In Chrome 118 gibt es in den Entwicklertools eine Warnmeldung f\u00fcr das Senden von Cookies, die k\u00fcnftigen Blockierungen unterliegen werden. Au\u00dferdem wurde eine Befehlszeilenoption «—test-third-party-cookie-phaseout» hinzugef\u00fcgt sowie die Einstellung «chrome:\/\/flags\/#test-third-party-cookie-phaseout», um die Blockierung zur Testzwecken zwangsweise zu aktivieren. Die tats\u00e4chliche Blockierung von Drittanbieter-Cookies beginnt im ersten Quartal 2024 und wird im Rahmen der Testphase bis zum dritten Quartal nur 1 % der Chrome-Nutzer betreffen. Nach dem dritten Quartal 2024 wird der Blockierungsumfang auf 100 % ausgeweitet. <\/p>\n
Anstelle von Tracking-Cookies werden folgende APIs empfohlen: <\/p>\n
- \n
- FedCM (Federated Credential Management) erm\u00f6glicht die Erstellung von integrierten Identifizierungsdiensten, die Privatsph\u00e4re gew\u00e4hrleisten und ohne Drittanbieter-Cookies arbeiten.\n
- Private State Tokens erm\u00f6glichen es, verschiedene Benutzer ohne die Verwendung von intersite Identifikatoren zu trennen und Authentifizierungsinformationen zwischen verschiedenen Kontexten zu \u00fcbertragen.\n
- Topics (Kritik) erm\u00f6glichen es, die Interessenkategorien der Benutzer zu definieren, die verwendet werden k\u00f6nnen, um Gruppen von Benutzern mit \u00e4hnlichen Interessen zu identifizieren, ohne einzelne Benutzer mithilfe von Tracking-Cookies zu identifizieren. Die Interessen werden basierend auf der Aktivit\u00e4t des Benutzers im Browser berechnet und auf dem Ger\u00e4t des Benutzers gespeichert. Mit der Topics-API kann das Werbenetzwerk allgemeine Informationen \u00fcber bestimmte Interessen abrufen, ohne Informationen \u00fcber die spezifische Aktivit\u00e4t des Benutzers zu haben.\n
- Protected Audience, um Retargeting-Aufgaben und die Bewertung der eigenen Zielgruppe (Arbeit mit Benutzern, die die Website bereits besucht haben) zu l\u00f6sen.\n
- Attribution Reporting erm\u00f6glicht es, solche Leistungsmerkmale von Werbung zu bewerten, wie Klicks und Konversionen (K\u00e4ufe auf der Website nach dem Klick).\n
- Storage Access API kann verwendet werden, um beim Benutzer die Berechtigung f\u00fcr den Zugriff auf den Cookie-Speicher anzufordern, wenn standardm\u00e4\u00dfig Drittanbieter-Cookies blockiert sind. <\/ul>\n
- F\u00fcr alle Nutzer wurde die Unterst\u00fctzung des ECH-Mechanismus (Encrypted Client Hello) aktiviert, der die Entwicklung von ESNI (Encrypted Server Name Indication) fortsetzt und zur Verschl\u00fcsselung von Informationen \u00fcber TLS-Sitzungsparameter wie den angeforderten Domainnamen verwendet wird. Der entscheidende Unterschied zwischen ECH und ESNI besteht darin, dass bei ECH anstelle der Verschl\u00fcsselung auf Einzelfeld-Ebene die gesamte TLS-Nachricht ClientHello verschl\u00fcsselt wird, was das Auftreten von Leaks \u00fcber Felder, die von ESNI nicht abgedeckt werden, wie das PSK-Feld (Pre-Shared Key), verhindert. Zur Verwaltung der Aktivierung von ECH steht die Einstellung «chrome:\/\/flags#encrypted-client-hello» zur Verf\u00fcgung.\n
- Mit der Aktivierung des erweiterten Browserschutzes (Safe Browsing > Enhanced protection) wurde die M\u00f6glichkeit zur remote Deaktivierung von b\u00f6sartigen Erweiterungen, die nicht aus dem offiziellen Erweiterungskatalog stammen, implementiert. Die Entscheidung \u00fcber die Entfernung wird auf Google-Servern basierend auf manuellen \u00dcberpr\u00fcfungen oder nach der Aktivierung des automatischen Erkennungssystems f\u00fcr b\u00f6sartigen Code getroffen.\n
