Google is van plan om tegen 2022 de ondersteuning voor third-party cookies in Chrome stop te zetten.

Google heeft aangekondigd over de intentie om binnen twee jaar volledig te stoppen met de ondersteuning van derdencookies in Chrome, die worden ingesteld wanneer gebruikers websites bezoeken die anders zijn dan het domein van de huidige pagina. Dergelijke cookies worden gebruikt om de bewegingen van gebruikers tussen websites te volgen in de code van advertentienetwerken, sociale media-widgets en webanalysesystemen.

Net als verklaard gisteren de intentie om de User-Agent-header te uniformiseren, het afschaffen van derdencookies wordt gepromoot in het kader van een initiatief Privacy Sandbox, gericht op het bereiken van een compromis tussen de behoefte van gebruikers aan privacy en de wens van advertentienetwerken en websites om de voorkeuren van bezoekers te volgen. Tegen het einde van dit jaar wordt in de modus origin trial een invoering in de browser verwacht extra API's voor het meten van conversies en het personaliseren van advertenties zonder het gebruik van derdencookies.

Om de interessecategorieĆ«n van gebruikers zonder individuele identificatie en zonder verwijzing naar de geschiedenis van specifieke websites te bepalen, wordt aan advertentienetwerken voorgesteld om API's Floc, voor het beoordelen van gebruikersactiviteit na interactie met advertenties — de API Conversion Measurement, en voor het segmenteren van gebruikers zonder gebruik te maken van cross-site identificatoren — de API Trust Token. De ontwikkeling van specificaties met betrekking tot het tonen van gerichte advertenties
zonder privacyschending, wordt uitgevoerd door een aparte werkgroep, opgericht binnen de W3C-organisatie.

Momenteel wordt in het kader van bescherming tegen het versturen van cookies tijdens CSRF-aanvallen de 'Set-Cookie' header, die vanaf Chrome 76 standaard is ingesteld op 'SameSite=Lax', toegepast, waardoor het verzenden van cookies voor embeds van externe sites wordt beperkt, maar websites kunnen deze beperking opheffen door bij het instellen van cookies expliciet de waarde 'SameSite=None' in te stellen. De SameSite-attribute kan twee waarden hebben: 'strict' of 'lax'. In 'strict'-modus worden cookies tegengehouden voor elk soort cross-site aanvragen. In 'lax'-modus zijn de beperkingen minder streng en wordt het verzenden van cookies alleen geblokkeerd voor cross-site sub-aanvragen, zoals afbeeldingsverzoeken of het laden van inhoud via iframe.

In Chrome 80, scheduled for February 4, a stricter limitation will be implemented, prohibiting the processing of third-party cookies for requests without HTTPS (cookies with the SameSite=None attribute can only be set in Secure mode). Additionally, work continues on implementing tools to detect and protect against circumvention techniques for tracking and hidden identification ('browser fingerprinting').

Let us remind you that in Firefox, starting from release 69, by default, it ignores cookies from all third-party tracking systems. Google considers such blocking justified, but requiring prior preparation of the web ecosystem and providing alternative APIs for solving tasks that previously used third-party cookies, without violating privacy and undermining the monetization models of sites funded by ad display. In response to cookie blocking without providing alternatives, advertising networks have not stopped tracking but have simply shifted to using more sophisticated methods based on hidden user identification (fingerprinting) or through creatie for trackers of individual subdomains in the domain of the website where ads are displayed.

Bron: opennet.ru

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers šŸ”„ Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster