Il vicepresidente di Google che supervisa il progetto Privacy Sandbox ha annunciato la decisione di mantenere l'approccio attuale per il blocco dei cookie di terze parti in Chrome: i cookie impostati quando si accede a domini diversi da quello della pagina corrente saranno bloccati per impostazione predefinita solo in modalità "incognito". Sarà inoltre rivisto l'uso delle tecnologie Privacy Sandbox nell'ecosistema, con un piano per una futura promozione che intendono preparare nei prossimi mesi.
Si segnala che la decisione è stata presa poiché, dalla sua introduzione nel 2019, molte cose sono cambiate con l'iniziativa Privacy Sandbox, ad esempio il progresso delle tecnologie per la protezione della privacy è accelerato, sono stati implementati metodi di sicurezza basati su AI per tutelare gli utenti e la regolamentazione del settore è cambiata in tutto il mondo.
La scorsa estate, Google ha abbandonato l'idea di porre fine completamente al supporto per i cookie di terze parti in Chrome, ma intendeva introdurre un dialogo per confermare il consenso dell'utente all'attivazione del blocco. Ora questo piano è stato annullato e il blocco verrà attuato solo impostando le opzioni nella sezione "Privacy e Sicurezza", quindi invece di introdurre il concetto "blocchiamo per impostazione predefinita, ma l'utente può rifiutare", rimarrà il modello "i cookie di terze parti sono consentiti per impostazione predefinita, ma l'utente può attivare il blocco se lo desidera".
Per cookie di terze parti si intendono i cookie impostati quando si accede a domini diversi da quello della pagina corrente. Ad esempio, bloccando i cookie di terze parti, il codice di un sito "C", incorporato tramite iframe su siti "A" e "B", non sarà in grado di gestire i cookie comuni a questi siti, e i cookie impostati dal sito "C" non saranno accessibili quando si carica il codice accedendo ai siti "A" e "B". I cookie di terze parti sono generalmente utilizzati per tracciare i movimenti degli utenti tra i siti nei codici delle reti pubblicitarie, nei widget dei social media e nei sistemi di analisi web. In Firefox, i cookie di terze parti sono bloccati per impostazione predefinita dal 2019, e in Safari dal 2020.
Invece dei cookie di terze parti, Google ha promosso una serie di API specializzate che tengono conto delle esigenze degli utenti in termini di privacy, come FedCM (Federated Credential Management, consente di creare servizi di identificazione unificati), Private State Tokens (consente di separare gli utenti senza utilizzare identificatori cross-site), Topics (consente di classificare gli utenti in base a gruppi di interesse), Protected Audience (targetizzazione e studio del pubblico) e Attribution Reporting (valutazione dell'efficacia della pubblicità).
Nonostante gli anni di sforzi di Google per promuovere le tecnologie Privacy Sandbox, l'industria della pubblicità online si è rivelata non pronta a rinunciare all'uso dei cookie di tracciamento. Il cambiamento ha anche suscitato preoccupazioni da parte delle autorità di regolamentazione, che temono che il blocco dei cookie di terze parti possa essere utilizzato da Google per soffocare la concorrenza e abusare della posizione dominante di Chrome nel mercato dei browser per offrire vantaggi ai propri servizi pubblicitari.
Inoltre, l'iniziativa di Google ha suscitato resistenza nella comunità e critiche riguardanti il fatto che i metodi alternativi ai cookie di tracciamento non risolvono tutti i problemi e creano nuovi rischi, come la possibilità di discriminazione degli utenti e l'emergere di un ulteriore fattore per l'identificazione e il tracciamento mostratore degli utenti.
Nell'annuncio si menziona anche l'intenzione di attivare in modalità "incognito" il meccanismo IP Protection. L'attivazione è prevista per il terzo trimestre di quest'anno. L'IP Protection consentirà di nascondere l'indirizzo IP dell'utente dai proprietari dei siti, grazie all'invio del traffico non direttamente, ma tramite un proxy.server. Con l'attivazione dell'IP Protection, il server di destinazione vedrà come indirizzo IP in entrata solo l'indirizzo del proxy, analogamente all'uso di VPN. Per anonimizzare la richiesta si menziona la possibilità di far passare la richiesta sequenzialmente attraverso più proxy. In questo caso, l'informazione sull'indirizzo IP del cliente sarà conosciuta solo dal primo proxy, mentre il secondo proxy nella catena vedrà solo l'indirizzo del primo proxy.
Fonte: opennet.ru
