Apple ouvre la voie à la confidentialité sur le Web avec le blocage complet des cookies tiers

Le blocage complet des cookies tiers n’est pas nouveau dans les navigateurs Web. Mais Apple est le premier grand navigateur à adopter cette politique. Google a déjà annoncé que Chrome bloquerait les cookies tiers d'ici 2022. Avec iPadOS 13.4 et Safari 13.1, les cookies pour les ressources intersites sont désormais bloqués par défaut dans le navigateur Safari dans tous les domaines. Il s’agit d’une amélioration significative en termes de confidentialité. Pour prendre en charge les développeurs qui ont besoin d'une intégration multisite, Apple a inclus l'API Storage Access dans Safari. Cette nouvelle API offrira aux intégrations authentifiées la possibilité d'obtenir un accès aux cookies avec un contrôle utilisateur obligatoire.

Quelques autres avantages du blocage des cookies tiers :

• Désactive les attaques de falsification de requêtes intersites contre des sites Web via des requêtes tierces. Notez que vous devez toujours vous protéger contre les fausses demandes arrivant via les navigations du cadre supérieur (voir les cookies SameSite pour obtenir des conseils).
• Supprime la possibilité d'utiliser un domaine tiers auxiliaire pour identifier les utilisateurs. Une telle configuration pourrait sinon conserver les identifiants même lorsque les utilisateurs suppriment les données du site Web pour la première partie.
• Simplifie les choses pour les développeurs. C'est désormais aussi simple que possible : si vous avez besoin d'un accès aux cookies en tant que tiers, utilisez l'API Storage Access.

Source: Kit Web Apple