En Chrome 118, las herramientas para desarrolladores web ahora emiten advertencias al enviar cookies que ser\u00e1n bloqueadas en el futuro. Tambi\u00e9n se ha a\u00f1adido la opci\u00f3n de l\u00ednea de comandos «—test-third-party-cookie-phaseout» y la configuraci\u00f3n «chrome:\/\/flags\/#test-third-party-cookie-phaseout» para habilitar forzosamente el bloqueo con el fin de realizar pruebas. El bloqueo real de cookies de terceros comenzar\u00e1 en el primer trimestre de 2024 y, durante el per\u00edodo de prueba hasta el tercer trimestre, abarcar\u00e1 solo al 1% de los usuarios de Chrome. Despu\u00e9s del tercer trimestre de 2024, la cobertura del bloqueo se extender\u00e1 al 100%. <\/p>\n
En lugar de cookies de rastreo, se propone utilizar las siguientes API: <\/p>\n
- \n
- FedCM (Gesti\u00f3n de Credenciales Federadas), que permite crear servicios de identificaci\u00f3n combinados que garantizan la privacidad y funcionan sin cookies de terceros.\n
- Private State Tokens, que permite identificar a diferentes usuarios sin el uso de identificadores entre sitios y transferir informaci\u00f3n de autenticaci\u00f3n del usuario entre diferentes contextos.\n
- Topics (cr\u00edtica), que permite definir categor\u00edas de intereses del usuario, que se pueden utilizar para destacar grupos de usuarios con intereses similares sin identificar a usuarios individuales mediante cookies de rastreo. Los intereses se calculan en funci\u00f3n de la actividad del usuario en el navegador y se almacenan en el dispositivo del usuario. A trav\u00e9s de la API Topics, la red publicitaria puede obtener informaci\u00f3n general sobre intereses individuales sin tener informaci\u00f3n sobre la actividad espec\u00edfica del usuario.\n
- Audiencia Protegida, soluci\u00f3n para el retargeting y la evaluaci\u00f3n de la audiencia propia (trabajo con los usuarios que han visitado previamente el sitio).\n
- Informe de Atribuci\u00f3n, permite evaluar caracter\u00edsticas de eficacia publicitaria, como clics y conversiones (compra en el sitio despu\u00e9s de hacer clic).\n
- API de Acceso a Almacenamiento, puede usarse para solicitar al usuario permiso para acceder al almacenamiento de Cookies, si por defecto las Cookies de terceros est\u00e1n bloqueadas. <\/ul>\n
- Se ha habilitado para todos los usuarios el soporte del mecanismo ECH (Encrypted Client Hello), que sigue desarrollando ESNI (Encrypted Server Name Indication) y se utiliza para cifrar informaci\u00f3n sobre los par\u00e1metros de las sesiones TLS, como el nombre de dominio solicitado. La diferencia clave de ECH con respecto a ESNI es que, en ECH, en lugar de cifrar a nivel de campos individuales, se cifra todo el mensaje TLS ClientHello, lo que permite bloquear filtraciones a trav\u00e9s de campos que no cubre ESNI, por ejemplo, el campo PSK (Pre-Shared Key). Se ha previsto una configuraci\u00f3n para gestionar la habilitaci\u00f3n de ECH en «chrome:\/\/flags#encrypted-client-hello».\n
- Con la activaci\u00f3n de la protecci\u00f3n avanzada del navegador (Safe Browsing > Enhanced protection), se ha implementado la capacidad de deshabilitar de forma remota las extensiones maliciosas que no se hayan instalado desde el cat\u00e1logo oficial de extensiones. La decisi\u00f3n de eliminaci\u00f3n se toma en los servidores de Google, basada en revisiones manuales o tras el disparo del sistema autom\u00e1tico de detecci\u00f3n de c\u00f3digo malicioso.\n
- Con la activaci\u00f3n de la protecci\u00f3n est\u00e1ndar del navegador (Safe Browsing > Standard protection), se realiza una verificaci\u00f3n de seguridad en tiempo real de las URL abiertas, que se lleva a cabo con base en la transmisi\u00f3n a servidores<\/a> Google de hashes parciales de las URLs que el usuario est\u00e1 abriendo. Para evitar la coincidencia IP<\/a> el usuario y el hash, los datos se transmiten a trav\u00e9s de un proxy intermediario. Anteriormente, la verificaci\u00f3n se realizaba mediante la carga en el sistema del usuario de una copia local de la lista de URL inseguras. El nuevo esquema permite bloquear de manera m\u00e1s eficiente las URL maliciosas.\n
- Se ha mejorado el dise\u00f1o de las p\u00e1ginas que se muestran al intentar abrir un sitio web considerado inseguro en la verificaci\u00f3n a trav\u00e9s del mecanismo Safe Browsing.
![\"Lanzamiento](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- En la telemetr\u00eda enviada a los servidores de Google al activar la protecci\u00f3n avanzada del navegador (Safe Browsing > Enhanced protection), ahora se tienen en cuenta las llamadas de extensiones a la API chrome.tabs. Los datos se recopilan para detectar actividades maliciosas y violaciones de las reglas en las extensiones.\n
- Con la activaci\u00f3n de la protecci\u00f3n avanzada del navegador (Safe Browsing > Enhanced protection), se ha habilitado el soporte para el escaneo profundo de archivos ZIP y RAR cifrados en los servidores de Google (se solicita al usuario la contrase\u00f1a para descomprimir, tras lo cual el contenido se env\u00eda para su verificaci\u00f3n a los servidores de Google).\n
- Se ha a\u00f1adido un nuevo texto en el configurador y en la gu\u00eda de privacidad que explica la esencia de los niveles de protecci\u00f3n Safe Browsing y se han agregado enlaces a art\u00edculos relevantes con informaci\u00f3n adicional. Se han simplificado las descripciones de la protecci\u00f3n est\u00e1ndar, la desactivaci\u00f3n de la protecci\u00f3n y las advertencias sobre la compromisi\u00f3n de contrase\u00f1as.
