Google bermaksud untuk berhenti mendukung cookie pihak ketiga di Chrome pada tahun 2022

Google mengumumkan niat dalam dua tahun ke depan untuk sepenuhnya menghentikan dukungan di Chrome untuk cookie pihak ketiga yang terekspos saat mengakses situs selain domain dari halaman saat ini. Cookie semacam itu digunakan untuk melacak pergerakan pengguna antar situs dalam kode jaringan periklanan, widget jaringan sosial, dan sistem analisis web.

Sebagai dinyatakan kemarin niat untuk menyatukan header User-Agent, penolakan Cookie pihak ketiga bergerak maju sebagai bagian dari inisiatif Privasi Sandboxditujukan untuk mencapai kompromi antara kebutuhan pengguna untuk menjaga privasi dan keinginan jaringan periklanan dan situs untuk melacak preferensi pengunjung. Hingga akhir tahun ini dalam mode percobaan asal diharapkan untuk dimasukkan dalam browser API tambahan untuk mengukur konversi dan mempersonalisasi iklan tanpa menggunakan cookie pihak ketiga.

Untuk menentukan kategori minat pengguna tanpa identifikasi individu dan tanpa mengacu pada riwayat mengunjungi situs tertentu, jaringan periklanan dianjurkan untuk menggunakan API. Flok, untuk mengevaluasi aktivitas pengguna setelah beralih ke iklan - API Pengukuran Konversi, dan untuk memisahkan pengguna tanpa menggunakan pengidentifikasi lintas situs - API Token Percaya. Pengembangan spesifikasi terkait tampilan iklan bertarget
tanpa melanggar kerahasiaan kelompok kerja terpisahdibuat oleh W3C.

Saat ini, dalam konteks perlindungan terhadap pengiriman cookie selama serangan CSRF menerapkan atribut SameSite yang ditentukan di header Set-Cookie, yang sejak Chrome 76 disetel ke "SameSite=Lax" secara default, membatasi pengiriman Cookie untuk sisipan dari situs pihak ketiga, tetapi situs dapat mengesampingkan pembatasan tersebut dengan menyetel secara eksplisit Cookie ke SameSite=None . Atribut SameSite dapat mengambil dua nilai, 'ketat' atau 'longgar'. Dalam mode 'ketat', cookie tidak dikirim untuk permintaan lintas situs apa pun. Dalam mode 'longgar', pembatasan yang lebih longgar berlaku dan transmisi cookie hanya diblokir untuk subpermintaan lintas situs, seperti meminta gambar atau memuat konten melalui iframe.

Chrome 80, dijadwalkan pada 4 Februari, akan memiliki batasan yang lebih ketat yang mencegah pemrosesan cookie pihak ketiga untuk permintaan non-HTTPS (dengan atribut SameSite=None, Cookie hanya dapat disetel dalam mode Aman). Selain itu, pekerjaan berlanjut pada implementasi alat untuk mengidentifikasi dan melindungi dari penggunaan metode pelacakan bypass dan identifikasi tersembunyi ("sidik jari browser").

Ingat itu di Firefox, sejak rilis 69, Cookie dari semua sistem pelacakan pihak ketiga secara default diabaikan. Google menganggap pemblokiran ini dapat dibenarkan, tetapi memerlukan persiapan ekosistem Web dan penyediaan API alternatif untuk melakukan tugas yang sebelumnya menggunakan cookie pihak ketiga, tanpa melanggar privasi dan tanpa merusak model monetisasi situs yang didanai iklan . Menanggapi pemblokiran cookie tanpa memberikan alternatif, jaringan iklan tidak berhenti melacak, tetapi hanya beralih ke metode yang lebih canggih berdasarkan identifikasi pengguna tersembunyi (sidik jari) atau melalui penciptaan untuk pelacak subdomain hotel di domain situs tempat iklan ditampilkan.

Sumber: opennet.ru

Tambah komentar