De vice-president van Google die het Privacy Sandbox-project leidt, heeft aangekondigd dat de bestaande aanpak voor het blokkeren van derde partijcookies in Chrome behouden blijft - cookies die worden geplaatst bij bezoeken aan domeinen die verschillen van het domein van de huidige pagina, worden standaard alleen geblokkeerd in de 'incognito' modus. Ook zal het gebruik van Privacy Sandbox-technologieën in het ecosysteem worden herzien, en er zal de komende maanden een plan worden opgesteld voor de verdere ontwikkeling ervan.
Het besluit is genomen omdat er sinds de lancering van het Privacy Sandbox-initiatief in 2019 veel is veranderd, zoals de versnelde ontwikkeling van privacybeschermingstechnologieën en de implementatie van AI-gebaseerde methoden om de gebruikersveiligheid te waarborgen. De regelgeving in de sector is wereldwijd ook veranderd.
In de zomer van vorig jaar besloot Google af te zien van het idee om volledige ondersteuning van derde partijcookies in Chrome stop te zetten, maar was van plan om een dialoog op te zetten voor het bevestigen van de toestemming van de gebruiker voor het inschakelen van blokkering. Dit plan is nu ingetrokken en de blokkering zal alleen worden toegepast als de juiste instellingen in de sectie 'Privacy en Beveiliging' worden geselecteerd, wat betekent dat in plaats van het invoeren van het concept 'standaard blokkeren, maar de gebruiker kan zich afmelden', de huidige regeling 'derde partijcookies zijn standaard toegestaan, maar de gebruiker kan blokkering inschakelen' zal worden behouden.
Onder derde partijcookies worden cookies verstaan die worden geplaatst bij bezoeken aan domeinen die verschillen van het domein van de huidige pagina. Bijvoorbeeld, bij het blokkeren van derde partijcookies kan de code van site 'C', ingebed via iframe op de sites 'A' en 'B', geen cookies die gedeeld worden tussen deze sites verwerken, en de door site 'C' geplaatste cookies zijn niet toegankelijk bij het laden van de code bij bezoeken aan de sites 'A' en 'B'. Derde partijcookies worden doorgaans gebruikt voor het volgen van de bewegingen van gebruikers tussen websites in de codes van advertentienetwerken, sociale media-widgets en webanalyssystemen. In Firefox worden derde partijcookies standaard geblokkeerd sinds 2019, en in Safari sinds 2020.
In plaats van externe cookies heeft Google een reeks gespecialiseerde API's gepromoot die rekening houden met de privacybehoeften van gebruikers, zoals FedCM (Federated Credential Management, waarmee gecombineerde identificatieservices kunnen worden gemaakt), Private State Tokens (waardoor gebruikers kunnen worden gescheiden zonder cross-site-id’s), Topics (waardoor gebruikers op basis van interessegroepen kunnen worden gerangschikt), Protected Audience (targeting en het bestuderen van het publiek) en Attribution Reporting (advertentie-effectiviteitsbeoordeling).
Ondanks jarenlange inspanningen van Google om Privacy Sandbox-technologieën te promoten, bleek de online advertentie-industrie niet bereid om af te zien van het gebruik van trackingcookies. Deze verandering heeft ook zorgen geuit bij toezichthouders dat de blokkering van externe cookies door Google kan worden gebruikt om concurrentie te onderdrukken en misbruik van de dominante positie van Chrome op de browsermarkt om voordelen voor zijn advertentiediensten te bieden.
Bovendien heeft het initiatief van Google weerstand opgewekt in de gemeenschap en kritiek uitgelokt, omdat de alternatieve methoden die trackingcookies vervangen niet alle problemen oplossen en nieuwe risico's creëren, zoals discriminatie van gebruikers en een extra factor voor verborgen identificatie en het volgen van de verplaatsingen van de gebruiker.
In de aankondiging wordt ook de intentie genoemd om in de incognitomodus de IP Protection-methode te activeren. De inschakeling staat gepland voor het derde kwartaal van dit jaar. IP Protection zal het IP-adres van de gebruiker verbergen voor website-eigenaren door het verkeer niet rechtstreeks, maar via een proxy te verzenden.servers. Bij inschakeling van IP Protection zal de server de inkomende IP-adres zien als alleen het adres van de proxy, vergelijkbaar met het gebruik van VPN. Voor het anonimiseren van de aanvraag wordt de mogelijkheid vermeld om de aanvraag opeenvolgend via meerdere proxies te versturen. In dit geval zal alleen de eerste proxy op de hoogte zijn van het IP-adres van de klant, terwijl de tweede proxy in de keten het adres van de eerste proxy zal zien.
Bron: opennet.ru
