Google은 2022년까지 Chrome에서 타사 쿠키 지원을 중단할 예정입니다.

Google 발표했다. 현재 페이지의 도메인이 아닌 사이트에 접속할 때 설정되는 타사 쿠키 지원을 향후 XNUMX년 동안 Chrome에서 완전히 중단하겠다는 의도에 대해 안내드립니다. 이러한 쿠키는 광고 네트워크, 소셜 네트워크 위젯 및 웹 분석 시스템의 코드에서 사이트 간 사용자 이동을 추적하는 데 사용됩니다.

같은 정해진 어제 User-Agent 헤더를 통합하려는 의도로 인해 타사 쿠키 거부가 이니셔티브의 일부로 추진되고 있습니다. 프라이버시 샌드 박스, 개인 정보 보호에 대한 사용자의 요구와 방문자의 기본 설정을 추적하려는 광고 네트워크 및 사이트의 요구 사이에서 절충을 달성하는 것을 목표로 합니다. 올해말까지 인모드 오리진 트라이얼 브라우저에 포함될 것으로 예상됨 추가 API 제XNUMX자 쿠키를 사용하지 않고 전환을 측정하고 광고를 개인화하기 위해.

개인 식별이나 특정 사이트 방문 기록을 참조하지 않고 사용자 관심 카테고리를 결정하려면 광고 네트워크에서 API를 사용하는 것이 좋습니다. 플록, 광고로 전환한 후 사용자 활동을 평가하기 위해 - API 전환 측정, 교차 사이트 식별자를 사용하지 않고 사용자를 분리하기 위해 - API 신뢰 토큰. 타겟 광고 표시 관련 사양 개발
비밀을 침해하지 않고 수행되었습니다. 별도의 워킹 그룹, W3C 조직에서 만든 것입니다.

현재 쿠키 전송을 방지하기 위해 CSRF 공격 Set-Cookie 헤더에 지정된 SameSite 속성이 사용됩니다. 이 속성은 Chrome 76부터 기본적으로 "SameSite=Lax" 값으로 설정되어 제XNUMX자 사이트에서 삽입하기 위한 쿠키 전송을 제한하지만 사이트는 Cookie 설정 시 SameSite=None 값을 명시적으로 설정하여 제한을 취소합니다. SameSite 속성은 'strict' 또는 'lax' 두 가지 값을 가질 수 있습니다. '엄격' 모드에서는 모든 종류의 사이트 간 요청에 대해 쿠키가 전송되지 않습니다. '느슨한' 모드에서는 보다 완화된 제한이 적용되며 이미지 요청이나 iframe을 통한 콘텐츠 로드와 같은 사이트 간 하위 요청에 대해서만 쿠키 전송이 차단됩니다.

80월 4일로 예정된 Chrome XNUMX에서는 HTTPS가 없는 요청에 대해 타사 쿠키 처리를 금지하는 보다 엄격한 제한을 구현할 예정입니다(SameSite=None 속성을 사용하면 쿠키는 보안 모드에서만 설정할 수 있음). 또한, 우회 추적 방법 및 숨겨진 식별(“브라우저 핑거프린팅”) 사용을 탐지하고 방지하기 위한 도구를 계속해서 구현하고 있습니다.

참고로 Firefox에서는 릴리스부터 69, 기본적으로 모든 타사 추적 시스템의 쿠키는 무시됩니다. Google은 이러한 차단이 정당하다고 생각하지만 개인 정보를 침해하지 않고 광고 지원 사이트의 수익 창출 모델을 훼손하지 않으면서 이전에 제XNUMX자 쿠키가 사용되었던 문제를 해결하기 위해서는 웹 생태계의 사전 준비와 대체 API 제공이 필요합니다. 대안을 제공하지 않은 쿠키 차단에 대응하여 광고 네트워크는 추적을 중단하지 않고 핑거프린팅이나 쿠키를 통한 보다 정교한 방법으로만 전환했습니다. 창조 광고가 표시되는 사이트 도메인의 호텔 하위 도메인 추적기용입니다.

출처 : opennet.ru