Wiceprezydent Google, odpowiedzialny za projekt Privacy Sandbox, ogłosił decyzję o utrzymaniu dotychczasowego podejścia do blokowania plików cookie stron trzecich w Chrome — pliki cookie wystawiane podczas odwiedzania domen różniących się od domeny aktualnej strony będą domyślnie blokowane tylko w trybie „incognito”. Równocześnie zostanie dokonany przegląd wykorzystania technologii Privacy Sandbox w ekosystemie, a plan dalszego rozwoju tych technologii ma być przygotowany w ciągu najbliższych miesięcy.
Zauważono, że decyzja została podjęta, ponieważ od czasu uruchomienia inicjatywy Privacy Sandbox w 2019 roku wiele się zmieniło, na przykład przyspieszyło wdrażanie technologii ochrony prywatności, zrealizowano oparte na AI metody zabezpieczania użytkowników, a w całym świecie zmieniła się baza regulacyjna dotycząca tej branży.
Latem ubiegłego roku firma Google zrezygnowała z pomysłu całkowitego zaprzestania wsparcia dla plików cookie stron trzecich w Chrome, ale zamierzała wprowadzić dialog w celu potwierdzenia zgody użytkownika na włączenie blokady. Teraz ten plan został anulowany i blokada będzie stosowana tylko po ustawieniu odpowiednich opcji w sekcji „Prywatność i zabezpieczenia”, tzn. zamiast wprowadzenia koncepcji „blokada domyślna, ale użytkownik może zrezygnować” zostanie utrzymany schemat „pliki cookie stron trzecich są dozwolone domyślnie, ale użytkownik może włączyć blokadę, jeśli tego chce”.
Pod pojęciem plików cookie stron trzecich rozumie się pliki cookie, które są wystawiane podczas odwiedzania domen różniących się od domeny aktualnej strony. Na przykład, przy blokowaniu plików cookie stron trzecich, kod ze strony „C”, wbudowany za pomocą iframe na stronach „A” i „B”, nie będzie mógł przetwarzać plików cookie współdzielonych przez te strony, a pliki cookie wystawione przez stronę „C” będą niedostępne podczas ładowania kodu na stronach „A” i „B”. Pliki cookie stron trzecich są zazwyczaj stosowane do śledzenia ruchu użytkownika między stronami w kodzie sieci reklamowych, widgetów społecznościowych i systemów analityki internetowej. W Firefox pliki cookie stron trzecich są domyślnie blokowane od 2019 roku, a w Safari od 2020 roku.
Zamiast zewnętrznych plików cookie firma Google promowała szereg wyspecjalizowanych API, które uwzględniają potrzeby użytkowników w zakresie prywatności, takich jak FedCM (Federated Credential Management, pozwala na tworzenie zintegrowanych usług identyfikacyjnych), Private State Tokens (pozwala na dzielenie użytkowników bez użycia identyfikatorów międzywitrynowych), Topics (pozwala na grupowanie użytkowników według zainteresowań), Protected Audience (targetowanie i badanie publiczności) oraz Attribution Reporting (ocena skuteczności reklamy).
Mimo wieloletnich wysiłków Google na rzecz promowania technologii Privacy Sandbox, przemysł reklamy internetowej nie był gotowy na rezygnację z używania śledzących plików cookie. Zmiana ta wzbudziła również obawy organów regulacyjnych, że blokowanie zewnętrznych plików cookie może być wykorzystywane przez Google do tłumienia konkurencji i nadużywania dominującej pozycji Chrome na rynku przeglądarek w celu uzyskania przewagi dla swoich usług reklamowych.
Co więcej, inicjatywa Google spotkała się z oporem w społeczności oraz krytyką, ponieważ metody, które mają zastąpić śledzące pliki cookie, nie rozwiązują wszystkich problemów i stwarzają nowe ryzyka, takie jak stworzenie warunków do dyskryminacji użytkowników oraz wprowadzenie dodatkowego czynnika do ukrytej identyfikacji i śledzenia ruchów użytkownika.
W zapowiedzi wspomniano także o zamiarze uruchomienia mechanizmu IP Protection w trybie "incognito". Włączenie planowane jest na trzeci kwartał tego roku. IP Protection umożliwi ukrycie adresu IP użytkownika przed właścicielami stron, poprzez wysyłanie ruchu nie bezpośrednio, lecz przez proxy.serwery. Po włączeniu IP Protection serwer docelowy zobaczy jako przychodzący adres IP tylko adres proxy, analogicznie do użycia VPN. W celu anonimizacji zapytania wspomniano o możliwości przesyłania zapytania kolejno przez kilka proxy. W takim przypadku informacja o adresie IP klienta będzie znana tylko pierwszemu proxy, a drugie proxy w łańcuchu zobaczy adres pierwszego proxy.
Źródło: opennet.ru
