Google pinnu lati da atilẹyin awọn kuki ẹni-kẹta duro ni Chrome nipasẹ 2022

Google kede nipa aniyan lati dawọ duro ni atilẹyin awọn kuki ẹni-kẹta ni Chrome ni ọdun meji to nbọ, eyiti a ṣeto nigbati o wọle si awọn aaye miiran yatọ si aaye ti oju-iwe lọwọlọwọ. Iru awọn kuki bẹẹ ni a lo lati tọpa awọn agbeka olumulo laarin awọn aaye ninu koodu awọn nẹtiwọọki ipolowo, awọn ẹrọ ailorukọ nẹtiwọọki awujọ ati awọn eto itupalẹ wẹẹbu.

Bi sọ lana aniyan lati ṣọkan akọsori Olumulo-Aṣoju, ijusile ti Awọn kuki ẹni-kẹta ti wa ni igbega gẹgẹbi apakan ti ipilẹṣẹ Sandbox Asiri, ti o ni ero lati ṣaṣeyọri adehun laarin iwulo olumulo lati ṣetọju ikọkọ ati ifẹ ti awọn nẹtiwọọki ipolowo ati awọn aaye lati tọpa awọn ayanfẹ awọn alejo. Titi di opin ọdun yii ni ipo idanwo ipilẹṣẹ o ti ṣe yẹ lati wa ninu ẹrọ aṣawakiri afikun APIs lati wiwọn iyipada ati ṣe akanṣe ipolongo laisi lilo awọn kuki ẹni-kẹta.

Lati pinnu ẹya ti awọn iwulo olumulo laisi idanimọ ẹni kọọkan ati laisi itọkasi itan-akọọlẹ ti abẹwo si awọn aaye kan pato, awọn nẹtiwọọki ipolowo ni iwuri lati lo API agbo, lati ṣe iṣiro iṣẹ ṣiṣe olumulo lẹhin iyipada si ipolowo - API Iwọn Iyipada, ati lati ya awọn olumulo kuro laisi lilo awọn idamo aaye-agbelebu - API Trust Tokini. Idagbasoke awọn pato ti o ni ibatan si ifihan ipolowo ti a fojusi
lai ṣẹ ti asiri, ti gbe jade lọtọ ṣiṣẹ ẹgbẹ, da nipa W3C agbari.

Lọwọlọwọ, ni o tọ ti Idaabobo lodi si awọn gbigbe ti Cookies nigba Awọn ikọlu CSRF Iwa SameSite ti a sọ pato ninu akọsori Set-Cookie ni a lo, eyiti, ti o bẹrẹ lati Chrome 76, ti ṣeto nipasẹ aiyipada si iye “SameSite=Lax”, eyiti o fi opin si fifiranṣẹ awọn kuki fun awọn ifibọ lati awọn aaye ẹnikẹta, ṣugbọn awọn aaye le ṣe. fagilee ihamọ naa nipa ṣiṣeto ni gbangba iye SameSite=Kò si nigba ti o n ṣeto Kuki . Ẹya SameSite le gba awọn iye meji 'ti o muna' tabi 'alara'. Ni ipo 'muna', Awọn kuki ni idilọwọ lati firanṣẹ fun eyikeyi iru awọn ibeere aaye-agbelebu. Ni ipo 'lax', awọn ihamọ isinmi diẹ sii ni a lo ati gbigbe Kuki jẹ dinalọna fun awọn ibeere labẹ aaye-agbelebu, gẹgẹbi ibeere aworan tabi ikojọpọ akoonu nipasẹ iframe.

Chrome 80, ti a ṣeto fun Kínní 4th, yoo ṣe imuse ihamọ lile diẹ sii ti yoo ṣe idiwọ sisẹ awọn Kuki ẹni-kẹta fun awọn ibeere laisi HTTPS (pẹlu SameSite=Ko si abuda kan, Awọn kuki le ṣee ṣeto ni ipo Aabo nikan). Ni afikun, iṣẹ n tẹsiwaju lati ṣe awọn irinṣẹ lati ṣawari ati daabobo lodi si lilo awọn ọna ipasẹ fori ati idanimọ ti o farapamọ (“fitẹ ika ẹrọ aṣawakiri”).

Gẹgẹbi olurannileti, ni Firefox, bẹrẹ pẹlu itusilẹ 69, nipa aiyipada, Awọn kuki ti gbogbo awọn ọna ṣiṣe ipasẹ ẹni-kẹta ni a ko bikita. Google gbagbọ pe iru ìdènà bẹẹ jẹ idalare, ṣugbọn nilo igbaradi alakoko ti ilolupo oju-iwe ayelujara ati ipese awọn API omiiran lati yanju awọn iṣoro fun eyiti a ti lo awọn kuki ẹni-kẹta tẹlẹ, laisi irufin ikọkọ tabi jijẹ awoṣe monetization ti awọn aaye atilẹyin ipolowo. Ni idahun si idinamọ Kuki laisi ipese yiyan, awọn nẹtiwọọki ipolowo ko da ipasẹ duro, ṣugbọn gbe nikan si awọn ọna ti o ni ilọsiwaju ti o da lori ika ika tabi nipasẹ ẹda fun olutọpa awọn subdomains hotẹẹli ni aaye ti aaye ti ipolowo ti han.

orisun: opennet.ru

Fi ọrọìwòye kun