Η Apple ανοίγει τον δρόμο για το απόρρητο στον Ιστό με πλήρη αποκλεισμό cookie τρίτων

Ο πλήρης αποκλεισμός cookie τρίτων δεν είναι κάτι νέο στα προγράμματα περιήγησης ιστού. Αλλά η Apple είναι το πρώτο μεγάλο πρόγραμμα περιήγησης που υιοθέτησε αυτήν την πολιτική. Η Google έχει ήδη ανακοινώσει ότι το Chrome θα αποκλείει τα cookie τρίτων έως το 2022. Με το iPadOS 13.4 και το Safari 13.1, τα cookie για πόρους μεταξύ τοποθεσιών αποκλείονται πλέον από προεπιλογή στο πρόγραμμα περιήγησης Safari σε γενικές γραμμές. Αυτή είναι μια σημαντική βελτίωση όσον αφορά το απόρρητο. Για την υποστήριξη προγραμματιστών που χρειάζονται ενσωμάτωση μεταξύ τοποθεσιών, η Apple έχει συμπεριλάβει το Storage Access API στο Safari. Αυτό το νέο API θα προσφέρει τα μέσα για επαληθευμένες ενσωματώσεις για πρόσβαση στα cookie με υποχρεωτικό έλεγχο χρήστη.

Μερικά άλλα πλεονεκτήματα του αποκλεισμού cookie τρίτων:

• Απενεργοποιεί τις επιθέσεις πλαστογραφίας αιτημάτων μεταξύ τοποθεσιών κατά ιστότοπων μέσω αιτημάτων τρίτων. Λάβετε υπόψη ότι εξακολουθείτε να πρέπει να προστατεύεστε από πλαστά αιτήματα που εισέρχονται μέσω πλοήγησης στο επάνω πλαίσιο (ανατρέξτε στα cookies SameSite για καθοδήγηση).
• Καταργεί τη δυνατότητα χρήσης βοηθητικού τομέα τρίτου μέρους για την αναγνώριση χρηστών. Μια τέτοια ρύθμιση θα μπορούσε διαφορετικά να διατηρήσει τα αναγνωριστικά ακόμη και όταν οι χρήστες διαγράφουν δεδομένα ιστότοπου για το πρώτο μέρος.
• Απλοποιεί τα πράγματα για τους προγραμματιστές. Τώρα είναι όσο το δυνατόν πιο εύκολο: Εάν χρειάζεστε πρόσβαση σε cookie ως τρίτου μέρους, χρησιμοποιήστε το API πρόσβασης αποθήκευσης.

πηγή: Apple Webkit