गुगलले २०२२ सम्ममा क्रोममा तेस्रो-पक्ष कुकीहरूलाई समर्थन गर्न बन्द गर्ने योजना बनाएको छ

गूगल घोषणा गरियो हालको पृष्ठको डोमेन बाहेक अन्य साइटहरू पहुँच गर्दा खुलासा हुने तेस्रो-पक्ष कुकीहरूको लागि Chrome मा समर्थनलाई पूर्ण रूपमा बन्द गर्ने अर्को दुई वर्ष भित्र मनसाय। त्यस्ता कुकीहरू विज्ञापन नेटवर्कहरू, सामाजिक सञ्जाल विजेटहरू र वेब एनालिटिक्स प्रणालीहरूको कोडमा साइटहरू बीच प्रयोगकर्ता आन्दोलनहरू ट्र्याक गर्न प्रयोग गरिन्छ।

साथै घोषणा गरियो हिजो प्रयोगकर्ता-एजेन्ट हेडरलाई एकताबद्ध गर्ने इरादा, तेस्रो-पक्ष कुकीहरूको अस्वीकृति पहलको भागको रूपमा अगाडि बढिरहेको छ। गोपनीयता Sandboxप्रयोगकर्ताहरूको गोपनीयता कायम राख्ने आवश्यकता र आगन्तुकहरूको प्राथमिकताहरू ट्र्याक गर्न विज्ञापन नेटवर्क र साइटहरूको इच्छा बीचको सम्झौता प्राप्त गर्ने उद्देश्य। यो वर्षको अन्त्यसम्म मोडमा उत्पत्ति परीक्षण ब्राउजरमा समावेश हुने अपेक्षा गरिएको छ अतिरिक्त APIs तेस्रो-पक्ष कुकीहरू प्रयोग नगरी रूपान्तरणहरू मापन गर्न र विज्ञापनहरू निजीकृत गर्न।

व्यक्तिगत पहिचान बिना र विशिष्ट साइटहरु को भ्रमण को इतिहास को सन्दर्भ बिना प्रयोगकर्ता चासो को श्रेणी निर्धारण गर्न, विज्ञापन नेटवर्क API को उपयोग गर्न को लागी प्रोत्साहित गरिन्छ। फ्लक, विज्ञापनहरूमा स्विच गरेपछि प्रयोगकर्ता गतिविधि मूल्याङ्कन गर्न - API रूपान्तरण मापन, र क्रस-साइट पहिचानकर्ताहरू - API प्रयोग नगरी प्रयोगकर्ताहरूलाई अलग गर्न ट्रस्ट टोकन। लक्षित विज्ञापनको प्रदर्शनसँग सम्बन्धित विनिर्देशहरूको विकास
गोपनीयता उल्लङ्घन बिना छुट्टै कार्यदलW3C द्वारा बनाईएको।

हाल, समयमा कुकीहरूको प्रसारण विरुद्ध सुरक्षाको सन्दर्भमा CSRF आक्रमणहरू सेट-कुकी हेडरमा निर्दिष्ट गरिएको SameSite विशेषता लागू गर्दछ, जुन Chrome 76 लाई पूर्वनिर्धारित रूपमा "SameSite=Lax" मा सेट गरिएको छ, तेस्रो-पक्ष साइटहरूबाट घुसाउनका लागि कुकीहरू पठाउन प्रतिबन्ध लगाउँदछ, तर साइटहरूले स्पष्ट रूपमा सेट गरेर प्रतिबन्धलाई ओभरराइड गर्न सक्छन्। SameSite मा कुकी = कुनै पनि छैन। SameSite विशेषताले दुईवटा मान लिन सक्छ, 'strict' वा 'lax'। 'कडा' मोडमा, कुकीहरू कुनै पनि प्रकारको क्रस-साइट अनुरोधको लागि पठाउनबाट रोकिन्छ। 'लक्स' मोडमा, थप आरामदायी प्रतिबन्धहरू लागू हुन्छन् र कुकी प्रसारणलाई क्रस-साइट सब-अनुरोधहरूका लागि मात्र रोक लगाइन्छ, जस्तै छवि अनुरोध गर्ने वा iframe मार्फत सामग्री लोड गर्ने।

क्रोम 80, फेब्रुअरी 4 को लागि निर्धारित, एक कडा प्रतिबन्ध हुनेछ जसले तेस्रो-पक्ष कुकीहरूलाई गैर-HTTPS अनुरोधहरूको लागि प्रशोधन हुनबाट रोक्छ (SameSite=None विशेषताको साथ, कुकीहरू मात्र सुरक्षित मोडमा सेट गर्न सकिन्छ)। थप रूपमा, ट्र्याकिङ र लुकेको पहिचान ("ब्राउजर फिंगरप्रिन्टिङ") को बाइपास विधिहरूको प्रयोगबाट पहिचान र सुरक्षा गर्न उपकरणहरूको कार्यान्वयनमा काम जारी छ।

याद गर्नुहोस् कि फायरफक्समा, रिलीज पछि 69, सबै तेस्रो-पक्ष ट्र्याकिङ प्रणालीहरूको कुकीहरू पूर्वनिर्धारित रूपमा बेवास्ता गरिन्छ। गुगलले यस ब्लकिङलाई जायज मान्दछ, तर यसको लागि वेब इकोसिस्टमको तयारी र वैकल्पिक API को प्रावधान आवश्यक छ जसका लागि तेस्रो-पक्ष कुकीहरू पहिले प्रयोग गरिएको थियो, गोपनीयता उल्लङ्घन नगरी र विज्ञापन-अनुदान प्राप्त साइटहरूको मुद्रीकरण मोडेलहरूलाई कमजोर नगरी। । विकल्प उपलब्ध नगरी कुकीहरू अवरुद्ध गर्ने प्रतिक्रियामा, विज्ञापन नेटवर्कहरूले ट्र्याकिङ रोकेनन्, तर लुकेका प्रयोगकर्ता पहिचान (औँठाछाप) वा मार्फत आधारित थप परिष्कृत विधिहरूमा मात्र सारियो। सृष्टि विज्ञापन देखाइएको साइटको डोमेनमा होटल सबडोमेनहरूको ट्र्याकरको लागि।

स्रोत: opennet.ru