El vicepresidente de Google a cargo del proyecto Privacy Sandbox anunció la decisión de mantener el enfoque actual sobre el bloqueo de cookies de terceros en Chrome: las cookies establecidas al acceder a dominios diferentes del dominio de la página actual solo se bloquearán de forma predeterminada en modo 'incógnito'. También se revisará el uso de las tecnologías Privacy Sandbox en el ecosistema, y se preparará un plan para su avance en los próximos meses.
Se destaca que la decisión fue tomada porque desde el lanzamiento de la iniciativa Privacy Sandbox en 2019 han cambiado muchas cosas, por ejemplo, se ha acelerado el avance de tecnologías de protección de la privacidad, se han implementado métodos basados en IA para garantizar la seguridad de los usuarios, y en todo el mundo ha cambiado el marco normativo para regular la industria.
El verano pasado, Google abandonó la idea de eliminar por completo el soporte para cookies de terceros en Chrome, pero tenía la intención de presentar un diálogo para confirmar el consentimiento del usuario para habilitar el bloqueo. Ahora este plan ha sido cancelado y el bloqueo solo se aplicará si se establecen las configuraciones correspondientes en la sección 'Privacidad y Seguridad', es decir, en lugar de introducir el concepto de 'bloquear por defecto, pero el usuario puede optar por no hacerlo', se mantendrá el esquema de 'las cookies de terceros están permitidas por defecto, pero el usuario puede optar por habilitar el bloqueo'.
Las cookies de terceros son aquellas que se establecen al acceder a dominios diferentes del dominio de la página actual. Por ejemplo, al bloquear las cookies de terceros, el código del sitio 'C', incrustado a través de un iframe en los sitios 'A' y 'B', no podrá procesar las cookies que son comunes a esos sitios, y las cookies establecidas por el sitio 'C' no estarán disponibles al cargar el código al acceder a los sitios 'A' y 'B'. Las cookies de terceros suelen aplicarse para rastrear los movimientos de los usuarios entre sitios en el código de redes publicitarias, widgets de redes sociales y sistemas de análisis web. En Firefox, las cookies de terceros han sido bloqueadas por defecto desde 2019, y en Safari desde 2020.
En lugar de cookies de terceros, Google ha promovido una serie de API especializadas que tienen en cuenta la necesidad de los usuarios de privacidad, como FedCM (Gestión de Credenciales Federadas, que permite crear servicios de identificación combinados), Tokens de Estado Privado (que permiten segmentar a los usuarios sin utilizar identificadores intersitios), Temas (que permiten clasificar a los usuarios por grupos de interés), Audiencia Protegida (segmentación y estudio de la audiencia) y Reporte de Atribución (evaluación de la efectividad de la publicidad).
A pesar de los años de esfuerzo de Google en promover tecnologías de Privacy Sandbox, la industria de la publicidad en línea no estaba preparada para renunciar al uso de cookies de seguimiento. Este cambio también ha suscitado la preocupación de los organismos reguladores, que temen que la prohibición de cookies de terceros podría ser utilizada por Google para suprimir la competencia y abusar de su posición dominante en el mercado de navegadores, ofreciendo ventajas a sus servicios publicitarios.
Además, la iniciativa de Google ha encontrado resistencia en la comunidad y críticas relacionadas con que los métodos que reemplazarán a las cookies de seguimiento no resuelven todos los problemas y crean nuevos riesgos, como la posibilidad de discriminación de usuarios y un factor adicional para la identificación oculta y el seguimiento de los movimientos del usuario.
El anuncio también menciona la intención de activar en modo 'incógnito' el mecanismo de Protección IP. Se espera que su activación ocurra en el tercer trimestre de este año. La Protección IP permitirá ocultar la dirección IP del usuario a los propietarios de sitios web, al enviar el tráfico no directamente, sino a través de un proxy.servidores. Con la Protección IP activada, el servidor objetivo solo verá como dirección IP entrante la dirección del proxy, similar a lo que ocurre con el uso de VPN. Para anonimizar la solicitud, se menciona la posibilidad de encadenar la solicitud a través de varios proxies. En este caso, la información sobre la dirección IP del cliente solo será conocida por el primer proxy, mientras que el segundo proxy en la cadena verá la dirección del primer proxy.
Fuente: opennet.ru
