angezeigt, wenn Cookies gesendet werden, die unter zuk\u00fcnftige Blockierungen fallen. Zudem wurde eine Option f\u00fcr die Befehlszeile «—test-third-party-cookie-phaseout» und die Einstellung «chrome:\/\/flags\/#test-third-party-cookie-phaseout» hinzugef\u00fcgt, um die Blockierung f\u00fcr Tests zu aktivieren. Die tats\u00e4chliche Blockierung von Drittanbieter-Cookies beginnt im ersten Quartal 2024 und wird bis zum dritten Quartal im Rahmen des Testzeitraums nur 1 % der Chrome-Nutzer betreffen. Nach dem dritten Quartal 2024 wird die Blockierung auf 100 % ausgeweitet. <\/p>\n
Anstelle von Tracking-Cookies wird empfohlen, die folgenden APIs zu verwenden: <\/p>\n
- \n
- FedCM (Federated Credential Management), erm\u00f6glicht die Erstellung kombinierter Identit\u00e4tsdienste, die Datenschutz gew\u00e4hrleisten und ohne Drittanbieter-Cookies funktionieren.\n
- Private State Tokens, erm\u00f6glichen die Unterscheidung zwischen verschiedenen Nutzern ohne die Verwendung von Cross-Site-Identifiers und die \u00dcbertragung von Benutzerauthentifizierungsdaten \u00fcber verschiedene Kontexte hinweg.\n
- Topics (Kritik) erm\u00f6glicht es, die Interessen Kategorien der Benutzer zu bestimmen, die verwendet werden k\u00f6nnen, um Gruppen von Benutzern mit \u00e4hnlichen Interessen zu identifizieren, ohne einzelne Benutzer durch Tracker-Cookies zu identifizieren. Die Interessen werden anhand der Aktivit\u00e4ten des Benutzers im Browser berechnet und auf dem Ger\u00e4t des Benutzers gespeichert. Durch die API Topics kann das Werbenetzwerk allgemeine Informationen \u00fcber spezifische Interessen erhalten, ohne Zugang zu Informationen \u00fcber die konkrete Aktivit\u00e4t des Benutzers zu haben.\n
- Protected Audience, eine L\u00f6sung f\u00fcr Retargeting-Aufgaben und zur Bewertung des eigenen Publikums (Arbeit mit Benutzern, die die Website bereits besucht haben).\n
- Attribution Reporting erm\u00f6glicht es, solche Leistungsmerkmale der Werbung zu bewerten, wie Klicks und Konversionen (K\u00e4ufe auf der Website nach einem Klick).\n
- Storage Access API kann verwendet werden, um den Benutzer um Erlaubnis zu bitten, auf den Cookie-Speicher zuzugreifen, wenn Drittanbieter-Cookies standardm\u00e4\u00dfig blockiert sind. <\/ul>\n
- F\u00fcr alle Nutzer wird die Unterst\u00fctzung des ECH-Mechanismus (Encrypted Client Hello) aktiviert, der die Entwicklung von ESNI (Encrypted Server Name Indication) fortsetzt und zur Verschl\u00fcsselung von Informationen \u00fcber TLS-Sitzungsparameter, wie z.B. dem angeforderten Dom\u00e4nennamen, verwendet wird. Der Hauptunterschied zwischen ECH und ESNI besteht darin, dass bei ECH anstelle der Verschl\u00fcsselung einzelner Felder die gesamte TLS-Nachricht ClientHello verschl\u00fcsselt wird, was verhindert, dass Informationen durch Felder, die nicht von ESNI erfasst werden, wie das PSK-Feld (Pre-Shared Key), ausgeleitet werden. F\u00fcr die Aktivierung von ECH gibt es die Einstellung «chrome:\/\/flags#encrypted-client-hello».\n
- Bei aktivierter erweiterter Browserschutzfunktion (Safe Browsing > Erweiterter Schutz) besteht die M\u00f6glichkeit, sch\u00e4dliche Erweiterungen, die nicht aus dem offiziellen Erweiterungskatalog stammen, aus der Ferne zu deaktivieren. Die Entscheidung \u00fcber die Deaktivierung wird auf den Google-Servern auf der Grundlage manueller \u00dcberpr\u00fcfungen oder nach Ausl\u00f6sung des automatischen Schadcode-Erkennungssystems getroffen.\n
- Bei aktivierter Standard-Browserschutzfunktion (Safe Browsing > Standard Schutz) erfolgt in Echtzeit eine Sicherheits\u00fcberpr\u00fcfung der ge\u00f6ffneten URLs, die auf der \u00dcbertragung an Server<\/a> teilweisen Hashes der vom Nutzer ge\u00f6ffneten URLs an Google basiert. Um eine Zuordnung zu vermeiden IP-Adressen<\/a> Benutzer und Hash-Daten werden \u00fcber einen Zwischenproxy \u00fcbertragen. Zuvor erfolgte die \u00dcberpr\u00fcfung durch den Upload einer lokalen Kopie der Liste unsicherer URLs auf das System des Benutzers. Das neue Schema erm\u00f6glicht eine schnellere Blockierung sch\u00e4dlicher URLs.\n
- Das Design der Seiten wurde \u00fcberarbeitet, die angezeigt werden, wenn der Zugriff auf eine als unsicher eingestufte Website versucht wird, basierend auf dem Safe Browsing-Mechanismus.
