No Chrome 118, nas ferramentas para desenvolvedores web, foi adicionado um aviso ao enviar Cookies sujeitos a futuros bloqueios. Tamb\u00e9m foi inclu\u00edda a op\u00e7\u00e3o de linha de comando «—test-third-party-cookie-phaseout» e a configura\u00e7\u00e3o «chrome:\/\/flags\/#test-third-party-cookie-phaseout» para for\u00e7ar a ativa\u00e7\u00e3o do bloqueio com o objetivo de realizar testes. O bloqueio efetivo de Cookies de terceiros come\u00e7ar\u00e1 no primeiro trimestre de 2024 e, durante o per\u00edodo de testes at\u00e9 o terceiro trimestre, abranger\u00e1 apenas 1% dos usu\u00e1rios do Chrome. Ap\u00f3s o terceiro trimestre de 2024, a cobertura do bloqueio ser\u00e1 ampliada para 100%. <\/p>\n
Em vez de cookies de rastreamento, prop\u00f5e-se usar as seguintes APIs: <\/p>\n
- \n
- FedCM (Gerenciamento de Credenciais Federadas), que permite criar servi\u00e7os de identifica\u00e7\u00e3o unificados que garantem a privacidade e funcionam sem cookies de terceiros.\n
- Tokens de Estado Privado, que permitem distinguir diferentes usu\u00e1rios sem o uso de identificadores intersites e transferir informa\u00e7\u00f5es sobre a autenticidade do usu\u00e1rio entre diferentes contextos.\n
- Os T\u00f3picos (cr\u00edtica) permitem identificar categorias de interesses dos usu\u00e1rios, que podem ser utilizados para agrupar usu\u00e1rios com interesses semelhantes sem identificar usu\u00e1rios espec\u00edficos atrav\u00e9s de Cookies de rastreamento. Os interesses s\u00e3o calculados com base na atividade do usu\u00e1rio no navegador e s\u00e3o armazenados no dispositivo do usu\u00e1rio. Atrav\u00e9s da API T\u00f3picos, a rede de an\u00fancios pode obter informa\u00e7\u00f5es gerais sobre interesses individuais sem informa\u00e7\u00f5es sobre a atividade concreta do usu\u00e1rio.\n
- Audi\u00eancia Protegida, solu\u00e7\u00e3o para retargeting e avalia\u00e7\u00e3o de sua pr\u00f3pria audi\u00eancia (trabalho com usu\u00e1rios que j\u00e1 visitaram o site anteriormente).\n
- Relat\u00f3rio de Atribui\u00e7\u00e3o, permite avaliar caracter\u00edsticas de efic\u00e1cia da publicidade, como cliques e convers\u00f5es (compra no site ap\u00f3s o clique).\n
- API de Acesso ao Armazenamento, pode ser usada para solicitar ao usu\u00e1rio permiss\u00f5es para acessar o armazenamento de Cookies, caso Cookies de terceiros sejam bloqueados por padr\u00e3o. <\/ul>\n
- Para todos os usu\u00e1rios, o suporte ao mecanismo ECH (Encrypted Client Hello) foi habilitado, que d\u00e1 continuidade ao ESNI (Encrypted Server Name Indication) e \u00e9 utilizado para criptografar informa\u00e7\u00f5es sobre os par\u00e2metros das sess\u00f5es TLS, como o nome de dom\u00ednio solicitado. A principal diferen\u00e7a do ECH em rela\u00e7\u00e3o ao ESNI \u00e9 que, no ECH, em vez de criptografar o n\u00edvel de campos individuais, toda a mensagem TLS ClientHello \u00e9 criptografada, o que bloqueia vazamentos atrav\u00e9s de campos que n\u00e3o s\u00e3o cobertos pelo ESNI, como o campo PSK (Pre-Shared Key). Para gerenciar a ativa\u00e7\u00e3o do ECH, existe a configura\u00e7\u00e3o «chrome:\/\/flags#encrypted-client-hello».\n
- Com a prote\u00e7\u00e3o avan\u00e7ada do navegador ativada (Navega\u00e7\u00e3o Segura > Prote\u00e7\u00e3o Avan\u00e7ada), foi implementada a capacidade de desativar remotamente complementos maliciosos instalados fora do diret\u00f3rio oficial de complementos. A decis\u00e3o de remo\u00e7\u00e3o \u00e9 tomada nos servidores do Google com base em uma verifica\u00e7\u00e3o manual ou ap\u00f3s a ativa\u00e7\u00e3o do sistema autom\u00e1tico de detec\u00e7\u00e3o de c\u00f3digo malicioso.\n
- Com a prote\u00e7\u00e3o padr\u00e3o do navegador ativada (Navega\u00e7\u00e3o Segura > Prote\u00e7\u00e3o Padr\u00e3o), \u00e9 realizada em tempo real uma verifica\u00e7\u00e3o de seguran\u00e7a de URLs abertas, executada com base na transmiss\u00e3o para servidores<\/a> Google de hashes parciais dos URLs abertos pelo usu\u00e1rio. Para evitar a correspond\u00eancia endere\u00e7os IP<\/a> entre o usu\u00e1rio e o hash, os dados s\u00e3o transmitidos atrav\u00e9s de um proxy intermedi\u00e1rio. Anteriormente, a verifica\u00e7\u00e3o era realizada atrav\u00e9s do upload de uma c\u00f3pia local da lista de URLs inseguros no sistema do usu\u00e1rio. O novo esquema permite bloquear URLs maliciosos de forma mais \u00e1gil.\n
- A apresenta\u00e7\u00e3o das p\u00e1ginas exibidas ao tentar abrir um site considerado inseguro atrav\u00e9s do mecanismo Safe Browsing foi aprimorada.
