A Google vice president overseeing the Privacy Sandbox project announced the decision to maintain the current approach to blocking third-party cookies in Chrome — cookies set when accessing domains different from the current page’s domain will be blocked by default only in 'incognito' mode. The use of Privacy Sandbox technologies in the ecosystem will also be reviewed, with a plan for further advancement to be prepared in the coming months.
It was noted that the decision was made because much has changed since the launch of the Privacy Sandbox initiative in 2019; for example, the advancement of privacy protection technologies has accelerated, AI-based user security methods have been implemented, and the regulatory framework for the industry has changed worldwide.
Last summer, Google abandoned the idea of completely stopping support for third-party cookies in Chrome, but intended to introduce a dialog for users to confirm consent to enable blocking. Now, this plan has been canceled, and blocking will only occur when the appropriate settings are specified in the 'Privacy and Security' section, i.e., instead of introducing the concept of 'blocked by default, but the user can opt out,' the scheme of 'third-party cookies allowed by default, but the user can enable blocking if desired' will be maintained.
Third-party cookies are understood as cookies set when accessing domains different from the current page’s domain. For example, when blocking third-party cookies, code from site 'C', embedded through an iframe on sites 'A' and 'B', will not be able to process cookies common to those sites, and cookies set by site 'C' will be unavailable when loading the code while accessing sites 'A' and 'B'. Third-party cookies are typically used to track user movements between sites in code from ad networks, social media widgets, and web analytics systems. In Firefox, third-party cookies have been blocked by default since 2019, while in Safari since 2020.
A Google a harmadik fél által használt sütik helyett egy sor szakosodott API-t népszerűsített, amelyek figyelembe veszik a felhasználók adatvédelmi igényeit, mint például a FedCM (Federated Credential Management, lehetővé teszi az integrált azonosítási szolgáltatások létrehozását), a Private State Tokens (lehetővé teszi a felhasználók azonosítók nélküli megkülönböztetését), a Topics (a felhasználók érdeklődési köre szerinti rangsorolás), a Protected Audience (célzás és közönségkutatás) és az Attribution Reporting (a hirdetések hatékonyságának értékelése).
A Google hosszú évek óta tartó erőfeszítése ellenére a Privacy Sandbox technológiák előmozdítása során az online reklámipar nem volt felkészülve a harmadik féltől származó sütik használatának megszüntetésére. A változás aggodalmakat is felvetett a szabályozó hatóságok részéről, hogy a harmadik fél által használt sütik blokkolása a Google számára a verseny elnyomására és a Chrome domináló helyzetével való visszaélésre használható az online hirdetési szolgáltatásai számára nyújtott előnyök érdekében.
Ezenkívül a Google kezdeményezése ellenállásba ütközött a közösség részéről, és kritikák merültek fel amiatt, hogy a nyomkövető sütik helyett bevezetett módszerek nem oldják meg az összes problémát, valamint új kockázatokat teremtenek, mint például a felhasználók diszkrét megkülönböztetésének lehetősége és a felhasználói mozgások nyomozásához kapcsolódó további faktornak a megjelenése.
A bejelentésben említést nyer az is, hogy a „privát böngészés” üzemmódban aktiválni kívánják az IP Protection mechanizmust. Az aktiválás a tavalyi év harmadik negyedévére van ütemezve. Az IP Protection lehetővé teszi a felhasználó IP-címének elrejtését a weboldal tulajdonosai előtt azáltal, hogy a forgalmat nem közvetlenül, hanem proxyn keresztül küldi.szerverek. Az IP Protection aktiválása esetén a célzott szerver csak a proxy címét fogja látni bejövő IP-címként, hasonlóan a VPN. A kérés anonim módon történő kezeléséhez említik a kérés többszörös proxy-n keresztül történő átirányításának lehetőségét. Ebben az esetben az ügyfél IP-címéről a legnagyobb proxy tud majd, míg a lánc második proxy-jának csak az első proxy címe fog látszani.
Forrás: opennet.ru