![\"Release](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- In der Telemetrie, die an die Google-Server gesendet wird, wenn die erweiterte Browserschutzfunktion (Safe Browsing > Erweiterter Schutz) aktiviert ist, werden nun auch die Aufrufe von Erweiterungen zur API chrome.tabs ber\u00fccksichtigt. Die Daten werden gesammelt, um sch\u00e4dliche Aktivit\u00e4ten und Verst\u00f6\u00dfe gegen die Richtlinien in den Erweiterungen zu identifizieren.\n
- Bei aktivierter erweiterter Browserschutzfunktion (Safe Browsing > Erweiterter Schutz) unterst\u00fctzt Google jetzt das tiefgehende Scannen von verschl\u00fcsselten ZIP- und RAR-Archiven (der Benutzer wird nach dem Entpackungspasswort gefragt, woraufhin der Inhalt zur \u00dcberpr\u00fcfung an die Google-Server gesendet wird).\n
- Im Konfigurator und in der Anleitung zum Datenschutz wurde neuer Text hinzugef\u00fcgt, der die Grundlagen der Schutzebenen von Safe Browsing erkl\u00e4rt, sowie Links zu den entsprechenden Artikeln mit weiteren Informationen. Die Beschreibungen des Standard-Schutzes, der Deaktivierung des Schutzes und der Warnungen vor kompromittierten Passw\u00f6rtern wurden vereinfacht.
![\"Release](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- In den Abschnitt Quests (Preisverfolgung in Online-Shops) der neuen Tab-Seite wurde Informationen \u00fcber verf\u00fcgbare Rabatte aufgenommen. Der Rabattindikator kann auch in der Adresszeile erscheinen, wenn Seiten mit Produkten aus Online-Shops ge\u00f6ffnet werden, die vom Google-Dienst \u00fcberwacht werden.\n
- Gem\u00e4\u00df der RFC-6265bis-Spezifikation werden alle Cookies, die Steuerzeichen enthalten und \u00fcber JavaScript gesetzt wurden, blockiert. Fr\u00fcher wurden Cookies mit Nullzeichen, Wagenr\u00fccklauf und Zeilenumbruch am problematischen Zeichen abgeschnitten, anstatt blockiert zu werden, was in einigen Situationen f\u00fcr b\u00f6swillige Angriffe genutzt werden konnte. Um das neue Verhalten zu deaktivieren, kann die Option \u201e\u2014disable-features=BlockTruncatedCookies\u201c verwendet werden.\n
- In den registrierten Service Worker-Erweiterungen wurde der Zugriff auf die WebUSB-API erlaubt.\n
- Die Notwendigkeit der vorl\u00e4ufigen Aktivierung der Funktion zum Abrufen und Best\u00e4tigen von Zahlungen durch den Nutzer wurde entfernt.\n
- Die Dekodierung von ASCII-Zeichencodes in der Form «%xx» wurde eingestellt. Beispielsweise wurde zuvor «http:\/\/example.com\/» vor der Speicherung in url.href in «http:\/\/example.com\/A» dekodiert, wird jetzt jedoch als «http:\/\/example.com\/» beibehalten.\n
- Die M\u00f6glichkeit der vertikalen Anordnung von Text in den web-Formular-Elementen select, meter, progress, button, textarea und input wurde hinzugef\u00fcgt. Die Positionierung des Textes in Formularen wird \u00fcber die CSS-Eigenschaft writing-mode festgelegt, die f\u00fcr eine vertikale Darstellung die Werte vertical-rl oder vertical-lr annehmen kann.\n
- Im CSS-Eigenschaft \u201eappearance\u201c wird die Unterst\u00fctzung nicht standardisierter Schl\u00fcsselw\u00f6rter eingestellt: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical und square-button. Zur Beurteilung der Nutzung dieser Schl\u00fcsselw\u00f6rter, die nicht in die Spezifikation aufgenommen wurden, wurde statistisches Material gesammelt, wonach sie nur in 0,001 % der F\u00e4lle verwendet wurden.\n
