Источник:https://developers.google.com/privacy-sandbox/3pcd

Конец куки-файлов третьих лиц (сторонних куки-файлов) близок. Прежде чем начать, давайте кратко объясним, что такое куки-файлы третьих лиц.

При просмотре веб-страниц мы оставляем свой след с помощью небольших фрагментов данных, называемых «куки-файлами». Как Ганзель и Гретель, так сказать (на самом деле название «куки» произошло от Ганзеля и Гретель). Мы можем войти в систему с помощью оставленных нами куки-файлов, измерить веб-трафик или запускать оптимизированную рекламу.

Но что такое «куки-файлы третьих лиц»?

Давайте рассмотрим пример. Допустим, мы посещаем сайт «example.com». Чтобы измерить, откуда пришел пользователь и куда он направляется, можно использовать аналитический инструмент Google Analytics. Для показа рекламы можно использовать Google Adsense. В этом случае используются куки-файлы «Google». Естественно, домен будет отличаться от example.com. Такие куки-файлы, принадлежащие «другому домену», называются куки-файлами третьих лиц или сторонними куки-файлами.

С момента появления поддержки куки-файлов в веб-браузерах в начале эпохи Интернета большинство браузеров могли обрабатывать куки-файлы независимо от домена. Однако по мере роста проблем с нарушением конфиденциальности и появления споров вокруг них, многие веб-браузеры, начиная с Safari, начали блокировать куки-файлы третьих лиц.

Исчезли ли все куки-файлы третьих лиц? Конечно, нет. Их все еще можно использовать. Однако теперь, как правило, для их использования необходимо включить их вручную в настройках пользователя. То есть их использование стало неудобным. Поэтому можно считать, что их использование значительно сократилось, и сейчас оно практически не встречается.

Однако Chrome от Google по разным причинам до последнего времени не ограничивал куки-файлы третьих лиц.

Но время шло, и Google больше не мог откладывать блокировку куки-файлов третьих лиц. Теперь Google объявил, что в последних версиях Chrome он будет постепенно ограничивать куки-файлы третьих лиц, а после третьего квартала 2024 года будет блокировать все куки-файлы третьих лиц.

Все это уже известно. То есть рекламные системы изменятся, а Google Analytics и подобные сервисы будут значительно перестроены.

Но есть еще один факт, который не так широко известен. Речь идет о «социальном входе».

По сути, социальный вход также часто основан на куки-файлах третьих лиц.

Это обычный вход в Google, который вы часто видите в правом верхнем углу или в левом нижнем углу веб-сайтов.

Но с прекращением использования куки-файлов третьих лиц возникнет проблема и с этим социальным входом. В прошлом, когда Chrome и другие браузеры продолжали поддерживать куки-файлы третьих лиц, информация о пользователе отображалась автоматически, что позволяло легко и безопасно входить в систему. Теперь, когда куки-файлы третьих лиц исчезнут, ваша информация больше не будет отображаться, что повышает риск фишинга (хотя, конечно, его можно предотвратить, просто проявив немного внимания).

Поэтому Google предложил новую технологию входа в систему под названием «FedCM» (Federated Credential Management). В переводе на русский язык это можно назвать «управление объединенными учетными данными».

FedCM можно понимать как унифицированное управление аутентификацией для входа в систему третьих лиц. Эта технология пока не внедрена во всех веб-браузерах и не используется всеми компаниями. Однако она уже реализована в настольном Chrome, а Safari и Firefox, как сообщается, заинтересованы в ее использовании.

Сначала давайте кратко опишем эту технологию.

Прежде всего, вы видите, что в правом верхнем углу появилось новое окно, немного отличающееся от предыдущего? Может показаться, что дизайн просто стал немного более округлым, но на самом деле это совершенно другой вид.

Если старое окно было просто «веб-страницей», одним из компонентов или фрагментов, то новое окно не является веб-страницей, а представляет собой «веб-браузер» со своим собственным небольшим окном. То есть это отдельная область, которая не может управляться или доступна с помощью HTML или JavaScript.

Это имеет очень важное значение.

Если раньше было возможно обойти старое окно с помощью хитрости или попытаться осуществить фишинг, то с новой технологией это становится просто невозможным.

Кроме того, эту технологию могут использовать все сайты, предоставляющие услуги социального входа. Например, Facebook, Naver, Daum и другие сервисы также могут использовать FedCM для поддержки входа в систему. Она становится своего рода стандартной технологией.

Пока эта технология еще не завершена, но в будущем, когда она полностью укоренится, пользователи смогут безопасно использовать FedCM для входа на один сайт, выбирая из предложенных вариантов социального входа.

Как мы уже говорили, пока эта технология доступна только в браузере Chrome на компьютере с помощью входа в Google. Но Google активно развивает эту технологию, поэтому вскоре она должна появиться и в мобильном Chrome.

⁠⁠⁠⁠⁠⁠⁠
Firefoxэкспериментально реализует эту технологию.

Также Apple заявил о своем интересе к этой технологии.

Блокировка куки-файлов третьих лиц приведет к значительным изменениям в веб-среде. FedCM — это новая технология, которая обеспечивает безопасную и удобную систему входа в систему в условиях этих изменений. Ожидается, что внедрение FedCM станет движущей силой в будущем веб-систем входа в систему.

Эта статья публикуется совместно с Byline Networkи durumis.