Google hyggst hætta að styðja við vefkökur frá þriðja aðila í Chrome fyrir árið 2022

Google tilkynnt um áform um að hætta algjörlega að styðja vefkökur frá þriðja aðila í Chrome á næstu tveimur árum, sem eru stilltar þegar farið er inn á aðrar síður en lén núverandi síðu. Slíkar vafrakökur eru notaðar til að fylgjast með hreyfingum notenda á milli vefsvæða í kóða auglýsinganeta, samfélagsnetsgræja og vefgreiningarkerfa.

Eins lýsti yfir í gær ætlunin að sameina haus notenda-umboðsmanns, höfnun á vafrakökum frá þriðja aðila er kynnt sem hluti af frumkvæðinu Persónuvernd Sandkassi, sem miðar að því að ná málamiðlun milli þörf notenda til að viðhalda friðhelgi einkalífs og löngunar auglýsinganeta og vefsvæða til að fylgjast með óskum gesta. Til loka þessa árs í ham upprunarannsókn gert ráð fyrir að vera með í vafranum viðbótar API til að mæla viðskipti og sérsníða auglýsingar án þess að nota vafrakökur frá þriðja aðila.

Til að ákvarða flokk notendahagsmuna án einstakra auðkenninga og án tilvísunar í sögu heimsóknar á tilteknar síður, eru auglýsinganet hvött til að nota API Flokk, til að meta virkni notenda eftir að hafa skipt yfir í auglýsingar - API Viðskiptamæling, og til að aðgreina notendur án þess að nota krosssíðuauðkenni - API Trust Token. Þróun forskrifta sem tengjast birtingu markvissra auglýsinga
án trúnaðarbrota, framkvæmt sérstakan starfshóp, búin til af W3C samtökunum.

Eins og er, í tengslum við vernd gegn sendingu á vafrakökum á meðan CSRF árásir SameSite eigindin sem tilgreind er í Set-Cookie hausnum er notuð, sem, frá og með Chrome 76, er sjálfgefið stillt á gildið „SameSite=Lax“, sem takmarkar sendingu á vafrakökum fyrir innsetningar frá síðum þriðja aðila, en vefsvæði geta hætta við takmörkunina með því að stilla gagngert gildið SameSite=None þegar þú stillir fótsporið . SameSite eigindin getur tekið tvö gildi „streng“ eða „lax“. Í „stöngum“ ham er komið í veg fyrir að vafrakökur séu sendar fyrir hvers kyns beiðnir á milli vefsvæða. Í „slappri“ stillingu er slakari takmörkunum beitt og kökusending er aðeins læst fyrir undirbeiðnir milli vefsvæða, svo sem myndabeiðni eða hleðslu efnis í gegnum iframe.

Chrome 80, sem áætlað er að verði 4. febrúar, mun innleiða strangari takmörkun sem mun banna vinnslu fótspora þriðja aðila fyrir beiðnir án HTTPS (með SameSite=None eigindinni er aðeins hægt að stilla vafrakökur í öruggri stillingu). Að auki heldur áfram vinna við að innleiða verkfæri til að greina og vernda gegn notkun framhjáhaldsmælingaaðferða og falinna auðkenningar ("vafrafingraför").

Til áminningar, í Firefox, frá og með útgáfunni 69, sjálfgefið eru vafrakökur allra rakningarkerfa þriðja aðila hunsaðar. Google telur að slík lokun sé réttlætanleg, en krefst bráðabirgðaundirbúnings á vistkerfi vefsins og útvegun annarra API til að leysa vandamál sem vefkökur þriðju aðila voru áður notaðar fyrir, án þess að brjóta í bága við friðhelgi einkalífsins eða grafa undan tekjuöflunarlíkani vefsvæða sem studd eru af auglýsingum. Til að bregðast við lokun á fótsporum án þess að bjóða upp á annan valkost hættu auglýsinganet ekki að rekja, heldur færðu sig aðeins yfir í flóknari aðferðir byggðar á fingrafaratöku eða í gegnum sköpun fyrir rekja spor einhvers undirléna hótels á léni síðunnar þar sem auglýsingin er birt.

Heimild: opennet.ru