{"id":33343,"date":"2019-10-31T21:52:06","date_gmt":"2019-10-31T18:52:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:52:06","modified_gmt":"2019-10-31T18:52:06","slug":"v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","title":{"rendered":"Chrome kommer att f\u00e5 skydd mot delning av tredjeparts-cookies och dold identifiering.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google har presenterat<\/a><\/noindex> Kommande f\u00f6r\u00e4ndringar i Chrome som syftar till att \u00f6ka sekretessen. Den f\u00f6rsta delen av f\u00f6r\u00e4ndringarna g\u00e4ller hantering av cookies och st\u00f6d f\u00f6r attributet SameSite. Fr\u00e5n och med Chrome 76, som f\u00f6rv\u00e4ntas sl\u00e4ppas i juli, kommer aktiverade<\/a><\/noindex> flagg «same-site-by-default-cookies», som i avsaknad av attributet SameSite i Set-Cookie-headern som standard kommer att st\u00e4lla in v\u00e4rdet «SameSite=Lax», vilket begr\u00e4nsar utskick av cookies f\u00f6r ins\u00e4ttning fr\u00e5n tredjepartswebbplatser (men webbplatser kan fortfarande avbryta begr\u00e4nsningen genom att uttryckligen st\u00e4lla in v\u00e4rdet SameSite=None n\u00e4r de skapar cookies).<\/p>\n

Attributet SameSite<\/a><\/noindex> m\u00f6jligg\u00f6r att definiera situationer d\u00e4r \u00f6verf\u00f6ring av cookies \u00e4r till\u00e5ten n\u00e4r en beg\u00e4ran kommer fr\u00e5n en extern webbplats. F\u00f6r n\u00e4rvarande skickar webbl\u00e4saren cookies vid varje beg\u00e4ran till en webbplats d\u00e4r cookies \u00e4r inst\u00e4llda, \u00e4ven om den ursprungligen \u00f6ppnats fr\u00e5n en annan webbplats, och beg\u00e4ran g\u00f6rs indirekt genom att ladda en bild eller via iframe. Annonsn\u00e4tverk utnyttjar denna funktion f\u00f6r att sp\u00e5ra anv\u00e4ndarens r\u00f6relser mellan webbplatser, och
\nangripare f\u00f6r att organisera CSRF-attacker<\/a><\/noindex> (vid \u00f6ppning av en resurs som kontrolleras av angriparna, skickas en beg\u00e4ran i hemlighet till en annan webbplats d\u00e4r den aktuella anv\u00e4ndaren \u00e4r autentiserad, och anv\u00e4ndarens webbl\u00e4sare skickar sessioncookies f\u00f6r en s\u00e5dan beg\u00e4ran). \u00c5 andra sidan anv\u00e4nds m\u00f6jligheten att skicka cookies till externa webbplatser f\u00f6r att infoga widgets p\u00e5 sidor, till exempel f\u00f6r integration med YouTube eller Facebook.<\/p>\n

Med hj\u00e4lp av attributet SameSite kan man styra beteendet vid skapande av cookies och till\u00e5ta utskick av cookies endast som svar p\u00e5 f\u00f6rfr\u00e5gningar som initierats fr\u00e5n den webbplats d\u00e4r dessa cookies ursprungligen erh\u00f6lls. SameSite kan ta tre v\u00e4rden «Strict», «Lax» och «None». I l\u00e4get ‘Strict’ skickas cookies inte f\u00f6r n\u00e5gra typer av mellanwebbplatsf\u00f6rfr\u00e5gningar, inklusive alla inkommande l\u00e4nkar fr\u00e5n externa webbplatser. I l\u00e4get ‘Lax’ till\u00e4mpas mildare begr\u00e4nsningar och \u00f6verf\u00f6ringen av cookies blockeras endast f\u00f6r mellanwebbplats-subreferenser, s\u00e5som bildf\u00f6rfr\u00e5gningar eller inneh\u00e5llsladdningar via iframe. Skillnaden mellan «Strict» och «Lax» handlar om blockeringen av cookies vid klick p\u00e5 en l\u00e4nk.<\/p>\n

