Google ຕັ້ງໃຈຢຸດການຮອງຮັບຄຸກກີ້ພາກສ່ວນທີສາມໃນ Chrome ພາຍໃນປີ 2022

ກູໂກ ປະ​ກາດ ຂອງຄວາມຕັ້ງໃຈພາຍໃນສອງປີຂ້າງຫນ້າເພື່ອຢຸດການສະຫນັບສະຫນູນຢ່າງສົມບູນໃນ Chrome ສໍາລັບ cookies ພາກສ່ວນທີສາມເປີດເຜີຍໃນເວລາທີ່ເຂົ້າເຖິງເວັບໄຊທ໌ອື່ນທີ່ບໍ່ແມ່ນໂດເມນຂອງຫນ້າປະຈຸບັນ. cookies ດັ່ງກ່າວຖືກນໍາໃຊ້ເພື່ອຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ລະຫວ່າງສະຖານທີ່ໃນລະຫັດເຄືອຂ່າຍການໂຄສະນາ, widget ເຄືອຂ່າຍສັງຄົມແລະລະບົບການວິເຄາະເວັບ.

ເຊັ່ນດຽວກັນ ປະກາດ ໃນມື້ວານນີ້ຄວາມຕັ້ງໃຈທີ່ຈະໂຮມສ່ວນຫົວຂອງຜູ້ໃຊ້ - ຕົວແທນ, ການປະຕິເສດ cookies ພາກສ່ວນທີສາມແມ່ນກ້າວໄປຂ້າງຫນ້າເປັນສ່ວນຫນຶ່ງຂອງການລິເລີ່ມ. ຄວາມເປັນສ່ວນຕົວ Sandboxມີຈຸດປະສົງເພື່ອບັນລຸການປະນີປະນອມລະຫວ່າງຄວາມຕ້ອງການຂອງຜູ້ໃຊ້ເພື່ອຮັກສາຄວາມເປັນສ່ວນຕົວແລະຄວາມປາຖະຫນາຂອງເຄືອຂ່າຍການໂຄສະນາແລະສະຖານທີ່ເພື່ອຕິດຕາມຄວາມມັກຂອງຜູ້ເຂົ້າຊົມ. ຈົນກ່ວາໃນຕອນທ້າຍຂອງປີນີ້ໃນຮູບແບບ ການ​ທົດ​ລອງ​ຕົ້ນ​ກໍາ​ເນີດ​ ຄາດວ່າຈະລວມຢູ່ໃນຕົວທ່ອງເວັບ APIs ເພີ່ມເຕີມ ເພື່ອວັດແທກການປ່ຽນແປງ ແລະປັບແຕ່ງໂຄສະນາໃຫ້ເປັນແບບສ່ວນຕົວໂດຍບໍ່ຕ້ອງໃຊ້ຄຸກກີ້ພາກສ່ວນທີສາມ.

ເພື່ອກໍານົດປະເພດຂອງຜົນປະໂຫຍດຂອງຜູ້ໃຊ້ໂດຍບໍ່ມີການກໍານົດຕົວຕົນແລະບໍ່ມີການອ້າງອິງປະຫວັດການໄປຢ້ຽມຢາມສະຖານທີ່ສະເພາະ, ເຄືອຂ່າຍໂຄສະນາໄດ້ຖືກຊຸກຍູ້ໃຫ້ໃຊ້ API. Floc, ເພື່ອປະເມີນກິດຈະກໍາຂອງຜູ້ໃຊ້ຫຼັງຈາກປ່ຽນເປັນໂຄສະນາ - API ການວັດແທກການປ່ຽນແປງ, ແລະເພື່ອແຍກຜູ້ໃຊ້ໂດຍບໍ່ໃຊ້ຕົວລະບຸຂ້າມເວັບໄຊ - API ໄວ້ວາງໃຈ Token. ການພັດທະນາສະເພາະທີ່ກ່ຽວຂ້ອງກັບການສະແດງການໂຄສະນາເປົ້າຫມາຍ
ໂດຍບໍ່ມີການລະເມີດຄວາມລັບ ກຸ່ມ​ເຮັດ​ວຽກ​ແຍກ​ຕ່າງ​ຫາກ​ສ້າງໂດຍ W3C.

