{"id":33343,"date":"2019-10-31T21:52:06","date_gmt":"2019-10-31T18:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:52:06","modified_gmt":"2019-10-31T18:52:06","slug":"v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","title":{"rendered":"Chrome introdurr\u00e0 una protezione contro il tracciamento dei cookie di terze parti e l'identificazione nascosta.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Google ha presentato<\/a><\/noindex> cambiamenti futuri in Chrome, mirati a migliorare la privacy. La prima parte delle modifiche riguarda la gestione dei cookie e il supporto dell'attributo SameSite. A partire dal rilascio di Chrome 76, atteso per luglio, sar\u00e0 il servizio DoH di Google ('https:\/\/dns.google.com\/dns-query'), se DNS \u00e8 1.1.1.1, allora il servizio DoH di Cloudflare ('https:\/\/cloudflare-dns.com\/dns-query') e<\/a><\/noindex> Il flag «same-site-by-default-cookies», che in assenza dell'attributo SameSite nell'intestazione Set-Cookie imposter\u00e0 per impostazione predefinita il valore «SameSite=Lax», limitando l'invio dei cookie per le integrazioni provenienti da siti di terze parti (ma i siti possono comunque annullare questa limitazione, impostando esplicitamente il valore SameSite=None durante l'installazione del cookie).<\/p>\n

L'attributo SameSite<\/a><\/noindex> consente di definire le situazioni in cui \u00e8 consentito trasmettere cookie quando si riceve una richiesta da un sito esterno. Attualmente, il browser invia cookie per ogni richiesta al sito per cui sono stati impostati cookie, anche se \u00e8 stato inizialmente aperto un altro sito e la richiesta viene effettuata indirettamente tramite il caricamento di un'immagine o tramite un iframe. Le reti pubblicitarie utilizzano questa caratteristica per monitorare i movimenti degli utenti tra i siti e
\ni malintenzionati per organizzare gli attacchi CSRF<\/a><\/noindex> (quando si apre una risorsa controllata dagli aggressori, viene inviata in modo nascosto una richiesta a un altro sito, su cui \u00e8 autenticato l'utente attuale, e il browser dell'utente invia i cookie di sessione per quella richiesta). D'altra parte, la possibilit\u00e0 di inviare cookie a siti esterni \u00e8 utilizzata per integrare widget nelle pagine, ad esempio per l'integrazione con YouTube o Facebook.<\/p>\n

Utilizzando l'attributo SameSite \u00e8 possibile gestire il comportamento durante l'impostazione dei cookie e consentire l'invio dei cookie solo in risposta a richieste originate dal sito da cui questi cookie sono stati originariamente ottenuti. SameSite pu\u00f2 assumere tre valori «Strict», «Lax» e «None». In modalit\u00e0 ‘Strict’, i cookie non vengono inviati per alcun tipo di richieste intersito, comprese tutte le backlink provenienti da siti esterni. In modalit\u00e0 ‘Lax’, si applicano restrizioni pi\u00f9 morbide e l'invio dei cookie viene bloccato solo per sotto-richieste intersito, come le richieste di immagini o il caricamento di contenuti tramite iframe. La differenza tra «Strict» e «Lax» riguarda il blocco dei cookie durante il passaggio dei link.<\/p>\n

Tra le altre modifiche previste, \u00e8 previsto l'imposizione di una rigorosa restrizione che vieta l'elaborazione dei cookie di terze parti per le richieste senza HTTPS (con l'attributo SameSite=None, i cookie potranno essere impostati solo in modalit\u00e0 Secure). Inoltre, \u00e8 previsto un intervento per proteggere dall'uso di identificazioni nascoste («browser fingerprinting»), comprese le tecniche di generazione di identificatori basate su dati indiretti, come risoluzione dello schermo<\/a><\/noindex>, elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP\/2<\/a><\/noindex> e HTTPS<\/a><\/noindex>) analisi dei plugin e dei font installati , disponibilit\u00e0 di specifici Web API, specifici per le schede video<\/a><\/noindex>caratteristiche di rendering tramite WebGL e Canvas,<\/a><\/noindex> manipolazioni con CSS, analisi delle caratteristiche di lavoro con<\/a><\/noindex> il mouse la tastiera<\/a><\/noindex> e Attivati<\/a><\/noindex>.<\/p>\n

Inoltre, in Chrome sar\u00e0 aggiunta<\/a><\/noindex> la protezione contro gli abusi legati all'ostacolo al ritorno alla pagina originale dopo la navigazione verso un altro sito. Si parla della pratica di intasare la cronologia delle navigazioni con una serie di reindirizzamenti automatici o con l'aggiunta artificiale di voci fittizie nella cronologia delle visualizzazioni (tramite pushState), con il risultato che l'utente non pu\u00f2 utilizzare il pulsante «Back» per tornare alla pagina originale dopo un passaggio accidentale o un reindirizzamento forzato a un sito di truffatori o malevoli. Per proteggere da tali manipolazioni, Chrome ignorer\u00e0 nella gestione del pulsante Back le voci associate ai reindirizzamenti automatici e alle manipolazioni della cronologia delle visite, mantenendo solo le pagine aperte a seguito di azioni esplicite dell'utente.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Cookie \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 Chrome 76, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u044e\u043b\u0435, \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u0444\u043b\u0430\u0433 «same-site-by-default-cookies», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Set-Cookie \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 «SameSite=Lax», \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 Cookie \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u043e\u043a \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33343","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Chrome arriver\u00e0 la protezione contro la trasmissione di cookie di terze parti e l'identificazione nascosta | ProHoster","description":"Google ha presentato le imminenti modifiche a Chrome, mirate a migliorare.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 Cookie \u0438 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:06+00:00","article:modified_time":"2019-10-31T18:52:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33343","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:42:23","updated":"2026-01-21 14:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=33343"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/33343\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=33343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=33343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=33343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}