Bland andra kommande f\u00f6r\u00e4ndringar planeras ocks\u00e5 till\u00e4mpning av en strikt begr\u00e4nsning som f\u00f6rbjuder behandling av tredjepartscookies f\u00f6r f\u00f6rfr\u00e5gningar utan HTTPS (med attributet SameSite=None kan cookies endast s\u00e4ttas i Secure-l\u00e4ge). Dessutom planeras \u00e5tg\u00e4rder f\u00f6r att skydda mot anv\u00e4ndning av dold identifiering («browser fingerprinting»), inklusive metoder f\u00f6r att generera identifierare baserat p\u00e5 indirekta data, s\u00e5som sk\u00e4rmuppl\u00f6sning<\/a><\/noindex>, en lista \u00f6ver st\u00f6dda MIME-typer, specifika parametrar i rubriker (HTTP\/2<\/a><\/noindex> och HTTPS<\/a><\/noindex>), analys av installerade till\u00e4gg och typsnitt<\/a><\/noindex>, tillg\u00e4nglighet av vissa Web API:er, specifika f\u00f6r grafikkort funktioner<\/a><\/noindex> ritningar med hj\u00e4lp av WebGL och Canvas, manipulering<\/a><\/noindex> med CSS, analys av arbetss\u00e4tt med musen<\/a><\/noindex> och tangentbordet<\/a><\/noindex>.<\/p>\n

Dessutom i Chrome kommer det att l\u00e4ggas till<\/a><\/noindex> skydd mot \u00f6vergrepp relaterade till sv\u00e5righeter att \u00e5terv\u00e4nda till ursprungssidan efter att ha navigerat till en annan webbplats. Det handlar om praxis att skr\u00e4pa till \u00f6verg\u00e5ngshistoriken med en serie automatiska omdirigeringar eller genom att konstgjort l\u00e4gga till falska poster i webbl\u00e4sarhistoriken (via pushState), vilket g\u00f6r att anv\u00e4ndaren inte kan anv\u00e4nda knappen «Back» f\u00f6r att \u00e5terv\u00e4nda till ursprungssidan efter en oavsiktlig \u00f6verg\u00e5ng eller tvingad omdirigering till en bluff- eller skadlig webbplats. F\u00f6r att skydda mot s\u00e5dana manipulationer kommer Chrome att hoppa \u00f6ver poster relaterade till automatiska omdirigeringar och manipulationer av bes\u00f6kshistorik i behandling av knappen Back, och l\u00e4mna endast sidor som \u00f6ppnats genom tydliga anv\u00e4ndar\u00e5tg\u00e4rder.<\/p>\n

<\/a><\/noindex><\/p>\n

K\u00e4lla: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Cookie \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 Chrome 76, \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u044e\u043b\u0435, \u0431\u0443\u0434\u0435\u0442 \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u0444\u043b\u0430\u0433 «same-site-by-default-cookies», \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0430 SameSite \u0432 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0435 Set-Cookie \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 «SameSite=Lax», \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 Cookie \u0434\u043b\u044f \u0432\u0441\u0442\u0430\u0432\u043a\u043e\u043a \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33343","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Skydd mot \u00f6verf\u00f6ring av tredjeparts-cookies och dold identifiering kommer att inf\u00f6ras i Chrome | ProHoster","description":"Google har presenterat kommande f\u00f6r\u00e4ndringar i Chrome som syftar till att \u00f6ka.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome \u043f\u043e\u044f\u0432\u0438\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 Cookie \u0438 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432 Chrome, \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/v-chrome-poyavitsya-zashhita-ot-peredachi-storonnih-cookie-i-skrytoj-identifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:52:06+00:00","article:modified_time":"2019-10-31T18:52:06+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33343","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 14:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:42:23","updated":"2026-01-21 14:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=33343"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/33343\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=33343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=33343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=33343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}