Firma Google o zamiarze w ciągu najbliższych dwóch lat całkowitego zaprzestania w Chrome wsparcia dla zewnętrznych plików cookie, które są wystawiane podczas odwiedzin stron, innych niż domena aktualnej strony. Takie pliki cookie są wykorzystywane do śledzenia ruchu użytkownika między stronami w kodzie sieci reklamowych, widgetów społecznościowych i systemów web-analizy.
Jak i wczoraj zamiar ujednolicenia nagłówka User-Agent, rezygnacja z zewnętrznych plików cookie jest promowana w ramach inicjatywy , mającej na celu osiągnięcie kompromisu między potrzebą użytkowników do zachowania prywatności a chęcią sieci reklamowych i stron do śledzenia preferencji odwiedzających. Do końca tego roku w trybie oczekiwane jest włączenie do przeglądarki do pomiaru konwersji i personalizacji reklam bez użycia zewnętrznych plików cookie.
Aby określić kategorię zainteresowań użytkownika bez przeprowadzania indywidualnej identyfikacji i bez powiązania z historią odwiedzin konkretnych stron, sieci reklamowe proponuje wykorzystanie API , do oceny aktywności użytkownika po przejściu na reklamę — API , a do segmentacji użytkowników bez użycia identyfikatorów międzystronowych — API . Rozwój specyfikacji związanych z wyświetlaniem reklamy ukierunkowanej
bez naruszania prywatności, prowadzi , powołanej przez organizację W3C.
Obecnie w kontekście zabezpieczenia przed przesyłaniem plików cookie, używany jest w nagłówku Set-Cookie atrybut SameSite, który od Chrome 76 domyślnie ustawiony jest na wartość „SameSite=Lax”, ograniczającą wysyłanie plików cookie dla wkładek z zewnętrznych stron, ale strony mogą anulować ograniczenie, wyraźnie ustawiając przy instalacji pliku cookie wartość SameSite=None. Atrybut SameSite może przyjmować dwie wartości ‘strict’ lub ‘lax’. W trybie ‘strict’ pliki cookie są wstrzymywane przed wysyłaniem dla wszelkiego rodzaju żądań międzystronowych. W trybie ‘lax’ stosowane są łagodniejsze ograniczenia i przesyłanie plików cookie jest blokowane tylko dla międzystronowych sub-zapytań, takich jak zapytanie o obraz lub ładowanie treści przez iframe.
W Chrome 80, zaplanowanym na 4 lutego, wprowadzone zostaną bardziej rygorystyczne ograniczenia, zakazujące przetwarzania plików cookie osób trzecich dla żądań bez HTTPS (pliki cookie z atrybutem SameSite=None będą mogły być ustawiane tylko w trybie Secure). Ponadto kontynuowane są prace nad wprowadzeniem środków do wykrywania i ochrony przed stosowaniem metod omijania śledzenia oraz ukrytej identyfikacji („fingerprinting przeglądarki”).
Przypomnijmy, że w Firefox od wydania , domyślnie ignorowane są pliki cookie wszystkich zewnętrznych systemów śledzenia. Google uważa takie blokowanie za uzasadnione, lecz wymagające wcześniejszego przygotowania ekosystemu webowego oraz dostarczenia alternatywnych API do rozwiązywania zadań, dla których wcześniej wykorzystywano zewnętrzne pliki cookie, bez naruszania prywatności i nie podważając modeli monetyzacji stron finansowanych z reklam. W odpowiedzi na blokadę plików cookie bez dostarczenia alternatywy sieci reklamowe nie zaprzestały śledzenia, lecz przeszły do stosowania bardziej wyrafinowanych metod opartych na ukrytej identyfikacji użytkowników (fingerprinting) lub przez dla trackerów subdomen w domenie strony, na której wyświetlana jest reklama.
Źródło: opennet.ru