- Die CSS-Regel @scope wurde hinzugefügt, um CSS-Stile basierend auf der Nähe der Stildefinition zu den Elementen zu binden. Die Regel @scope kann verwendet werden, um die Standardanordnung der Stile, die auf der Reihenfolge der Elemente basieren, zu umgehen oder um den Stil einer Komponente zu ändern, ohne die Stile der darin enthaltenen Elemente zu beeinflussen. Zum Beispiel für verschachtelte div-Elemente: <div class="»lightpink-theme»"> <a href="\/de\/»\/#»">Ich bin hellrosa!<\/a> <div class="»pink-theme»"> <a href="\/de\/»\/#»">Anderes Pink!<\/a> <\/div> <\/div> Der gesamte Inhalt wird hellrosa eingefärbt, da der Stil "lightpink-theme" auf den gesamten Block angewendet wird, der im übergeordneten div angegeben ist. Mit @scope kann der Geltungsbereich geändert werden, sodass der stil "pink-theme" für das verschachtelte div basierend auf der Nähe der Stildefinition und nicht auf der Reihenfolge der Definition im Code angewendet wird: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Unterst\u00fctzung f\u00fcr die Medienabfrage (@media) \u201ascripting\u2018 wurde hinzugef\u00fcgt, die es erm\u00f6glicht, die Verf\u00fcgbarkeit der Ausf\u00fchrung von Skripten zu \u00fcberpr\u00fcfen (zum Beispiel kann in CSS festgestellt werden, ob JavaScript-Unterst\u00fctzung aktiviert ist).\n
- Unterst\u00fctzung f\u00fcr die Medienabfrage \u201aprefers-reduced-transparency\u2018 hinzugef\u00fcgt, die es erm\u00f6glicht, \u00c4nderungen in den Systemeinstellungen zu erkennen, die f\u00fcr die Reduzierung von Transparenzeffekten verantwortlich sind (zum Beispiel der \u201aReduce transparency\u2018-Modus in macOS, der die Lesbarkeit von Text erh\u00f6ht).\n
- In CSS wurden neue Werte wie \u201afloat: inline-start\u2018, \u201afloat: inline-end\u2018, \u201aclear: inline-start\u2018, \u201aclear: inline-end\u2018, \u201aresize: block\u2018, \u201aresize: inline\u2018 hinzugef\u00fcgt, die eine logische Positionierung von Elementen steuern (f\u00fcr Sprachen, die nicht von oben nach unten und von links nach rechts geschrieben werden, verwendet die logische Positionierung die Konzepte von Beginn, Ende und Richtung des Textes).\n
- Im CSS-Eigenschaft \u201atransform-box\u2018 wurden die Werte stroke-box, content-box und border-box hinzugef\u00fcgt, die es erm\u00f6glichen, die Methode zur Berechnung des Referenzbereichs f\u00fcr Transformationsoperationen zu \u00e4ndern, beispielsweise zur Umsetzung erweiterter grafischer Effekte.\n
- Die M\u00f6glichkeit, den Fokus auf Scroll-Bl\u00f6cke bei der Navigation mit der Tastatur zu setzen, wurde hinzugef\u00fcgt (zum Beispiel kann der Fokus auf das Scrollen durch Dr\u00fccken der Tab-Taste gesetzt und mit den Pfeiltasten gesteuert werden).\n
- Es wurden Verbesserungen an den Werkzeugen f\u00fcr Webentwickler vorgenommen. Die Funktionen des Bereichs \"Sources\" wurden erweitert, indem der Abschnitt \"Filesystem\" durch den Tab \"Workspace\" ersetzt wurde, \u00fcber den \u00c4nderungen, die \u00fcber die Entwicklertools hinzugef\u00fcgt wurden, mit den Quelldateien synchronisiert werden k\u00f6nnen.
- Das Design der Seiten wurde \u00fcberarbeitet, die angezeigt werden, wenn der Zugriff auf eine als unsicher eingestufte Website versucht wird, basierend auf dem Safe Browsing-Mechanismus.