Google l'intenzione di interrompere completamente, entro i prossimi due anni, il supporto ai cookie di terze parti in Chrome, impostati quando si visitano siti diversi da quello del dominio della pagina attuale. Questi cookie vengono utilizzati per tracciare i movimenti dell'utente tra i siti nel codice delle reti pubblicitarie, nei widget dei social media e nei sistemi di web analytics.
Come ieri l'intenzione di uniformare l'intestazione User-Agent, il rifiuto dei cookie di terze parti è promosso nell'ambito di un'iniziativa , finalizzata a raggiungere un compromesso tra la necessità degli utenti di mantenere la privacy e il desiderio delle reti pubblicitarie e dei siti di tracciare le preferenze dei visitatori. Entro la fine di quest'anno, in modalità si prevede l'inclusione nel browser per misurare le conversioni e personalizzare la pubblicità senza l'uso di cookie di terze parti.
Per determinare la categoria di interessi dell'utente senza identificazione individuale e senza un legame con la cronologia di visita di siti specifici, si propone alle reti pubblicitarie di utilizzare l'API , per valutare l'attività dell'utente dopo aver fatto clic sulla pubblicità - l'API , e per separare gli utenti senza utilizzare identificatori intersiti - l'API . Lo sviluppo delle specifiche relative alla visualizzazione della pubblicità mirata
senza compromettere la privacy è condotto , creato sotto l'organizzazione W3C.
Attualmente, nel contesto della protezione contro la trasmissione dei cookie, viene utilizzato l'attributo SameSite specificato nell'intestazione Set-Cookie, che a partire da Chrome 76 è impostato di default su "SameSite=Lax", limitando l'invio dei cookie per integrazioni da siti di terze parti. Tuttavia, i siti possono disattivare questo limite esplicitamente impostando il valore SameSite=None. L'attributo SameSite può assumere due valori: 'strict' o 'lax'. In modalità 'strict', i cookie vengono trattenuti dall'invio per qualsiasi tipo di richiesta intersito. In modalità 'lax', si applicano restrizioni più leggere e il trasferimento dei cookie è bloccato solo per le sotto-richieste intersito, come la richiesta di un'immagine o il caricamento di contenuti tramite iframe. Viene utilizzato l'attributo Set-Cookie indicato nell'intestazione SameSite, che a partire da Chrome 76 è impostato di default su «SameSite=Lax», limitando l'invio dei Cookie per le integrazioni da siti di terze parti. Tuttavia, i siti possono annullare questa limitazione impostando esplicitamente il valore SameSite=None al momento dell'impostazione del Cookie. L'attributo SameSite può assumere due valori: 'strict' o 'lax'. In modalità 'strict', i Cookie non vengono inviati per nessun tipo di richiesta cross-site. In modalità 'lax', si applicano limitazioni più leggere e l'invio dei Cookie è bloccato solo per le sotto-richieste da altri siti, come la richiesta di un'immagine o il caricamento di contenuti tramite iframe.
In Chrome 80, previsto per il 4 febbraio, verrà applicata una restrizione più severa che vieta l'elaborazione dei cookie di terze parti per richieste senza HTTPS (con l'attributo SameSite=None, i cookie possono essere impostati solo in modalità Sicura). Inoltre, continua il lavoro per implementare strumenti per identificare e proteggere contro l'uso di metodi di tracciamento alternativi e identificazione nascosta ("browser fingerprinting").
Ricordiamo che in Firefox, a partire dalla versione , è garantito per impostazione predefinita di ignorare i cookie di tutti i sistemi di tracciamento di terze parti. Google considera tale blocco giustificato, ma richiede una preparazione preliminare dell'ecosistema web e la fornitura di API alternative per affrontare le problematiche per le quali in passato venivano utilizzati i cookie di terze parti, senza compromettere la privacy e senza minare i modelli di monetizzazione dei siti finanziati dalla pubblicità. In risposta al blocco dei cookie senza una fornitura alternativa, le reti pubblicitarie non hanno smesso di tracciare, ma sono semplicemente passate all'uso di metodi più sofisticati basati sull'identificazione nascosta degli utenti (fingerprinting) o attraverso per il tracker dei sottodomini hotel nell'ambito del dominio del sito in cui viene visualizzata la pubblicità.
Fonte: opennet.ru