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2023\/10\/77171e2b4504325dc2f1cd0729dcfe9b.png\")
<\/center>\n- Na telemetria enviada aos servidores do Google com a prote\u00e7\u00e3o avan\u00e7ada do navegador ativada (Navega\u00e7\u00e3o Segura > Prote\u00e7\u00e3o Avan\u00e7ada), agora s\u00e3o considerados os acessos dos complementos \u00e0 API chrome.tabs. Os dados s\u00e3o coletados para identificar atividades maliciosas e viola\u00e7\u00f5es de regras nos complementos.\n
- Com a prote\u00e7\u00e3o avan\u00e7ada do navegador ativada (Navega\u00e7\u00e3o Segura > Prote\u00e7\u00e3o Avan\u00e7ada), foi proporcionado suporte para a an\u00e1lise profunda de arquivos ZIP e RAR criptografados do lado do Google (o usu\u00e1rio deve informar a senha de descompacta\u00e7\u00e3o, ap\u00f3s o que o conte\u00fado \u00e9 enviado para verifica\u00e7\u00e3o nos servidores do Google).\n
- O novo texto foi adicionado no configurador e no guia de privacidade, explicando a ess\u00eancia dos n\u00edveis de prote\u00e7\u00e3o Safe Browsing e adicionando links para artigos correspondentes com informa\u00e7\u00f5es adicionais. As descri\u00e7\u00f5es da prote\u00e7\u00e3o padr\u00e3o, desativa\u00e7\u00e3o da prote\u00e7\u00e3o e avisos sobre comprometimento de senhas foram simplificadas.
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2023\/10\/bf798ee40f6ed0d20026cf95caffb231.png\")
<\/center>\n- Na se\u00e7\u00e3o Quests (monitoramento de pre\u00e7os em lojas online) da nova p\u00e1gina de guia, foram adicionadas informa\u00e7\u00f5es sobre a disponibilidade de descontos. O indicador de desconto tamb\u00e9m pode aparecer na barra de endere\u00e7os ao abrir p\u00e1ginas de produtos de lojas online monitoradas pelo servi\u00e7o do Google.\n
- De acordo com a especifica\u00e7\u00e3o RFC-6265bis, todos os Cookies que cont\u00eam caracteres de controle e que foram definidos via JavaScript est\u00e3o agora bloqueados. Anteriormente, Cookies com o caractere nulo, retorno de carro e quebra de linha eram truncados no caractere problem\u00e1tico, em vez de serem bloqueados, o que, em algumas situa\u00e7\u00f5es, poderia ser explorado para a\u00e7\u00f5es maliciosas. Para desativar esse novo comportamento, \u00e9 poss\u00edvel usar a op\u00e7\u00e3o '\u2014disable-features=BlockTruncatedCookies'.\n
- Foi permitido o acesso \u00e0 API WebUSB em Service Workers registrados.\n
- Removida a necessidade de o usu\u00e1rio ativar previamente a op\u00e7\u00e3o de exibir caixas de di\u00e1logo para solicita\u00e7\u00f5es e confirma\u00e7\u00f5es de pagamento.\n
- A decodifica\u00e7\u00e3o de representa\u00e7\u00f5es de caracteres ASCII em c\u00f3digos «%xx» foi interrompida. Por exemplo, anteriormente «http:\/\/example.com\/» era decodificado para «http:\/\/example.com\/A» antes de ser gravado em url.href, mas agora permanecer\u00e1 como «http:\/\/example.com\/».\n
- Adicionada a possibilidade de posicionamento vertical de texto em elementos de web-formul\u00e1rios como select, meter, progress, button, textarea e input. O posicionamento de texto nos formul\u00e1rios \u00e9 definido pela propriedade CSS writing-mode, que para exibi\u00e7\u00e3o vertical pode aceitar os valores vertical-rl ou vertical-lr.\n
