{"id":33343,"date":"2019-10-31T21:52:06","date_gmt":"2019-10-31T18:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:52:06","modified_gmt":"2019-10-31T18:52:06","slug":"v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","title":{"rendered":"Chrome contar\u00e1 con protecci\u00f3n contra el env\u00edo de cookies de terceros y la identificaci\u00f3n oculta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Google ha presentado<\/a><\/noindex> los pr\u00f3ximos cambios en Chrome est\u00e1n dirigidos a aumentar la privacidad. La primera parte de los cambios se refiere al manejo de las Cookies y al soporte del atributo SameSite. A partir de la versi\u00f3n 76 de Chrome, que se espera en julio, se activar\u00e1<\/a><\/noindex> La bandera «same-site-by-default-cookies», que por defecto establece el valor «SameSite=Lax» en caso de no haber el atributo SameSite en el encabezado Set-Cookie, limita el env\u00edo de cookies para inserciones desde sitios externos (aunque los sitios a\u00fan podr\u00e1n anular la restricci\u00f3n estableciendo expl\u00edcitamente el valor SameSite=None al crear las cookies).<\/p>\n

El atributo SameSite<\/a><\/noindex> permite definir las situaciones en las que se permite la transferencia de Cookies al recibir una solicitud de un sitio externo. Actualmente, el navegador env\u00eda Cookies con cualquier solicitud al sitio para el que se han establecido Cookies, incluso si inicialmente se abri\u00f3 otro sitio, y la solicitud se realiza indirectamente mediante la carga de una imagen o a trav\u00e9s de un iframe. Las redes publicitarias utilizan esta caracter\u00edstica para rastrear los movimientos del usuario entre sitios, y
\nlos atacantes para organizar ataques CSRF<\/a><\/noindex> (cuando al abrir un recurso controlado por un atacante, se env\u00eda de forma oculta una solicitud a otro sitio en el que el usuario actual est\u00e1 autenticado, y el navegador del usuario env\u00eda las Cookies de sesi\u00f3n para dicha solicitud). Por otro lado, la posibilidad de enviar Cookies a sitios externos se utiliza para insertar widgets en p\u00e1ginas, por ejemplo, para integrarse con YouTube o Facebook.<\/p>\n

Mediante el atributo SameSit se puede gestionar el comportamiento al establecer cookies y permitir el env\u00edo de cookies solo en respuesta a solicitudes iniciadas desde el sitio del que se recibieron originalmente. SameSite puede tomar tres valores: «Strict», «Lax» y «None». En el modo ‘Strict’, las cookies no se env\u00edan para ning\u00fan tipo de solicitudes intersitios, incluida cualquier referencia entrante de sitios externos. En el modo ‘Lax’, se aplican restricciones m\u00e1s suaves y la transmisi\u00f3n de cookies se bloquea solo para subsolicitudes intersitios, como solicitudes de im\u00e1genes o carga de contenido a trav\u00e9s de iframes. La diferencia entre «Strict» y «Lax» radica en el bloqueo de cookies al hacer clic en un enlace.<\/p>\n

Entre otros cambios futuros, tambi\u00e9n se prev\u00e9 la implementaci\u00f3n de una restricci\u00f3n estricta que proh\u00edba el procesamiento de cookies de terceros para solicitudes sin HTTPS (con el atributo SameSite=None, las cookies solo podr\u00e1n establecerse en modo seguro). Adem\u00e1s, se planea llevar a cabo trabajos para protegerse contra la identificaci\u00f3n oculta («browser fingerprinting»), incluidos los m\u00e9todos de generaci\u00f3n de identificadores basados en datos indirectos, como la resoluci\u00f3n de pantalla<\/a><\/noindex>, la lista de tipos MIME compatibles, par\u00e1metros espec\u00edficos en los encabezados (HTTP\/2<\/a><\/noindex> y HTTPS<\/a><\/noindex>), el an\u00e1lisis de los complementos y fuentes<\/a><\/noindex>, la disponibilidad de ciertas API web espec\u00edficas de las tarjetas gr\u00e1ficas caracter\u00edsticas<\/a><\/noindex> el renderizado mediante WebGL y Canvas, manipulaci\u00f3n<\/a><\/noindex> CSS, el an\u00e1lisis de las caracter\u00edsticas de uso con el rat\u00f3n<\/a><\/noindex> y el teclado<\/a><\/noindex>.<\/p>\n

Adem\u00e1s, en Chrome se a\u00f1adir\u00e1<\/a><\/noindex> la protecci\u00f3n contra abusos relacionados con la dificultad de volver a la p\u00e1gina de origen despu\u00e9s de navegar a otro sitio. Se trata de la pr\u00e1ctica de saturar el historial de navegaci\u00f3n con una serie de redirecciones autom\u00e1ticas o a\u00f1adiendo artificialmente entradas ficticias al historial de visualizaci\u00f3n (a trav\u00e9s de pushState), lo que impide que el usuario utilice el bot\u00f3n «Back» para regresar a la p\u00e1gina de origen despu\u00e9s de una navegaci\u00f3n accidental o una redirecci\u00f3n forzada a un sitio fraudulento o malicioso. Para protegerse contra estas manipulaciones, Chrome omitir\u00e1 las entradas relacionadas con redirecciones autom\u00e1ticas y manipulaciones del historial de visitas en el controlador del bot\u00f3n Back, dejando solo las p\u00e1ginas abiertas por acciones expl\u00edcitas del usuario.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Cookie \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 Chrome 76, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u044e\u043b\u0435, \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u0444\u043b\u0430\u0433 «same-site-by-default-cookies», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Set-Cookie \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 «SameSite=Lax», \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 Cookie \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u043e\u043a \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33343","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome contar\u00e1 con protecci\u00f3n contra la transferencia de cookies de terceros y la identificaci\u00f3n oculta | ProHoster","description":"Google ha presentado los pr\u00f3ximos cambios en Chrome, destinados a mejorar la seguridad.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 Cookie \u0438 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:06+00:00","article:modified_time":"2019-10-31T18:52:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33343","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:42:23","updated":"2026-01-21 14:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=33343"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/33343\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=33343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=33343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=33343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}