ໃນປັດຈຸບັນ, ໃນສະພາບການຂອງການປ້ອງກັນການສົ່ງຕໍ່ຂອງ cookies ໃນລະຫວ່າງ ການໂຈມຕີ CSRF ນຳໃຊ້ຄຸນລັກສະນະຂອງ SameSite ທີ່ລະບຸໄວ້ໃນສ່ວນຫົວຂອງ Set-Cookie, ເຊິ່ງຕັ້ງແຕ່ Chrome 76 ຖືກຕັ້ງເປັນ "SameSite=Lax" ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຈຳກັດການສົ່ງ Cookies ສຳລັບການແຊກຈາກເວັບໄຊທ໌ພາກສ່ວນທີສາມ, ແຕ່ເວັບໄຊຕ່າງໆສາມາດລົບລ້າງຂໍ້ຈຳກັດໄດ້ໂດຍການກຳນົດຢ່າງຈະແຈ້ງ. Cookie to SameSite=ບໍ່ມີ . ຄຸນລັກສະນະ SameSite ສາມາດເອົາສອງຄ່າ, 'ເຄັ່ງຄັດ' ຫຼື 'lax'. ໃນໂຫມດ 'ເຂັ້ມງວດ', ຄຸກກີຖືກເກັບຮັກສາໄວ້ຈາກການຖືກສົ່ງສໍາລັບການຮ້ອງຂໍຂ້າມເວັບໄຊທ໌ໃດໆ. ໂໝດ 'lax' ນຳໃຊ້ຂໍ້ຈຳກັດທີ່ຜ່ອນຄາຍຫຼາຍຂຶ້ນ ແລະພຽງແຕ່ຂັດຂວາງການສົ່ງຂໍ້ມູນຄຸກກີສຳລັບການຮ້ອງຂໍຍ່ອຍຂ້າມເວັບໄຊ, ເຊັ່ນການຮ້ອງຂໍຮູບພາບ ຫຼືການໂຫຼດເນື້ອຫາຜ່ານ iframe.

Chrome 80, ກໍານົດສໍາລັບ 4 ກຸມພາ, ຈະມີຂໍ້ຈໍາກັດທີ່ເຄັ່ງຄັດກວ່າທີ່ປ້ອງກັນບໍ່ໃຫ້ cookies ພາກສ່ວນທີສາມຖືກດໍາເນີນການສໍາລັບການຮ້ອງຂໍທີ່ບໍ່ແມ່ນ HTTPS (ດ້ວຍຄຸນລັກສະນະ SameSite=None, Cookies ສາມາດຖືກຕັ້ງຢູ່ໃນໂຫມດປອດໄພເທົ່ານັ້ນ). ນອກຈາກນັ້ນ, ວຽກງານຍັງສືບຕໍ່ປະຕິບັດເຄື່ອງມືເພື່ອກໍານົດແລະປ້ອງກັນການນໍາໃຊ້ວິທີການ bypass ການຕິດຕາມແລະການກໍານົດທີ່ເຊື່ອງໄວ້ ("ການພິມນິ້ວມືຂອງຕົວທ່ອງເວັບ").

ຈື່ໄວ້ວ່າໃນ Firefox, ນັບຕັ້ງແຕ່ການປ່ອຍ 69, ຄຸກກີ້ຂອງລະບົບການຕິດຕາມພາກສ່ວນທີສາມທັງໝົດແມ່ນຖືກລະເລີຍໂດຍຄ່າເລີ່ມຕົ້ນ. Google ຖືວ່າການປິດກັ້ນນີ້ມີຄວາມຍຸດຕິທຳ, ແຕ່ມັນຮຽກຮ້ອງໃຫ້ມີການກະກຽມລະບົບນິເວດຂອງເວັບ ແລະການສະໜອງ APIs ທາງເລືອກເພື່ອປະຕິບັດໜ້າວຽກທີ່ຄຸກກີ້ພາກສ່ວນທີສາມຖືກນຳໃຊ້ໃນເມື່ອກ່ອນ, ໂດຍບໍ່ລະເມີດຄວາມເປັນສ່ວນຕົວ ແລະ ໂດຍບໍ່ທຳລາຍຮູບແບບການສ້າງລາຍໄດ້ຂອງເວັບໄຊທີ່ໄດ້ຮັບທຶນໂຄສະນາ. . ໃນການຕອບສະຫນອງຕໍ່ການຂັດຂວາງ cookies ໂດຍບໍ່ມີການສະຫນອງທາງເລືອກ, ເຄືອຂ່າຍໂຄສະນາບໍ່ໄດ້ຢຸດການຕິດຕາມ, ແຕ່ພຽງແຕ່ຍ້າຍໄປວິທີການທີ່ຊັບຊ້ອນຫຼາຍໂດຍອີງໃສ່ການລະບຸຜູ້ໃຊ້ທີ່ເຊື່ອງໄວ້ (ການພິມນິ້ວມື) ຫຼືຜ່ານ. ການສ້າງ ສໍາລັບຕົວຕິດຕາມຂອງໂດເມນຍ່ອຍຂອງໂຮງແຮມໃນໂດເມນຂອງເວັບໄຊທ໌ທີ່ສະແດງໂຄສະນາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru