Il vicepresidente di Google che supervisiona il progetto Privacy Sandbox ha annunciato l'annullamento del piano di disattivare il supporto ai cookie di terze parti nel browser Chrome, utilizzati quando si accede a domini diversi da quello della pagina corrente. I cookie di terze parti vengono utilizzati per tracciare i movimenti dell'utente tra i siti nel codice delle reti pubblicitarie, nei widget dei social media e nei sistemi di web analytics. Invece di un'eliminazione totale dei cookie di terze parti in Chrome, si intende realizzare una nuova interfaccia che consenta all'utente di decidere autonomamente se bloccare questi cookie e di attivare o disattivare il blocco in qualsiasi momento. I dettagli dell'implementazione non sono ancora stati svelati, né viene spiegata la differenza rispetto all'opzione già esistente nelle impostazioni chrome://settings/cookies “Blocca i cookie di terze parti”.
Mozilla ha attivato il blocco dei cookie di terze parti di default nella versione Firefox 69, rilasciata nel 2019. Nel 2020, il blocco dei cookie di terze parti è iniziato di default nel browser Safari. Google ha annunciato per la prima volta l'intenzione di interrompere il supporto ai cookie di terze parti nel 2019 e pianificava di implementare la disattivazione entro il 2022, ma successivamente ha spostato la scadenza a metà del 2023, poi al quarto trimestre del 2024, e ora ha annullato completamente questo piano.
Il piano per interrompere il supporto ai cookie di terze parti è stato cancellato a causa del suo impatto negativo sull'ecosistema esistente della pubblicità online, che consente agli autori di siti di distribuire contenuti gratuitamente. Nonostante anni di sforzi da parte di Google, l'industria della pubblicità online non è stata in grado di sostituire i cookie di tracciamento con nuove API specializzate, che tengano conto delle esigenze degli utenti in materia di privacy, come FedCM (Federated Credential Management, che consente di creare servizi di identificazione unificati), Private State Tokens (che permette di segmentare gli utenti senza utilizzare identificatori cross-site), Topics (che consente di classificare gli utenti in base ai gruppi di interesse), Protected Audience (targeting e analisi del pubblico) e Attribution Reporting (valutazione dell'efficacia della pubblicità).
Le modifiche relative ai cookie sono promosse nell'ambito dell'iniziativa Privacy Sandbox, che mira a raggiungere un compromesso tra la necessità degli utenti di mantenere la riservatezza e il desiderio delle reti pubblicitarie e dei siti di monitorare le preferenze dei visitatori. In precedenza, i tentativi di implementare in Chrome sostituzioni ai cookie di tracciamento hanno incontrato resistenza nella comunità e critiche legate al fatto che i metodi alternativi ai cookie di tracciamento non risolvono tutte le problematiche e creano nuovi rischi, come la possibilità di discriminazione degli utenti e l'emergere di ulteriori fattori per l'identificazione e il monitoraggio nascosti degli spostamenti degli utenti. Recentemente, l'organizzazione per i diritti civili EFF ha annunciato di aver incluso nell'ultimo aggiornamento dell'estensione del browser Privacy Badger strumenti per bloccare le possibilità di tracciamento degli utenti basati sull'uso delle API sviluppate nell'ambito dell'iniziativa Privacy Sandbox.
Si può inoltre notare il piano menzionato nell'annuncio di Google per aggiungere la possibilità di nascondere nella modalità incognito di Chrome. Indirizzi IP utente dai proprietari dei siti, realizzato tramite l'invio del traffico non direttamente, ma attraverso un server proxy. Utilizzando la nuova modalità, il server di destinazione vedrà come indirizzo IP in ingresso solo l'indirizzo del proxy, analogamente all'utilizzo di VPN. Per anonimizzare la richiesta si menziona la possibilità di far passare la richiesta sequenzialmente attraverso più proxy. In questo caso, l'informazione sull'indirizzo IP del cliente sarà conosciuta solo dal primo proxy, mentre il secondo proxy nella catena vedrà solo l'indirizzo del primo proxy.
Fonte: opennet.ru
