In Chrome 118 wordt in de ontwikkelaarstools een waarschuwing weergegeven bij het verzenden van cookies die onder toekomstige blokkeringsmaatregelen vallen. Ook is er een optie toegevoegd aan de opdrachtregel «—test-third-party-cookie-phaseout» en een instelling «chrome:\/\/flags\/#test-third-party-cookie-phaseout» om de blokkeringsfunctie dwingend in te schakelen voor testdoeleinden. De feitelijke blokkering van derden cookies begint in het eerste kwartaal van 2024 en zal tot het derde kwartaal in de testfase slechts 1% van de Chrome-gebruikers omvatten. Na het derde kwartaal van 2024 zal de blokkering uitbreiden naar 100%. <\/p>\n
In plaats van trackingcookies wordt voorgesteld om de volgende API's te gebruiken: <\/p>\n
- \n
- FedCM (Federated Credential Management), maakt het mogelijk om gecombineerde identiteitsdiensten te cre\u00ebren die privacy waarborgen en zonder externe cookies werken.\n
- Private State Tokens, maakt het mogelijk om verschillende gebruikers te onderscheiden zonder cross-site identificatoren en om authenticatie-informatie tussen verschillende contexten door te geven.\n
- Topics (kritiek) biedt de mogelijkheid om categorie\u00ebn van gebruikersinteresses te identificeren die kunnen worden gebruikt om groepen gebruikers met soortgelijke interesses te onderscheiden zonder individuele gebruikers te identificeren via tracking cookies. Interesses worden berekend op basis van de activiteit van de gebruiker in de browser en worden opgeslagen op het apparaat van de gebruiker. Via de Topics API kan het advertentienetwerk algemene informatie verkrijgen over specifieke interesses zonder informatie over de specifieke activiteit van de gebruiker.\n
- Protected Audience, een oplossing voor retargeting en het beoordelen van de eigen audience (werken met gebruikers die de site eerder al hebben bezocht).\n
- Attribution Reporting, maakt het mogelijk om prestaties van advertenties te evalueren, zoals klikken en conversies (aankopen op de site na een klik).\n
- Storage Access API, kan worden gebruikt om de gebruiker toestemming te vragen voor toegang tot de cookie-opslag, indien standaard externe cookies geblokkeerd zijn. <\/ul>\n
- Voor alle gebruikers is de ondersteuning voor het ECH (Encrypted Client Hello) mechanisme ingeschakeld, dat de ontwikkeling van ESNI (Encrypted Server Name Indication) voortzet en wordt gebruikt voor het versleutelen van informatie over TLS-sessieparameters, zoals de gevraagde domeinnaam. Het belangrijkste verschil tussen ECH en ESNI is dat in ECH in plaats van afzonderlijke velden de hele TLS-boodschap ClientHello wordt versleuteld, wat voorkomt dat er gegevens uitlekken via velden die niet door ESNI worden gedekt, zoals het PSK (Pre-Shared Key) veld. Voor het inschakelen van ECH is er een instelling «chrome:\/\/flags#encrypted-client-hello» beschikbaar.\n
- Bij het inschakelen van de geavanceerde browserbescherming (Safe Browsing > Enhanced protection) is de mogelijkheid gecre\u00eberd om kwaadwillige extensies, die niet uit de offici\u00eble extensiewinkel zijn ge\u00efnstalleerd, op afstand uit te schakelen. De beslissing om een extensie te verwijderen wordt op de servers van Google genomen op basis van handmatige controle of na een detectie door het automatische systeem voor kwaadaardige code.\n
- Bij het inschakelen van de standaard browserbescherming (Safe Browsing > Standard protection) wordt in realtime een veiligheidscontrole van geopende URL's uitgevoerd, gebaseerd op het verzenden naar servers<\/a> Google van gedeeltelijke hashes van de door de gebruiker geopende URL's. Om overeenstemming te voorkomen IP-adressen<\/a> de gebruiker en de hash, waarbij de gegevens via een tussenproxy worden verzonden. Voorheen werd de controle uitgevoerd door een lokale kopie van de lijst met onveilige URL's naar het systeem van de gebruiker te downloaden. Het nieuwe schema stelt ons in staat om kwaadaardige URL's sneller te blokkeren.\n
- De opmaak van de pagina's is verbeterd die worden weergegeven wanneer geprobeerd wordt een website te openen die tijdens de controle via het Veilig Surfen-mechanisme als onveilig is aangemerkt.
![\"Release](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- In de telemetrie die naar de servers van Google wordt verzonden bij het inschakelen van de geavanceerde browserbescherming (Safe Browsing > Enhanced protection), worden nu ook de API-aanroepen van extensies naar chrome.tabs meegenomen. Gegevens worden verzameld om kwaadaardige activiteiten en regelinbreuken in extensies te identificeren.\n
- Bij het inschakelen van de geavanceerde browserbescherming (Safe Browsing > Enhanced protection) is het mogelijk om diepgaande scans van versleutelde ZIP- en RAR-archieven aan de Google-zijde te ondersteunen (de gebruiker wordt om het uitpakwachtwoord gevraagd, waarna de inhoud voor controle naar de servers van Google wordt verzonden).\n
- In de configurator en de handleiding voor privacybescherming is nieuwe tekst toegevoegd die de essentie van de niveaus van bescherming met Safe Browsing uitlegt, evenals links naar de betreffende artikelen met aanvullende informatie. De beschrijvingen van de standaardbescherming, het uitschakelen van bescherming en waarschuwingen over compromittering van wachtwoorden zijn vereenvoudigd.
