גוגל הופכת את ההחמרה המוצעת של Chrome 80 בטיפול בעוגיות של צד שלישי

גוגל הוכרז על ביטול השינוי הקשור למעבר להגבלות מחמירות יותר על העברת קובצי Cookie בין אתרים שאינם משתמשים ב-HTTPS. מאז פברואר, השינוי הזה הובא בהדרגה למשתמשים כרום 80. יצוין כי למרות העובדה שרוב האתרים הותאמו למגבלה זו, עקב מגיפת הקורונה SARS-CoV-2, גוגל החליטה לדחות את החלת הגבלות חדשות, שעלולות להשפיע על יציבות העבודה עם אתרים אשר לספק שירותי מפתח, כגון שירותי בנקאות, מוצרים מקוונים, שירותים ממשלתיים ושירותים רפואיים.

ההגבלות שהוכנסו אסורות עבור לא-HTTPS מבקשות עיבוד של קובצי Cookie של צד שלישי שנקבעו בעת גישה לאתרים שאינם הדומיין של הדף הנוכחי. עוגיות כאלה משמשות למעקב אחר תנועות משתמשים בין אתרים בקוד של רשתות פרסום, ווידג'טים של רשתות חברתיות ומערכות ניתוח אינטרנט. הבה נזכיר שכדי לשלוט בהעברת קובצי Cookie, נעשה שימוש בתכונת SameSite המצוינת בכותרת Set-Cookie, אשר כברירת מחדל החלה להיות מוגדרת לערך "SameSite=Lax", המגביל את שליחת קובצי Cookie עבור צולבות. בקשות משנה לאתר, כגון בקשת תמונה או טעינת תוכן דרך iframe מאתר אחר.

מקור: OpenNet.ru