![\"Lanzamiento](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Se ha a\u00f1adido informaci\u00f3n sobre la disponibilidad de descuentos en la secci\u00f3n Quests (seguimiento de precios en tiendas en l\u00ednea) en la p\u00e1gina de la nueva pesta\u00f1a. El indicador de descuentos tambi\u00e9n puede aparecer en la barra de direcciones al abrir p\u00e1ginas con productos de tiendas en l\u00ednea que son monitoreadas por el servicio de Google.\n
- De acuerdo con la especificaci\u00f3n RFC-6265bis, se ha bloqueado todas las Cookies que contienen caracteres de control y se establecen a trav\u00e9s de JavaScript. Anteriormente, las Cookies con un car\u00e1cter nulo, retorno de carro y salto de l\u00ednea se truncaban en el car\u00e1cter problem\u00e1tico, en lugar de ser bloqueadas, lo que podr\u00eda utilizarse para acciones maliciosas en ciertas situaciones. Para desactivar este nuevo comportamiento, se puede utilizar la opci\u00f3n «—disable-features=BlockTruncatedCookies».\n
- Se ha permitido el acceso a la API WebUSB en los Service Workers registrados.\n
- Se ha eliminado la necesidad de que el usuario active previamente la capacidad de mostrar di\u00e1logos para solicitar y confirmar pagos.\n
- Se ha interrumpido la decodificaci\u00f3n de los caracteres ASCII en forma de c\u00f3digos «%xx». Por ejemplo, anteriormente «http:\/\/example.com\/» se decodificaba antes de ser escrito en url.href a «http:\/\/example.com\/A», pero ahora permanecer\u00e1 como «http:\/\/example.com\/».\n
- Se ha a\u00f1adido la posibilidad de colocar texto verticalmente en los elementos de formularios web select, meter, progress, button, textarea e input. La posici\u00f3n del texto en los formularios se establece mediante la propiedad CSS writing-mode, que para la visualizaci\u00f3n vertical puede tomar valores vertical-rl o vertical-lr.\n
- En la propiedad CSS «appearance», se ha dejado de soportar palabras clave no est\u00e1ndar: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical y square-button. Para evaluar la demanda de estas palabras clave que no se incluyeron en la especificaci\u00f3n, se recopil\u00f3 estad\u00edsticas, que indicaron que solo se aplicaron en el 0.001% de los casos.\n
- Se ha añadido la regla CSS @scope, que vincula los estilos CSS considerando la proximidad de la definición del estilo a los elementos. La regla @scope puede utilizarse para evitar la disposición típica de los estilos basada en el orden de los elementos o para ajustar el estilo de un componente sin afectar los estilos de los elementos anidados. Por ejemplo, para divs anidados: <div class="»lightpink-theme»"> <a href="\/es\/»\/#»">¡Soy rosa claro!<\/a> <div class="»pink-theme»"> <a href="\/es\/»\/#»">¡Rosa diferente!<\/a> <\/div> <\/div> todo el contenido se pintará de rosa claro debido a la acción sobre todo el bloque del estilo «lightpink-theme», especificado en el div padre. Usando @scope, se puede cambiar el ámbito de visibilidad y lograr que el div anidado tenga el estilo «pink-theme» basado en la proximidad de la definición del estilo, en lugar del orden de definición en el código: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme){ a { color: lightpink; } }\n
- Se ha a\u00f1adido soporte para la consulta de medios (@media) «scripting», que permite comprobar la disponibilidad de la posibilidad de ejecutar scripts (por ejemplo, en CSS se puede determinar si el soporte de JavaScript est\u00e1 habilitado).\n
- Se ha a\u00f1adido soporte para la consulta de medios prefers-reduced-transparency, que permite determinar un cambio en la configuraci\u00f3n del sistema relacionada con la reducci\u00f3n en el uso de efectos de transparencia o semitransparencia (por ejemplo, el modo «Reduce transparency» en macOS, que se utiliza para mejorar la legibilidad del texto).\n
- En CSS se ha a\u00f1adido soporte para nuevos valores «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», que gestionan el posicionamiento l\u00f3gico de los elementos (para el soporte de lenguajes que se escriben de arriba hacia abajo y de izquierda a derecha, el posicionamiento l\u00f3gico usa conceptos de inicio, fin y direcci\u00f3n del texto).\n
- En la propiedad CSS «transform-box», se ha a\u00f1adido soporte para los valores stroke-box, content-box y border-box, que permiten modificar el m\u00e9todo de c\u00e1lculo del \u00e1rea de referencia para las operaciones de transformaci\u00f3n, por ejemplo, para implementar efectos gr\u00e1ficos avanzados.\n
- Se ha a\u00f1adido la capacidad de enfocar bloques de desplazamiento al navegar mediante el teclado (por ejemplo, se puede establecer el enfoque en el desplazamiento presionando la tecla Tab y desplazarse con las teclas de direcci\u00f3n).\n
- Se han realizado mejoras en las herramientas para desarrolladores web. Se han ampliado las capacidades del panel Sources (\"Fuentes\"), en el que la secci\u00f3n \"Filesystem\" ha sido reemplazada por la pesta\u00f1a \"Workspace\", a trav\u00e9s de la cual se pueden sincronizar los cambios realizados en los archivos originales mediante las herramientas para desarrolladores.
- Se ha mejorado el dise\u00f1o de las p\u00e1ginas que se muestran al intentar abrir un sitio web considerado inseguro en la verificaci\u00f3n a trav\u00e9s del mecanismo Safe Browsing.