Forrás:https://developers.google.com/privacy-sandbox/3pcd

A harmadik fél sütik (harmadik fél sütik, külső sütik) kora leáldozóban van. Mielőtt azonban belemerülnénk a témába, nézzük meg, mit is jelentenek a harmadik fél sütik.

Amikor böngészünk az interneten, kis adatcsomagokat, úgynevezett „sütiket” hagyunk magunk után, mintha Hánsel és Gretl lennénk (valójában a süti név Hánsel és Gretl meséjéből ered). Ezek a sütik lehetővé teszik számunkra a „bejelentkezést”, a „webforgalom” mérését vagy a személyre szabott „hirdetések” megjelenítését.

De mit is jelent a „harmadik fél” süti?

Például, ha meglátogatjuk az „example.com” oldalt, akkor a Google Analytics nevű elemző szoftvert használhatjuk annak mérésére, hogy a felhasználók honnan jöttek és hova mennek. A hirdetések megjelenítéséhez használhatjuk a Google Adsense-t is. Ebben az esetben a „Google” sütiket használjuk. Természetesen az example.com és a Google webhelyek különálló domainek. Ezeket a „más domainekből” származó sütiket harmadik fél sütiknek vagy külső sütiknek nevezzük.

Az internet korai szakaszában, amikor a webböngészőkben megjelentek a sütik, a legtöbb böngésző nem tett különbséget a domainek között, és bármilyen sütit képes volt kezelni. A személyiségi jogok megsértésével kapcsolatos aggodalmak azonban egyre erősebbek lettek, és a Safari vezetésével számos webböngésző elkezdett blokkolni a harmadik fél sütiket.

De vajon teljesen eltűntek a harmadik fél sütik? Természetesen nem. Még mindig használhatók, de általában csak „beállítások” menüben, a felhasználó explicit engedélyével lehet őket aktiválni. Ez a felhasználók számára kényelmetlen, ezért a harmadik fél sütik használata jelentősen csökkent.

A Google Chrome azonban számos indoklással sokáig nem korlátozta a harmadik fél sütik használatát.

Az idő azonban eltelt, és a Google sem tudta tovább elkerülni a harmadik fél sütik blokkolását. A Google bejelentette, hogy a legújabb Chrome böngészőben fokozatosan korlátozza a harmadik fél sütik használatát, és 2024. harmadik negyedévétől a jövőben teljesen letiltja őket.

Ezek a dolgok eddig már sokak számára ismertek voltak. A hirdetési rendszer megváltozik, és a Google Analytics és ehhez hasonló eszközök átalakulnak.

Van azonban egy kevésbé ismert tény. Ez a „szociális bejelentkezés”.

Alapvetően a szociális bejelentkezés is gyakran a harmadik fél sütikre épül.

Gyakran látunk ilyen Google bejelentkezési gombokat a weboldalak jobb felső vagy alsó bal sarkában.

Ez a szociális bejelentkezés is problémákat fog okozni a harmadik fél sütik megszűnésével. Korábban, amikor a Chrome böngésző még nem korlátozta a harmadik fél sütiket, az automatikusan megjelent a felhasználó adatai, ezáltal könnyen lehetett bízni a bejelentkezésben. Most azonban, hogy a harmadik fél sütik eltűnnek, a felhasználói adatok már nem jelennek meg, ami megnyitja az utat a csalások előtt (bár egy kis figyelemmel elkerülhető a csalás).

Ezért a Google egy új bejelentkezési technológiát fejlesztett ki, amelyet „FedCM”-nek hívnak (Federated Credential Management). Ha magyarra fordítjuk, ez valami olyasmi, mint a „Szövetségi Hitelesítő Adatok Kezelése”.

A FedCM a harmadik fél bejelentkezési hitelesítésének egységesített kezelésének tekinthető. Ez a technológia jelenleg még nem minden webböngészőben és nem minden vállalatnál elérhető, de a Chrome asztali böngészőkben már megjelent, és a Safari és a Firefox is érdeklődik iránta.

Először is, röviden bemutatjuk ezt a technológiát.

Először is, látható, hogy a jobb felső sarokban egy új, a régiektől némileg eltérő ablak jelenik meg. A kicsit lekerekített dizájn kivételével teljesen más.

A régi ablak egyetlen komponens vagy szelet volt a „weboldalon”. A megváltozott ablak azonban nem a weboldal, hanem a „webböngésző” saját ablaka. Ez azt jelenti, hogy nem lehet HTML vagy Javascript segítségével vezérelni vagy hozzáférni, mivel ez egy független tartomány.

Ez nagyon fontos.

A korábbi ablakok trükkök segítségével megkerülhetők voltak vagy a csalás céljaira felhasználhatók, de ez az új módszer teljesen lehetetlenné teszi ezeket a módszereket.

Ezenkívül a szociális bejelentkezési szolgáltatásokat nyújtó webhelyek mindegyike használhatja ezt a technológiát. Például a Facebook, a Naver és a Daum is használhatja a FedCM-et a bejelentkezés támogatásához. Ez egyfajta szabványos technológia lesz.

Ez a technológia még nem tökéletes, de a jövőben, amikor teljesen bevezetésre kerül, a felhasználók biztonságosan tudnak bejelentkezni a FedCM segítségével egy adott webhelyre, és „biztonságosan” kiválaszthatják a rendelkezésre álló szociális bejelentkezési lehetőségek közül.

A bevezetőben már említettük, hogy ez a technológia jelenleg csak a Google bejelentkezéshez érhető el számítógépen, a Chrome böngészőben. A Google azonban erőfeszítéseket tesz a technológia fejlesztésére, ezért hamarosan a mobil Chrome böngészőben is megjelenhet.

⁠⁠⁠⁠⁠⁠⁠
Firefoxjelenleg kísérleti jelleggel implementálja ezt a technológiát.

Az Apple is jelezte, hogy érdeklődik a technológia iránt.

A harmadik fél sütik letiltása jelentős változásokat fog hozni a weben. A FedCM egy új technológia, amely válaszként szolgál ezekre a változásokra, és biztonságos és kényelmes bejelentkezési rendszert biztosít. A FedCM bevezetése várhatóan meghatározza a weben történő bejelentkezés jövőjét.

Ez a cikk Byline Networkés a durumis webhelyen is megjelent.