Google har övergivit påtvingandet av blockering av tredjepartscookies i Chrome.

Vice President of Google, overseeing the Privacy Sandbox project, announced the decision to maintain the current approach to blocking third-party Cookies in Chrome — Cookies set when visiting domains different from the current page's domain will only be blocked by default in 'incognito' mode. The use of Privacy Sandbox technologies in the ecosystem will also be reviewed, and a plan for further promotion is expected to be prepared in the coming months.

It is noted that the decision was made because much has changed since the launch of the Privacy Sandbox initiative in 2019, for example, the advancement of privacy protection technologies has accelerated, AI-based methods for user security have been implemented, and the regulatory framework for industry regulation has changed globally.

Last summer, Google abandoned the idea of completely stopping support for third-party Cookies in Chrome but intended to introduce a dialog to confirm the user's consent to enable blocking. Now this plan has been canceled, and blocking will only occur when appropriate settings are configured in the 'Privacy and Security' section, meaning that instead of introducing the concept of 'blocked by default, but users can opt out,' the scheme of 'third-party Cookies allowed by default, but users can enable blocking if they wish' will remain.

Third-party Cookies are understood to be Cookies set when visiting domains different from the current page's domain. For example, when blocking third-party Cookies, code from site 'C', embedded via iframe on sites 'A' and 'B', will not be able to process Cookies common to those sites, and the Cookies set by site 'C' will be unavailable when loading code while visiting sites 'A' and 'B'. Third-party Cookies are generally used to track user movements between sites in ad network code, social media widgets, and web analytics systems. In Firefox, third-party Cookies have been blocked by default since 2019, and in Safari since 2020.

Istället för tredje parts-cookies har Google främjat en rad specialiserade API:er som tar hänsyn till användarnas behov av integritet, såsom FedCM (Federated Credential Management, möjliggör skapandet av sammanslagna identifieringstjänster), Private State Tokens (möjliggör uppdelning av användare utan att använda korssiterande identifierare), Topics (möjliggör att rangordna användare efter intressegrupper), Protected Audience (målgruppsanpassning och publikstudier) och Attribution Reporting (utvärdering av annonsers effektivitet).

Trots Googles årslånga ansträngningar för att främja Privacy Sandbox-teknologier har branschen för internetannonsering inte varit redo att överge användningen av spårande cookies. Förändringen har också väckt oro bland tillsynsmyndigheterna, att blockeringen av tredje parts-cookies kan användas av Google för att begränsa konkurrensen och missbruka Chrome:s dominerande ställning på webbläsarmarknaden för att ge sina annonseringstjänster fördelar.

Dessutom har Googles initiativ mött motstånd inom gemenskapen och kritik kopplad till att metoderna som ersätter spårande cookies inte löser alla problem och skapar nya risker, såsom att skapa förutsättningar för diskriminering av användare och uppkomsten av en extra faktor för subtil identifiering och spårning av användarens rörelser.

I tillkännagivandet nämns också avsikten att aktivera mekanismen IP Protection i "inkognito-läge". Aktiveringen är planerad till tredje kvartalet i år. IP Protection kommer att göra det möjligt att dölja användarens IP-adress från webbplatsägare genom att skicka trafik inte direkt, utan via en proxy.servrarNär IP Protection är aktiverat kommer den målinriktade servern endast att se proxy-adressen som den inkommande IP-adressen, på samma sätt som vid användning av VPN. För anonymisering av förfrågan nämns möjligheten att skicka förfrågan successivt genom flera proxyer. I detta fall kommer informationen om klientens IP-adress att vara känd endast för den första proxyn, medan den andra proxyn i kedjan kommer att se adressen till den första proxyn.

Källa: opennet.ru