Il vicepresidente di Google, responsabile del progetto Privacy Sandbox, ha annunciato la decisione di mantenere l'approccio attuale al blocco dei cookie di terze parti in Chrome: i cookie impostati durante l'accesso a domini diversi da quello della pagina corrente saranno bloccati per impostazione predefinita solo in modalità "incognito". Sarà inoltre rivisto l'uso delle tecnologie Privacy Sandbox nell'ecosistema, un piano per il loro ulteriore sviluppo sarà redatto nei prossimi mesi.
Si segnala che la decisione è stata presa poiché da quando è stata lanciata l'iniziativa Privacy Sandbox nel 2019 sono cambiate molte cose, ad esempio, è stato accelerato lo sviluppo delle tecnologie di protezione della privacy, sono stati implementati metodi di sicurezza basati sull'IA e a livello globale è cambiato il quadro normativo per la regolamentazione del settore.
Nella scorsa estate, Google ha abbandonato l'idea di interrompere completamente il supporto ai cookie di terze parti in Chrome, ma intendeva avviare un dialogo per confermare il consenso dell'utente all'attivazione del blocco. Ora questo piano è stato annullato e il blocco sarà attivato solo impostando le corrispondenti configurazioni nella sezione "Privacy e Sicurezza", ovvero invece di introdurre il concetto "blocchiamo per impostazione predefinita, ma l'utente può disattivare", verrà mantenuto il modello "i cookie di terze parti sono consentiti per impostazione predefinita, ma l'utente può attivare il blocco se lo desidera."
Per cookie di terze parti si intendono i cookie impostati durante l'accesso a domini diversi da quello della pagina corrente. Ad esempio, bloccando i cookie di terze parti, il codice di un sito "C", incorporato tramite iframe nei siti "A" e "B", non sarà in grado di gestire i cookie comuni a tali siti, e i cookie impostati dal sito "C" non saranno disponibili durante il caricamento del codice sui siti "A" e "B". I cookie di terze parti sono generalmente utilizzati per monitorare i movimenti degli utenti tra i siti nel codice delle reti pubblicitarie, nei widget dei social media e nei sistemi di analisi web. In Firefox, i cookie di terze parti sono bloccati per impostazione predefinita dal 2019, mentre in Safari lo sono dal 2020.
Invece dei cookie di terze parti, Google ha promosso una serie di API specializzate, tenendo conto della necessità degli utenti di privacy, come FedCM (Federated Credential Management, consente di creare servizi di identificazione unificati), Private State Tokens (permette di segmentare gli utenti senza utilizzare identificatori tra i siti), Topics (permette di classificare gli utenti in base a gruppi di interesse), Protected Audience (targeting e analisi del pubblico) e Attribution Reporting (valutazione dell'efficacia della pubblicità).
Nonostante i lunghi sforzi di Google per promuovere le tecnologie Privacy Sandbox, l'industria della pubblicità online non è stata pronta ad abbandonare i cookie traccianti. Il cambiamento ha anche sollevato preoccupazioni tra i regolatori, temendo che il blocco dei cookie di terze parti possa essere utilizzato da Google per soffocare la concorrenza e abusare della posizione dominante di Chrome nel mercato dei browser, a vantaggio dei propri servizi pubblicitari.
Inoltre, l'iniziativa di Google ha incontrato resistenza nella comunità e critiche riguardo al fatto che i metodi che sostituiscono i cookie traccianti non risolvono tutti i problemi e creano nuovi rischi, come la possibilità di discriminare gli utenti e l'emergere di un ulteriore fattore per identificare e monitorare di nascosto gli spostamenti degli utenti.
Nell'annuncio si menziona anche l'intenzione di attivare in modalità 'incognito' il meccanismo IP Protection. L'attivazione è prevista per il terzo trimestre di quest'anno. IP Protection consente di nascondere l'indirizzo IP dell'utente dai proprietari dei siti, inviando il traffico non direttamente, ma attraverso un proxy-servers. Quando è attivato l'IP Protection, il server di destinazione vedrà solo come indirizzo IP in ingresso l'indirizzo del proxy, analogamente all'utilizzo di VPN. Per anonimizzare la richiesta, si menziona la possibilità di far passare la richiesta consecutivamente attraverso più proxy. In questo caso, le informazioni sull'indirizzo IP del cliente saranno conosciute solo al primo proxy, mentre il secondo proxy nella catena vedrà l'indirizzo del primo proxy.
Fonte: opennet.ru
