ગૂગલ 2022 સુધીમાં ક્રોમમાં તૃતીય-પક્ષ કૂકીઝને સપોર્ટ કરવાનું બંધ કરવા માગે છે

Google જાહેરાત કરી આગામી બે વર્ષમાં Chrome માં તૃતીય-પક્ષ કૂકીઝને સમર્થન આપવાનું સંપૂર્ણપણે બંધ કરવાના હેતુ વિશે, જે વર્તમાન પૃષ્ઠના ડોમેન સિવાયની સાઇટ્સને ઍક્સેસ કરતી વખતે સેટ કરવામાં આવે છે. આવી કૂકીઝનો ઉપયોગ જાહેરાત નેટવર્ક્સ, સોશિયલ નેટવર્ક વિજેટ્સ અને વેબ એનાલિટિક્સ સિસ્ટમ્સના કોડમાં સાઇટ્સ વચ્ચે વપરાશકર્તાની હિલચાલને ટ્રૅક કરવા માટે થાય છે.

જેવું જાહેર કર્યું ગઈકાલે યુઝર-એજન્ટ હેડરને એકીકૃત કરવાના હેતુથી, પહેલના ભાગ રૂપે તૃતીય-પક્ષ કૂકીઝના અસ્વીકારને પ્રોત્સાહન આપવામાં આવી રહ્યું છે ગોપનીયતા સેન્ડબોક્સ, વપરાશકર્તાઓની ગોપનીયતા જાળવવાની જરૂરિયાત અને મુલાકાતીઓની પસંદગીઓને ટ્રૅક કરવા માટે જાહેરાત નેટવર્ક અને સાઇટ્સની ઇચ્છા વચ્ચે સમાધાન હાંસલ કરવાનો હેતુ છે. મોડમાં આ વર્ષના અંત સુધી મૂળ અજમાયશ બ્રાઉઝરમાં સમાવવાની અપેક્ષા છે વધારાના API તૃતીય-પક્ષ કૂકીઝનો ઉપયોગ કર્યા વિના રૂપાંતરણને માપવા અને જાહેરાતને વ્યક્તિગત કરવા માટે.

વ્યક્તિગત ઓળખ વિના અને ચોક્કસ સાઇટ્સની મુલાકાતના ઇતિહાસના સંદર્ભ વિના વપરાશકર્તાની રુચિઓની શ્રેણી નક્કી કરવા માટે, જાહેરાત નેટવર્કને API નો ઉપયોગ કરવા માટે પ્રોત્સાહિત કરવામાં આવે છે. ફ્લોક, જાહેરાત પર સ્વિચ કર્યા પછી વપરાશકર્તાની પ્રવૃત્તિનું મૂલ્યાંકન કરવા માટે - API રૂપાંતરણ માપન, અને ક્રોસ-સાઇટ ઓળખકર્તાઓનો ઉપયોગ કર્યા વિના વપરાશકર્તાઓને અલગ કરવા - API ટ્રસ્ટ ટોકન. લક્ષિત જાહેરાતના પ્રદર્શનથી સંબંધિત વિશિષ્ટતાઓનો વિકાસ
ગોપનીયતાના ઉલ્લંઘન વિના, હાથ ધરવામાં આવે છે અલગ કાર્યકારી જૂથ, W3C સંસ્થા દ્વારા બનાવવામાં આવેલ છે.

હાલમાં, દરમિયાન કૂકીઝના પ્રસારણ સામે રક્ષણના સંદર્ભમાં CSRF હુમલા સેટ-કૂકી હેડરમાં ઉલ્લેખિત સેમસાઇટ એટ્રિબ્યુટનો ઉપયોગ કરવામાં આવે છે, જે, Chrome 76 થી શરૂ કરીને, મૂળભૂત રીતે "SameSite=Lax" મૂલ્ય પર સેટ કરવામાં આવે છે, જે તૃતીય-પક્ષ સાઇટ્સમાંથી નિવેશ માટે કૂકીઝ મોકલવાને મર્યાદિત કરે છે, પરંતુ સાઇટ્સ Cookie સેટ કરતી વખતે SameSite=None મૂલ્ય સ્પષ્ટપણે સેટ કરીને પ્રતિબંધને રદ કરો. SameSite એટ્રિબ્યુટ બે મૂલ્યો 'કડક' અથવા 'લેક્સ' લઈ શકે છે. 'કડક' મોડમાં, કૂકીઝને કોઈપણ પ્રકારની ક્રોસ-સાઇટ વિનંતીઓ મોકલવાથી અટકાવવામાં આવે છે. 'લેક્સ' મોડમાં, વધુ હળવા પ્રતિબંધો લાગુ કરવામાં આવે છે અને કૂકી ટ્રાન્સમિશનને માત્ર ક્રોસ-સાઇટ પેટા-વિનંતિઓ માટે જ અવરોધિત કરવામાં આવે છે, જેમ કે ઇમેજ વિનંતી અથવા iframe દ્વારા સામગ્રી લોડ કરવી.

ક્રોમ 80, 4ઠ્ઠી ફેબ્રુઆરી માટે નિર્ધારિત, વધુ કડક પ્રતિબંધ લાગુ કરશે જે HTTPS વિના વિનંતીઓ માટે તૃતીય-પક્ષ કૂકીઝની પ્રક્રિયાને પ્રતિબંધિત કરશે (SameSite=None એટ્રિબ્યુટ સાથે, કૂકીઝ માત્ર સુરક્ષિત મોડમાં સેટ કરી શકાય છે). આ ઉપરાંત, બાયપાસ ટ્રેકિંગ પદ્ધતિઓ અને છુપાયેલ ઓળખ ("બ્રાઉઝર ફિંગરપ્રિંટિંગ") ના ઉપયોગ સામે શોધવા અને રક્ષણ કરવા માટેના સાધનોને અમલમાં મૂકવાનું કાર્ય ચાલુ રહે છે.

રીમાઇન્ડર તરીકે, ફાયરફોક્સમાં, પ્રકાશન સાથે શરૂ થાય છે 69, મૂળભૂત રીતે, તમામ તૃતીય-પક્ષ ટ્રેકિંગ સિસ્ટમ્સની કૂકીઝને અવગણવામાં આવે છે. Google માને છે કે આવા અવરોધિત કરવું વાજબી છે, પરંતુ ગોપનીયતાનું ઉલ્લંઘન કર્યા વિના અથવા જાહેરાત-સપોર્ટેડ સાઇટ્સના મુદ્રીકરણ મોડલને નબળી પાડ્યા વિના, વેબ ઇકોસિસ્ટમની પ્રારંભિક તૈયારી અને સમસ્યાઓના ઉકેલ માટે વૈકલ્પિક API ની જોગવાઈની જરૂર છે. કોઈ વૈકલ્પિક પ્રદાન કર્યા વિના કૂકીને અવરોધિત કરવાના પ્રતિભાવમાં, જાહેરાત નેટવર્ક્સે ટ્રેકિંગ કરવાનું બંધ કર્યું ન હતું, પરંતુ માત્ર ફિંગરપ્રિંટિંગ અથવા તેના દ્વારા આધારિત વધુ આધુનિક પદ્ધતિઓ પર ખસેડવામાં આવ્યું હતું. સર્જન જે સાઇટ પર જાહેરાત પ્રદર્શિત થાય છે તેના ડોમેનમાં હોટેલ સબડોમેન્સનાં ટ્રેકર માટે.

સોર્સ: opennet.ru