- Mit der Aktivierung des standardm\u00e4\u00dfigen Browserschutzes (Safe Browsing > Standard protection) wird die Sicherheit \u00f6ffentlicher URLs in Echtzeit \u00fcberpr\u00fcft, basierend auf der \u00dcbertragung an Server<\/a> Google partielle Hashes von von Benutzern ge\u00f6ffneten URLs. Zur Vermeidung von Zuordnungsproblemen IP-Adressen<\/a> werden die Daten \u00fcber einen zwischenliegenden Proxy \u00fcbertragen. Fr\u00fcher wurde die \u00dcberpr\u00fcfung durch das Hochladen einer lokalen Kopie der Liste unsicherer URLs auf das System des Benutzers vorgenommen. Das neue Verfahren erm\u00f6glicht ein schnelleres Blockieren von sch\u00e4dlichen URLs.\n
- Das Design der Seiten wurde \u00fcberarbeitet, die beim Versuch, eine als unsicher eingestufte Website zu \u00f6ffnen, angezeigt werden.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- In der Telemetrie, die an die Google-Server gesendet wird, wenn der erweiterte Browserschutz (Safe Browsing > Enhanced protection) aktiviert ist, werden nun die Aufrufe von Erweiterungen an die API chrome.tabs ber\u00fccksichtigt. Die Daten werden gesammelt, um b\u00f6sartige Aktivit\u00e4ten und Regelverst\u00f6\u00dfe in Erweiterungen zu erkennen.\n
- Mit der Aktivierung des erweiterten Browserschutzes (Safe Browsing > Enhanced protection) wird die Unterst\u00fctzung f\u00fcr eine gr\u00fcndliche Analyse von verschl\u00fcsselten ZIP- und RAR-Archiven auf Google-Seite gew\u00e4hrleistet (der Nutzer wird nach dem Entpackungs-Passwort gefragt, nachdem dessen Inhalt zur \u00dcberpr\u00fcfung an die Google-Server gesendet wird).\n
- Im Konfigurator und im Leitfaden zum Schutz der Privatsph\u00e4re wurde ein neuer Text hinzugef\u00fcgt, der den Inhalt der Schutzstufen von Safe Browsing erkl\u00e4rt, sowie Links zu den entsprechenden Artikeln mit weiteren Informationen. Die Beschreibungen des Standard-Schutzes, der Deaktivierung des Schutzes und der Warnungen vor Passwortkompromittierungen wurden vereinfacht.
![\"Chrome](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Im Abschnitt Quests (Preistracking in Online-Shops) auf der neuen Tab-Seite wurden Informationen \u00fcber verf\u00fcgbare Rabatte hinzugef\u00fcgt. Der Rabattindikator kann auch in der Adresszeile erscheinen, wenn Seiten mit Produkten aus Online-Shops ge\u00f6ffnet werden, die von Google \u00fcberwacht werden.\n
- Gem\u00e4\u00df der Spezifikation RFC-6265bis wird das Setzen von Cookies, die Steuerzeichen enthalten und \u00fcber JavaScript gesetzt wurden, blockiert. Fr\u00fcher wurden Cookies mit Nullzeichen, Wagenr\u00fccklauf und Zeilenumbruch am problematischen Zeichen abgeschnitten, anstatt blockiert zu werden, was in einigen F\u00e4llen f\u00fcr sch\u00e4dliche Zwecke ausgenutzt werden konnte. Um das neue Verhalten zu deaktivieren, kann die Option \u201e--disable-features=BlockTruncatedCookies\u201c verwendet werden.\n
- In registrierten Erweiterungen von Service Workern ist der Zugriff auf die API WebUSB erlaubt.\n
- Die Notwendigkeit, die M\u00f6glichkeit zur Anzeige von Dialogen zur Anfrage und Best\u00e4tigung von Zahlungen zuvor vom Benutzer zu aktivieren, wurde entfernt.\n
- Die Decodierung von ASCII-Zeichen in Form von Codes «%xx» wurde eingestellt. Zum Beispiel wurde zuvor «http:\/\/example.com\/» vor der Speicherung in url.href in «http:\/\/example.com\/A» decodiert, jetzt bleibt es jedoch «http:\/\/example.com\/».\n
- Die M\u00f6glichkeit, Text vertikal in den Webformular-Elementen select, meter, progress, button, textarea und input anzuordnen, wurde hinzugef\u00fcgt. Die Positionierung des Textes in Formularen wird \u00fcber die CSS-Eigenschaft writing-mode gesteuert, die f\u00fcr die vertikale Darstellung die Werte vertical-rl oder vertical-lr annehmen kann.\n
