A empresa Google a intenção de, nos próximos dois anos, eliminar completamente o suporte a cookies de terceiros no Chrome, que são definidos ao acessar sites diferentes do domínio da página atual. Esses cookies são usados para rastrear os movimentos do usuário entre sites no código de redes publicitárias, widgets de redes sociais e sistemas de web analytics.
Como ontem, a intenção de unificar o cabeçalho User-Agent e o abandono dos cookies de terceiros foram promovidos no âmbito da iniciativa , com o objetivo de alcançar um compromisso entre a necessidade dos usuários de manter a privacidade e o desejo de redes publicitárias e sites de rastrear as preferências dos visitantes. Até o final deste ano, no modo é esperado que a inclusão no navegador para medir a conversão e personalizar publicidade sem a utilização de cookies de terceiros.
Para determinar a categoria de interesses do usuário sem identificação individual e sem a ligação ao histórico de visitas a sites específicos, as redes publicitárias são sugeridas a utilizar a API , para avaliar a atividade do usuário após a transição para a publicidade - API , e para segmentar usuários sem o uso de identificadores intersite - API . O desenvolvimento de especificações relacionadas à exibição de publicidade direcionada
sem comprometer a privacidade, está em andamento , criado sob a organização W3C.
Atualmente, no contexto da proteção contra o envio de cookies durante é utilizado o atributo SameSite, indicado no cabeçalho Set-Cookie, que a partir do Chrome 76 é definido por padrão como 'SameSite=Lax', limitando o envio de cookies para inserções de sites de terceiros, mas os sites podem cancelar a limitação ao especificar explicitamente o valor SameSite=None ao configurar os cookies. O atributo SameSite pode assumir dois valores: 'strict' ou 'lax'. No modo 'strict', os cookies não são enviados para quaisquer tipos de solicitações intersite. No modo 'lax', são aplicadas restrições mais brandas e o envio de cookies é bloqueado apenas para subconsultas intersite, como a solicitação de uma imagem ou o carregamento de conteúdo por meio de um iframe.
No Chrome 80, programado para 4 de fevereiro, será aplicado um controle mais rigoroso, proibindo o processamento de Cookies de terceiros para requisições sem HTTPS (Cookies com o atributo SameSite=None só poderão ser configurados no modo Secure). Além disso, continua o trabalho na implementação de medidas para identificar e proteger contra técnicas de rastreamento e identificação oculta (‘browser fingerprinting’).
Lembramos que no Firefox, a partir da versão , por padrão, é garantida a ignorância de Cookies de todos os sistemas de rastreamento de terceiros. O Google considera essa bloqueio justificável, mas que exige uma preparação prévia do ecossistema Web e a oferta de APIs alternativas para resolver tarefas que anteriormente utilizavam Cookies de terceiros, sem comprometer a privacidade e sem prejudicar os modelos de monetização de sites financiados por meio da exibição de anúncios. Em resposta ao bloqueio de Cookies sem oferecer uma alternativa, as redes de anúncios não pararam de rastrear, mas apenas passaram a usar métodos mais sofisticados baseados em identificação oculta de usuários (fingerprinting) ou através de para o rastreador de subdomínios de anúncios no domínio do site onde os anúncios são exibidos.
Fonte: opennet.ru
