O Google pretende parar de oferecer suporte a cookies de terceiros no Chrome até 2022

Google anunciou o sobre a intenção de parar completamente de oferecer suporte a cookies de terceiros no Chrome nos próximos dois anos, que são definidos ao acessar sites diferentes do domínio da página atual. Esses Cookies são utilizados para rastrear os movimentos dos utilizadores entre sites no código de redes de publicidade, widgets de redes sociais e sistemas de análise web.

como afirmou ontem a intenção de unificar o cabeçalho User-Agent, a rejeição de Cookies de terceiros está sendo promovida como parte da iniciativa Sandbox de privacidade, com o objetivo de alcançar um compromisso entre a necessidade dos usuários de manter a privacidade e o desejo das redes e sites de publicidade de rastrear as preferências dos visitantes. Até o final deste ano em modo julgamento de origem espera-se que seja incluído no navegador APIs adicionais para medir a conversão e personalizar a publicidade sem o uso de cookies de terceiros.

Para determinar a categoria de interesses do usuário sem identificação individual e sem referência ao histórico de visitas a sites específicos, as redes de publicidade são incentivadas a usar a API Floco, para avaliar a atividade do usuário após mudar para publicidade - API Medição de conversãoe para separar usuários sem usar identificadores entre sites - API Token de confiança. Desenvolvimento de especificações relacionadas à exibição de publicidade direcionada
sem violação de confidencialidade, realizada grupo de trabalho separado, criado pela organização W3C.

Atualmente, no contexto da proteção contra a transmissão de Cookies durante Ataques CSRF É utilizado o atributo SameSite especificado no cabeçalho Set-Cookie, que, a partir do Chrome 76, é definido por padrão com o valor “SameSite=Lax”, o que limita o envio de Cookies para inserções de sites de terceiros, mas os sites podem cancele a restrição definindo explicitamente o valor SameSite=None ao definir o Cookie . O atributo SameSite pode assumir dois valores ‘estrito’ ou ‘relaxado’. No modo 'estrito', os Cookies são impedidos de serem enviados para qualquer tipo de solicitação entre sites. No modo 'lax', restrições mais relaxadas são aplicadas e a transmissão de cookies é bloqueada apenas para subsolicitações entre sites, como uma solicitação de imagem ou carregamento de conteúdo por meio de um iframe.

O Chrome 80, previsto para 4 de fevereiro, implementará uma restrição mais rigorosa que proibirá o processamento de Cookies de terceiros para solicitações sem HTTPS (com o atributo SameSite=None, os Cookies só podem ser definidos no modo Seguro). Além disso, continua o trabalho para implementar ferramentas para detectar e proteger contra o uso de métodos de desvio de rastreamento e identificação oculta (“impressão digital do navegador”).

Como lembrete, no Firefox, a partir do lançamento 69, por padrão, os cookies de todos os sistemas de rastreamento de terceiros são ignorados. O Google acredita que tal bloqueio é justificado, mas requer uma preparação preliminar do ecossistema Web e o fornecimento de APIs alternativas para resolver problemas para os quais cookies de terceiros foram usados ​​anteriormente, sem violar a privacidade ou prejudicar o modelo de monetização de sites suportados por anúncios. Em resposta ao bloqueio de cookies sem fornecer uma alternativa, as redes de anúncios não pararam de rastrear, mas apenas mudaram para métodos mais sofisticados baseados em impressões digitais ou através de criação para um rastreador de subdomínios de hotéis no domínio do site em que o anúncio é exibido.

Fonte: opennet.ru

Adicionar um comentário