- Im CSS-Eigenschaft \u201eappearance\u201c wird die Unterst\u00fctzung f\u00fcr nicht-standardisierte Schl\u00fcsselw\u00f6rter eingestellt: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical und square-button. Um den Bedarf an diesen Schl\u00fcsselw\u00f6rtern, die nicht in die Spezifikation aufgenommen wurden, zu bewerten, wurde eine Statistik gesammelt, die zeigte, dass sie nur in 0,001 % der F\u00e4lle verwendet wurden.\n
- Regel @scope hinzugefügt, die CSS-Stile basierend auf der Nähe der Stildefinition zu den Elementen bindet. Die Regel @scope kann verwendet werden, um die typische Anordnung von Stilen basierend auf der Reihenfolge der Elemente zu umgehen oder um den Stil einer Komponente zu ändern, ohne die Stile von darin enthaltenen Elementen zu berühren. Zum Beispiel für verschachtelte divs: <div class="»lightpink-theme»"> <a href="\/de\/»\/#»">Ich bin hellrosa!<\/a> <div class="»pink-theme»"> <a href="\/de\/»\/#»">Verschiedene Rosatöne!<\/a> <\/div> <\/div> Der gesamte Inhalt wird hellrosa gefärbt, da der Stil „lightpink-theme“, der im übergeordneten div angegeben ist, auf das gesamte Block wirkt. Mit @scope kann der Geltungsbereich geändert werden, sodass für das innere div der Stil „pink-theme“ basierend auf der Nähe der Stildefinition und nicht auf der Reihenfolge im Code angewendet wird: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Die Unterst\u00fctzung f\u00fcr die Medienabfrage (@media) \u201escripting\u201c wurde hinzugef\u00fcgt, die es erm\u00f6glicht, die Verf\u00fcgbarkeit von Skriptausf\u00fchrungsfunktionen zu \u00fcberpr\u00fcfen (zum Beispiel kann in CSS bestimmt werden, ob JavaScript unterst\u00fctzt wird).\n
- Die Unterst\u00fctzung f\u00fcr die Medienabfrage prefers-reduced-transparency wurde hinzugef\u00fcgt, die es erm\u00f6glicht, \u00c4nderungen in den Systemeinstellungen zu bestimmen, die f\u00fcr die Reduzierung der Anwendung von Transparenz- oder Halbbtransparenzeffekten verantwortlich sind (zum Beispiel der Modus \u201eReduce transparency\u201c in macOS, der zur Verbesserung der Lesbarkeit von Text verwendet wird).\n
- Im CSS wurden neue Werte wie \u201efloat: inline-start\u201c, \u201efloat: inline-end\u201c, \u201eclear: inline-start\u201c, \u201eclear: inline-end\u201c, \u201eresize: block\u201c und \u201eresize: inline\u201c hinzugef\u00fcgt, die die logische Positionierung von Elementen steuern (f\u00fcr Sprachen, die von oben nach unten und von links nach rechts schreiben, verwendet die logische Positionierung die Konzepte Anfang, Ende und Richtung des Textes).\n
- Im CSS-Eigenschaft \u201etransform-box\u201c wurde die Unterst\u00fctzung f\u00fcr die Werte stroke-box, content-box und border-box hinzugef\u00fcgt, die es erm\u00f6glichen, die Methode zur Berechnung des Referenzbereichs f\u00fcr Transformationsoperationen zu \u00e4ndern, um zum Beispiel erweiterte grafische Effekte zu implementieren.\n
- Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, Bl\u00f6cke mit Scrollfunktion w\u00e4hrend der Navigation mit der Tastatur den Fokus zu geben (z. B. kann der Fokus auf die Scrollfunktion durch Dr\u00fccken der Tabulatortaste gesetzt werden, und mit den Pfeiltasten navigiert werden).\n
- Verbesserungen wurden an den Tools f\u00fcr Webentwickler vorgenommen. Die Funktionen des Reiter \"Sources\" (\"Quellen\") wurden erweitert, wobei anstelle des Abschnitts \"Filesystem\" nun der Tab \"Workspace\" angeboten wird, \u00fcber den \u00c4nderungen, die durch die Entwicklerwerkzeuge vorgenommen wurden, mit den Quelldateien synchronisiert werden k\u00f6nnen.
- Das Design der Seiten wurde \u00fcberarbeitet, die beim Versuch, eine als unsicher eingestufte Website zu \u00f6ffnen, angezeigt werden.