Google a changé d'avis sur la fin du support des cookies tiers dans Chrome.

Le vice-président de Google, en charge du projet Privacy Sandbox, a annoncé l'annulation du plan de désactivation du support des cookies tiers dans le navigateur Chrome lorsqu'ils proviennent de domaines différents de celui de la page actuelle. Les cookies tiers sont utilisés pour suivre les mouvements des utilisateurs entre les sites dans le code des réseaux publicitaires, des widgets de réseaux sociaux et des systèmes d'analyse web. Au lieu d'une suppression totale des cookies tiers dans Chrome, un nouvel interface sera mis en place, permettant à l'utilisateur de décider lui-même de bloquer ces cookies, et d'activer ou de désactiver le blocage à tout moment. Les détails de mise en œuvre ne sont pas encore révélés, tout comme la distinction par rapport à l'option déjà existante dans les paramètres chrome://settings/cookies intitulée « Bloquer les cookies de tiers ».

Mozilla a activé le blocage des cookies tiers par défaut dans la version 69 de Firefox, lancée en 2019. En 2020, le blocage des cookies tiers a commencé par défaut dans le navigateur Safari. Google a publié pour la première fois son intention d'arrêter le soutien des cookies tiers en 2019 et prévoyait d'implémenter cette désactivation d'ici 2022, mais a ensuite repoussé cette date à la mi-2023, puis au quatrième trimestre de 2024, avant d'annuler complètement ce plan.

Le plan d'abandon du soutien des cookies tiers a été annulé en raison de l'impact négatif sur l'écosystème existant de la publicité en ligne, qui permet aux auteurs de sites de diffuser leur contenu gratuitement. Malgré des efforts soutenus de Google, l'industrie de la publicité en ligne ne semble pas prête à remplacer les cookies de suivi par de nouvelles API spécialisées qui prennent en compte les besoins des utilisateurs en matière de confidentialité, telles que FedCM (Federated Credential Management, permettant de créer des services d'identification unifiés), Private State Tokens (permettant de distinguer les utilisateurs sans utiliser d'identifiants inter-sites), Topics (permettant de classer les utilisateurs par groupes d'intérêt), Protected Audience (ciblage et étude de l'audience) et Attribution Reporting (évaluation de l'efficacité de la publicité).

Les modifications liées aux cookies sont mises en avant dans le cadre de l'initiative Privacy Sandbox, visant à trouver un compromis entre le besoin des utilisateurs de préserver leur confidentialité et le désir des réseaux publicitaires et des sites de suivre les préférences des visiteurs. Auparavant, les tentatives de mise en œuvre de remplacements aux cookies de suivi dans Chrome avaient suscité une résistance dans la communauté et des critiques, car les méthodes alternatives aux cookies de suivi ne résolvent pas tous les problèmes et créent de nouveaux risques, comme la possibilité de discrimination des utilisateurs et l'apparition d'un facteur supplémentaire pour l'identification cachée et le suivi des déplacements de l'utilisateur. Récemment, l'organisation de défense des droits EFF a annoncé l'inclusion, dans la dernière mise à jour de l'extension de navigateur Privacy Badger, d'outils pour bloquer les capacités de suivi des utilisateurs basées sur l'utilisation des API développées dans le cadre de l'initiative Privacy Sandbox.

On peut également mentionner le plan évoqué dans l'annonce de Google visant à ajouter dans le mode incognito de Chrome une fonctionnalité pour dissimuler adresses IP l'utilisateur aux propriétaires de sites, mise en œuvre en envoyant le trafic non directement, mais via un serveur proxy. Lors de l'utilisation de ce nouveau mode, le serveur cible ne verra comme adresse IP entrante que l'adresse du proxy, à l'instar de l'utilisation VPN. Pour anonymiser la requête, il est évoqué la possibilité de faire passer la requête successivement par plusieurs proxies. Dans ce cas, l'information sur l'adresse IP du client ne sera connue que du premier proxy, tandis que le deuxième proxy de la chaîne ne verra que l'adresse du premier proxy.

Source : opennet.ru