Google का इरादा 2022 तक Chrome में तृतीय-पक्ष कुकीज़ का समर्थन बंद करने का है

गूगल की घोषणा की अगले दो वर्षों में क्रोम में तृतीय-पक्ष कुकीज़ का समर्थन पूरी तरह से बंद करने के इरादे के बारे में, जो वर्तमान पृष्ठ के डोमेन के अलावा अन्य साइटों तक पहुँचने पर सेट किए जाते हैं। ऐसी कुकीज़ का उपयोग विज्ञापन नेटवर्क, सोशल नेटवर्क विजेट और वेब एनालिटिक्स सिस्टम के कोड में साइटों के बीच उपयोगकर्ता की गतिविधियों को ट्रैक करने के लिए किया जाता है।

जैसा कहा गया कल उपयोगकर्ता-एजेंट हेडर को एकीकृत करने के इरादे से, तीसरे पक्ष की कुकीज़ की अस्वीकृति को पहल के हिस्से के रूप में प्रचारित किया जा रहा है गोपनीयता सैंडबॉक्स, जिसका उद्देश्य उपयोगकर्ताओं की गोपनीयता बनाए रखने की आवश्यकता और आगंतुकों की प्राथमिकताओं को ट्रैक करने के लिए विज्ञापन नेटवर्क और साइटों की इच्छा के बीच समझौता करना है। इस साल के अंत तक मोड में मूल परीक्षण ब्राउज़र में शामिल होने की उम्मीद है अतिरिक्त एपीआई तृतीय-पक्ष कुकीज़ के उपयोग के बिना रूपांतरण को मापने और विज्ञापन को वैयक्तिकृत करने के लिए।

व्यक्तिगत पहचान के बिना और विशिष्ट साइटों पर जाने के इतिहास के संदर्भ के बिना उपयोगकर्ता की रुचियों की श्रेणी निर्धारित करने के लिए, विज्ञापन नेटवर्क को एपीआई का उपयोग करने के लिए प्रोत्साहित किया जाता है। फ्लोक, विज्ञापन पर स्विच करने के बाद उपयोगकर्ता गतिविधि का मूल्यांकन करने के लिए - एपीआई रूपांतरण मापन, और क्रॉस-साइट पहचानकर्ताओं का उपयोग किए बिना उपयोगकर्ताओं को अलग करने के लिए - एपीआई टोकन पर भरोसा करें. लक्षित विज्ञापन के प्रदर्शन से संबंधित विशिष्टताओं का विकास
गोपनीयता का उल्लंघन किए बिना, किया गया अलग कार्य समूह, W3C संगठन द्वारा बनाया गया।

वर्तमान में, कुकीज़ के प्रसारण के खिलाफ सुरक्षा के संदर्भ में सीएसआरएफ का हमला सेट-कुकी हेडर में निर्दिष्ट सेमसाइट विशेषता का उपयोग किया जाता है, जो क्रोम 76 से शुरू होकर, डिफ़ॉल्ट रूप से "सेमसाइट=लैक्स" मान पर सेट होता है, जो तृतीय-पक्ष साइटों से प्रविष्टियों के लिए कुकीज़ भेजने को सीमित करता है, लेकिन साइटें ऐसा कर सकती हैं कुकी सेट करते समय स्पष्ट रूप से SumSite=None मान सेट करके प्रतिबंध रद्द करें। सेमसाइट विशेषता दो मान 'सख्त' या 'लैक्स' ले सकती है। 'सख्त' मोड में, कुकीज़ को किसी भी प्रकार के क्रॉस-साइट अनुरोधों के लिए भेजे जाने से रोका जाता है। 'लैक्स' मोड में, अधिक आरामदायक प्रतिबंध लागू होते हैं और कुकी ट्रांसमिशन केवल क्रॉस-साइट उप-अनुरोधों के लिए अवरुद्ध होता है, जैसे छवि अनुरोध या आईफ्रेम के माध्यम से सामग्री लोड करना।

Chrome 80, 4 फरवरी के लिए निर्धारित, एक अधिक कठोर प्रतिबंध लागू करेगा जो HTTPS के बिना अनुरोधों के लिए तृतीय-पक्ष कुकीज़ के प्रसंस्करण पर रोक लगाएगा (SameSite=None विशेषता के साथ, कुकीज़ केवल सुरक्षित मोड में सेट की जा सकती हैं)। इसके अलावा, बाईपास ट्रैकिंग विधियों और छिपी हुई पहचान ("ब्राउज़र फ़िंगरप्रिंटिंग") के उपयोग का पता लगाने और उससे बचाव के लिए उपकरणों को लागू करने पर काम जारी है।

एक अनुस्मारक के रूप में, फ़ायरफ़ॉक्स में, रिलीज़ से शुरू होता है 69डिफ़ॉल्ट रूप से, सभी तृतीय-पक्ष ट्रैकिंग सिस्टम की कुकीज़ को अनदेखा कर दिया जाता है। Google का मानना ​​​​है कि इस तरह का अवरोधन उचित है, लेकिन गोपनीयता का उल्लंघन किए बिना या विज्ञापन-समर्थित साइटों के मुद्रीकरण मॉडल को कमजोर किए बिना, उन समस्याओं को हल करने के लिए वेब पारिस्थितिकी तंत्र की प्रारंभिक तैयारी और वैकल्पिक एपीआई के प्रावधान की आवश्यकता होती है, जिसके लिए पहले तृतीय-पक्ष कुकीज़ का उपयोग किया गया था। कोई विकल्प उपलब्ध कराए बिना कुकी को ब्लॉक करने के जवाब में, विज्ञापन नेटवर्क ने ट्रैकिंग बंद नहीं की, बल्कि केवल फिंगरप्रिंटिंग या इसके माध्यम से अधिक परिष्कृत तरीकों की ओर बढ़ गए। का निर्माण उस साइट के डोमेन में होटल उपडोमेन के ट्रैकर के लिए जिस पर विज्ञापन प्रदर्शित होता है।

स्रोत: opennet.ru