![\"Release](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- In de sectie Quests (prijsbewaking in webwinkels) op de pagina van het nieuwe tabblad is informatie toegevoegd over beschikbare kortingen. De kortingsindicator kan ook verschijnen in de adresbalk wanneer pagina's met producten van webwinkels die door de Google-service worden gevolgd, worden geopend.\n
- Volgens de specificatie RFC-6265bis is het blokkeren van alle cookies die controletekens bevatten en via JavaScript zijn ingesteld, gegarandeerd. Eerder werden cookies met een null-teken, carriage return en line feed afgekapt bij het problematische teken in plaats van geblokkeerd, wat in sommige situaties kon worden gebruikt voor kwaadwillende doeleinden. Om het nieuwe gedrag uit te schakelen, kan de optie «—disable-features=BlockTruncatedCookies» worden gebruikt.\n
- Toegang tot de WebUSB API is toegestaan in geregistreerde extensies van Service Workers.\n
- De noodzaak voor gebruikers om vooraf de mogelijkheid voor het weergeven van dialogen voor betalingsverzoeken en -bevestigingen te activeren is verwijderd.\n
- Decodering van ASCII-tekenrepresentaties in de vorm van codes «%xx» is stopgezet. Bijvoorbeeld, eerder werd «http:\/\/example.com\/» voor opname in url.href gedecodeerd naar «http:\/\/example.com\/A», en nu blijft het «http:\/\/example.com\/».\n
- Er is een mogelijkheid toegevoegd om tekst verticaal weer te geven in webformulier elementen zoals select, meter, progress, button, textarea en input. De positionering van tekst in formulieren wordt ingesteld met behulp van de CSS-eigenschap writing-mode, die voor verticale weergave waarden kan aannemen zoals vertical-rl of vertical-lr.\n
- In de CSS-eigenschap «appearance» is de ondersteuning voor niet-standaard sleutelwoorden be\u00ebindigd: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical en square-button. Voor de beoordeling van de vraag naar deze sleutelwoorden, die niet in de specificatie zijn opgenomen, zijn statistieken verzameld waaruit blijkt dat ze slechts in 0,001% van de gevallen werden toegepast.\n
- CSS-regel @scope is toegevoegd, die CSS-stijlen koppelt op basis van de nabijheid van de stijldefinitie ten opzichte van de elementen. De @scope-regel kan worden gebruikt om de typische volgorde van stijlen te omzeilen of om de stijl van een component aan te passen, zonder de stijlen van de geneste elementen te beïnvloeden. Bijvoorbeeld, voor geneste div's: <div class="»lightpink-theme»"> <a href="\/nl\/»\/#»">Ik ben lichtroze!<\/a> <div class="»pink-theme»"> <a href="\/nl\/»\/#»">Verschillende roze tinten!<\/a> <\/div> <\/div> alle inhoud zal lichtroze worden gekleurd vanwege de invloed van de stijl "lightpink-theme", die is opgegeven in de bovenliggende div. Met @scope kan de zichtbaarheid worden gewijzigd en kan voor de geneste div de stijl "pink-theme" worden ingesteld op basis van de nabijheid van de stijldefinitie, in plaats van de volgorde van de definitie in de code: @scope (.pink-theme) { a { kleur: hotpink; } } @scope (.lightpink-theme){ a { kleur: lichtroze; } }\n
- Er is ondersteuning toegevoegd voor de mediaquery (@media) «scripting», die het mogelijk maakt om de beschikbaarheid van scriptuitvoering te controleren (bijvoorbeeld in CSS kan worden bepaald of de ondersteuning voor JavaScript is ingeschakeld).\n
- Ondersteuning voor de mediaquery prefers-reduced-transparency is toegevoegd, die het mogelijk maakt om wijzigingen in het systeeminstellingen te bepalen die verantwoordelijk zijn voor de vermindering van het gebruik van transparantie- of semi-transparantie-effecten (bijvoorbeeld de modus «Reduce transparency» in macOS, gebruikt om de leesbaarheid van tekst te verbeteren).\n
- In CSS is ondersteuning toegevoegd voor nieuwe waarden «float: inline-start», «float: inline-end», «clear: inline-start», «clear: inline-end», «resize: block», «resize: inline», die logisch positioneren van elementen regelen (voor ondersteuning van talen die van boven naar beneden en van links naar rechts zijn geschreven, maakt logisch positioneren gebruik van de concepten begin, einde en richting van de tekst).\n
- In de CSS-eigenschap «transform-box» is ondersteuning toegevoegd voor de waarden stroke-box, content-box en border-box, die het mogelijk maken om de berekeningsmethode van het referentiegebied voor transformatiebewerkingen te wijzigen, bijvoorbeeld voor het realiseren van geavanceerde grafische effecten.\n
- Er is een mogelijkheid toegevoegd om de focus op scrollblokken te leggen tijdens navigatie met het toetsenbord (bijvoorbeeld, de focus op de scroll kan worden gelegd door op de Tab-toets te drukken en te scrollen met de pijltoetsen).\n
- Er zijn verbeteringen aangebracht in de tools voor webontwikkeling. De mogelijkheden van het tabblad Sources zijn uitgebreid, waarbij in plaats van de sectie 'Filesystem' het tabblad 'Workspace' is ge\u00efntroduceerd, waarmee wijzigingen die via de ontwikkelaarstools zijn aangebracht, kunnen worden gesynchroniseerd met de oorspronkelijke bestanden.
- De opmaak van de pagina's is verbeterd die worden weergegeven wanneer geprobeerd wordt een website te openen die tijdens de controle via het Veilig Surfen-mechanisme als onveilig is aangemerkt.