{"id":33343,"date":"2019-10-31T21:52:06","date_gmt":"2019-10-31T18:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:52:06","modified_gmt":"2019-10-31T18:52:06","slug":"v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","title":{"rendered":"Chrome introdurr\u00e0 una protezione contro il tracciamento dei cookie di terze parti e l'identificazione nascosta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google ha presentato<\/a><\/noindex> le modifiche imminenti in Chrome mirate a migliorare la privacy. La prima parte delle modifiche riguarda la gestione dei cookie e il supporto dell'attributo SameSite. A partire dal rilascio di Chrome 76, previsto per luglio, sar\u00e0 attivato<\/a><\/noindex> Il flag «same-site-by-default-cookies», che in assenza dell'attributo SameSite nell'intestazione Set-Cookie imposter\u00e0 per default il valore «SameSite=Lax», limitando l'invio dei Cookie per richieste provenienti da siti esterni (tuttavia, i siti potranno comunque annullare questa limitazione, impostando esplicitamente il valore SameSite=None durante l'installazione del Cookie).<\/p>\n

L'attributo SameSite<\/a><\/noindex> consente di definire le situazioni in cui \u00e8 consentito il trasferimento dei cookie quando si riceve una richiesta da un sito esterno. Attualmente, il browser invia i cookie a qualsiasi richiesta verso un sito per il quale sono stati impostati cookie, anche se inizialmente si \u00e8 aperto un altro sito, e l'accesso avviene indirettamente tramite il caricamento di un'immagine o attraverso iframe. Le reti pubblicitarie sfruttano questa caratteristica per tracciare i movimenti dell'utente tra i siti, e
\ni malintenzionati per organizzare attacchi CSRF<\/a><\/noindex> (quando si apre una risorsa controllata da attaccanti, viene nascosto un invio a un altro sito, dove l'utente attualmente autenticato \u00e8 connesso, e il browser dell'utente invia i Cookie di sessione per tale invio). D'altra parte, la possibilit\u00e0 di inviare Cookie a siti esterni viene utilizzata per inserire widget nelle pagine, ad esempio per integrazioni con YouTube o Facebook.<\/p>\n

Attraverso l'attributo SameSite \u00e8 possibile gestire il comportamento nell'impostazione dei Cookie, consentendo l'invio dei Cookie solo in risposta a richieste originate dal sito da cui questi Cookie sono stati inizialmente ottenuti. SameSite pu\u00f2 assumere tre valori: «Strict», «Lax» e «None». In modalit\u00e0 ‘Strict’, i Cookie non vengono inviati per alcun tipo di richiesta cross-site, comprese tutte le referenze in ingresso da siti esterni. In modalit\u00e0 ‘Lax’, si applicano restrizioni pi\u00f9 morbide e il passaggio dei Cookie viene bloccato solo per richieste cross-site come le richieste di immagini o il caricamento di contenuti tramite iframe. La differenza tra «Strict» e «Lax» riguarda il blocco dei Cookie durante il passaggio dei link.<\/p>\n

Tra le ulteriori modifiche previste c'\u00e8 anche l'applicazione di restrizioni severe, che vietano l'elaborazione di Cookie di terze parti per richieste senza HTTPS (con l'attributo SameSite=None, i Cookie potranno essere impostati solo in modalit\u00e0 Secure). Inoltre, \u00e8 previsto un lavoro di protezione contro l'uso della identificazione nascosta («browser fingerprinting»), incluse le modalit\u00e0 di generazione di identificatori basati su dati indiretti come la risoluzione dello schermo<\/a><\/noindex>, l'elenco dei tipi MIME supportati, parametri specifici negli header (HTTP\/2<\/a><\/noindex> e HTTPS<\/a><\/noindex>), l'analisi dei plugin e dei font<\/a><\/noindex>, la disponibilit\u00e0 di determinate Web API, specifiche per le schede grafiche caratteristiche<\/a><\/noindex> rendering tramite WebGL e Canvas, manipolazioni<\/a><\/noindex> con CSS, l'analisi delle peculiarit\u00e0 nell'interazione con il mouse<\/a><\/noindex> e la tastiera<\/a><\/noindex>.<\/p>\n

Inoltre, in Chrome sar\u00e0 aggiunto<\/a><\/noindex> protezione da abusi teorici riguardanti la difficolt\u00e0 di tornare alla pagina originale dopo aver visitato un altro sito. Si parla della pratica di intasare la cronologia delle visite attraverso una serie di reindirizzamenti automatici o l'aggiunta artificiale di voci fittizie nella cronologia di navigazione (tramite pushState), a causa della quale l'utente non pu\u00f2 utilizzare il pulsante «Back» per tornare alla pagina originale dopo una visita accidentale o il passaggio forzato a un sito di truffatori o malware. Per proteggere da tali manipolazioni, Chrome, nel gestore del pulsante Back, ignorer\u00e0 le voci associate a reindirizzamenti automatici e manipolazioni della cronologia, mantenendo solo le pagine aperte attraverso azioni esplicite dell'utente.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Cookie \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 Chrome 76, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u044e\u043b\u0435, \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u0444\u043b\u0430\u0433 «same-site-by-default-cookies», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Set-Cookie \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 «SameSite=Lax», \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 Cookie \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u043e\u043a \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33343","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Chrome arriver\u00e0 la protezione contro la trasmissione di Cookie di terze parti e l'identificazione nascosta | ProHoster","description":"Google ha presentato le prossime modifiche a Chrome, mirate a migliorare.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 Cookie \u0438 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:06+00:00","article:modified_time":"2019-10-31T18:52:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33343","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:42:23","updated":"2026-01-21 14:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33343"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33343\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}