Google Chrome二年内将不再支持第三方cookies

为强化用户隐私保护,Google宣布未来二年内将不再支持第三方cookies,恐为营销及网络业界投下重磅炸弹。而在今年二月起,Chrome 80将限制cookies跨网站关注,并在今年内加入反浏览器指纹关注(fingerprinting)措施。

Google本周表示,计划终止Chrome对第三方cookies的支持,目的在两年内完成。这是Google去年8月宣布名为隐私沙箱(Privacy Sandbox)的计划的一环,预计发展一组开放标准,能兼顾强化用户上网隐私与安全性及支持出版商运营。

Google Chrome工程部门总监Justin Schuh指出,用户一直在要求更高的隐私,像是其个人信息使用的透明度、选择权和控制权。但一些浏览器直接封锁第三方cookies的做法,Google认为可能带来反效果,因为会迫使需要广告支持的网站铤而走险,使用更隐蔽的手法,像是比cookies更具侵入性的浏览器指纹关注(fingerprinting)等,反而不利用户隐私和自主管控。

在停止支持第三方cookies的两年过渡期间,Google预定今年二月Chrome 80起将限制跨网站关注,将不包含SameSite标签的cookies视为第一方cookies,并要求第三方用途的cookies,必须经由HTTPS连接访问,以确保第三方cookies的安全性,也提供用户精准的控制权。同时,Google正在开发反制更隐蔽关注技术的工具,像是反浏览器指纹措施,预计今年稍后推出。

此外,Google也和出版商、开发商及广告主合作,实验新的安全机制,测试广告选择测量、阻断攻击服务(DoS)攻击防御、反垃圾邮件/欺诈和联邦式验证等。今年底之前,Google将开始第一次Origin Trial,首先从转换(conversion)测量和个性化着手。

Google也在GitHub公布标准草案,号召更多人投入草案制订。

发表评论