- No CSS, a propriedade 'appearance' deixou de suportar palavras-chave n\u00e3o padronizadas: inner-spin-button, media-slider, media-sliderthumb, media-volume-slider, media-volume-sliderthumb, push-button, searchfield-cancel-button, slider-horizontal, sliderthumb-horizontal, sliderthumb-vertical e square-button. Para avaliar a demanda por estas palavras-chave n\u00e3o inclu\u00eddas na especifica\u00e7\u00e3o, foi coletada uma estat\u00edstica indicando que elas foram utilizadas apenas em 0,001% dos casos.\n
- Foi adicionado a regra CSS @scope, que vincula estilos CSS considerando a proximidade da definição do estilo em relação aos elementos. A regra @scope pode ser utilizada para contornar o ordenamento padrão dos estilos com base na sequência dos elementos ou para ajustar o estilo de um componente sem alterar os estilos dos elementos aninhados. Por exemplo, para divs aninhadas: <div class="»lightpink-theme»"> <a href="\/pt\/»\/#»">Eu sou rosa claro!<\/a> <div class="»pink-theme»"> <a href="\/pt\/»\/#»">Rosa diferente!<\/a> <\/div> <\/div> todo o conteúdo será colorido de rosa claro devido à aplicação do bloco de estilo "lightpink-theme" especificado no div pai. Usando @scope, é possível mudar o escopo e conseguir que o estilo "pink-theme" seja aplicado ao div aninhado com base na proximidade da definição do estilo, e não na ordem de definição no código: @scope (.pink-theme) { a { color: hotpink; } } @scope (.lightpink-theme) { a { color: lightpink; } }\n
- Adicionada a suporte \u00e0 consulta de m\u00eddias (@media) 'scripting', que permite verificar a disponibilidade da execu\u00e7\u00e3o de scripts (por exemplo, no CSS \u00e9 poss\u00edvel determinar se o suporte ao JavaScript est\u00e1 ativado).\n
- Adicionada a suporte \u00e0 consulta de m\u00eddias prefers-reduced-transparency, que permite identificar mudan\u00e7as nas configura\u00e7\u00f5es do sistema respons\u00e1veis por reduzir o uso de efeitos de transpar\u00eancia ou semi-transpar\u00eancia (por exemplo, o modo 'Reduce transparency' no macOS, usado para aumentar a legibilidade do texto).\n
- No CSS, foram adicionados novos valores 'float: inline-start', 'float: inline-end', 'clear: inline-start', 'clear: inline-end', 'resize: block', 'resize: inline', que controlam o posicionamento l\u00f3gico dos elementos (para suportar idiomas que s\u00e3o escritos n\u00e3o de cima para baixo e da esquerda para a direita, o posicionamento l\u00f3gico utiliza os conceitos de in\u00edcio, fim e dire\u00e7\u00e3o do texto).\n
- Na propriedade CSS 'transform-box', foram adicionados os valores stroke-box, content-box e border-box, que permitem modificar o m\u00e9todo de c\u00e1lculo da \u00e1rea de refer\u00eancia para opera\u00e7\u00f5es de transforma\u00e7\u00e3o, por exemplo, para implementar efeitos gr\u00e1ficos avan\u00e7ados.\n
- Adicionada a possibilidade de focar blocos de rolagem ao navegar pelo teclado (por exemplo, o foco na rolagem pode ser definido pressionando a tecla Tab e rolando com as teclas de dire\u00e7\u00e3o).\n
- Foram feitas melhorias nas ferramentas para desenvolvedores web. As capacidades do painel Sources foram expandidas, com a aba Workspace substituindo a se\u00e7\u00e3o Filesystem, permitindo a sincroniza\u00e7\u00e3o de altera\u00e7\u00f5es com os arquivos de origem adicionados atrav\u00e9s das ferramentas para desenvolvedores.
- A apresenta\u00e7\u00e3o das p\u00e1ginas exibidas ao tentar abrir um site considerado inseguro atrav\u00e9s do mecanismo Safe Browsing foi aprimorada.