Kaynak:https://developers.google.com/privacy-sandbox/3pcd

Üçüncü taraf çerezlerinin (üçüncü taraf çerezleri, üçüncü taraf çerezleri) sonu yaklaşıyor. Hikayeye başlamadan önce, üçüncü taraf çerezlerinin ne olduğunu kısaca açıklayalım.

Web'de gezinirken, kendi izimizi bırakmak için "çerez" adı verilen küçük veri parçacıkları kullanırız. Tıpkı Hansel ve Gretel gibi (aslında çerez adı Hansel ve Gretel'den geliyor). Bıraktığımız çerez parçaları sayesinde "oturum açabiliyor", "web trafiğini" ölçebiliyor veya optimize edilmiş "reklam" yayınlayabiliyoruz.

Peki, bunların arasında "üçüncü taraf" çerezleri nelerdir?

Örneğin, "example.com" adlı bir siteyi ziyaret ettiğimizi varsayalım. Kullanıcının nereden geldiğini ve nereye gittiğini ölçmek için Google Analytics gibi bir analiz aracı kullanabiliriz. Reklam göstermek için Google Adsense kullanabiliriz. Bu durumda, "Google" çerezleri kullanıyoruz. Elbette example.com'dan farklı bir etki alanına sahip olacağız. Bu şekilde, "farklı bir etki alanının" çerezlerine üçüncü taraf çerezleri veya üçüncü taraf çerezleri denir.

İnternet çağının başlangıcında web tarayıcılarında çerez desteği başlatıldığından beri, çoğu tarayıcı çerezleri etki alanından bağımsız olarak işleyebiliyordu. Ancak, gizlilik ihlali sorunları büyüdükçe ve bu sorunlar hakkında konuşmalar arttıkça, Safari başta olmak üzere birçok web tarayıcı üçüncü taraf çerezlerini engellemeye başladı.

Peki, üçüncü taraf çerezleri tamamen ortadan mı kayboldu? Elbette, öyle değil. Hala kullanılıyor. Ancak, genellikle "ayarlar"a girip kullanıcının çerezleri kullanmayı kabul etmesi gerektiği için kullanımı daha az kullanışlı hale geldi. Bu nedenle, şu anda pratikte neredeyse hiç kullanılmadığını söyleyebiliriz.

Ancak, Google Chrome, çeşitli nedenlerle üçüncü taraf çerezlerini sonuna kadar sınırlamadı.

Ancak zamanla, Google da üçüncü taraf çerezlerini engellemeyi erteleyemeyecek duruma geldi. Artık Google da en son Chrome sürümlerinde kademeli olarak üçüncü taraf çerezlerini sınırlandırıyor ve 2024 yılının üçüncü çeyreğinden sonra tüm üçüncü taraf çerezlerini engelleyeceğini duyurdu ve uygulamaya başladı.

Bunu zaten çoğumuz biliyoruz. Bu nedenle, reklam sistemleri değişiyor ve Google Analytics gibi şeyler büyük ölçüde değişecek.

Ancak, genelde bilinmeyen bir gerçek daha var. O da "sosyal oturum açma".

Temel olarak, sosyal oturum açma da genellikle üçüncü taraf çerezlerine dayanıyor.

Birçok web sitesini gezerken, sağ üstte veya sol altta görünen Google oturum açması budur.

Ancak, bu sosyal oturum açma kısmı da üçüncü taraf çerezlerinin sona ermesiyle birlikte sorun yaratmaya başlıyor. Daha önce, üçüncü taraf çerezlerini sürekli olarak destekleyen Chrome gibi durumlarda, kullanıcının bilgileri otomatik olarak görüntülendiği için, kolayca güvendik ve oturum açabildik. Üçüncü taraf çerezleri artık ortadan kalktığında, bilgilerimiz artık görüntülenmeyecek, bu da kimlik avına maruz kalma riskini artıracaktır (elbette, biraz dikkat ederseniz, kimlik avını engelleyebilirsiniz).

Bu nedenle, Google, "FedCM (Federated Credential Management)" adı verilen yeni bir oturum açma teknolojisi ile karşımıza çıktı. Bunu Türkçeye çevirmek gerekirse, "Federatif Kimlik Doğrulama Yönetimi" olarak adlandırabiliriz.

FedCM, entegre üçüncü taraf oturum açma kimlik doğrulama yönetimi olarak düşünülebilir. Bu teknoloji şu anda tüm web tarayıcılarında uygulanmıyor ve tüm şirketler tarafından kullanılmıyor, ancak temel olarak masaüstü Chrome'a zaten uygulanmış ve Safari ile Firefox'un da ilgilendiği söyleniyor.

Öncelikle, bu teknoloji hakkında kısa bir açıklama yapalım.

Öncelikle, yukarıdaki gibi, sağ üstte, eskiyle biraz farklı bir pencere olduğunu görüyor musunuz? Tasarımın biraz yuvarlak hale gelmesi dışında, hiçbir şey değişmemiş gibi görünebilir, ancak aslında tamamen farklıdır.

Eski pencere, "web sayfası" gibi bir bileşen veya parça ise, yeni değiştirilen pencere bir web sayfası değil, "web tarayıcısı"nın kendisinin küçük bir penceresidir. Yani, HTML veya JavaScript (Javascript) kullanarak kontrol edilemeyen veya erişilemeyen bağımsız bir alan anlamına gelir.

Bu çok önemli.

Eski pencere, hileler kullanarak dolandırıcılık yapmaya veya kimlik avına çalışmaya çalışabilirken, yeni değiştirilen yöntem, bunun tamamen imkansız olmasını sağlar.

Ayrıca, sosyal oturum açma hizmeti sunan sitelerin herkes bu teknolojiyi kullanabilir. Örneğin, Facebook, Naver, Daum gibi hizmetler de FedCM'yi kullanarak oturum açmayı destekleyebilir. Bir tür standart teknoloji haline geliyor.

Henüz tamamlanmış bir teknoloji olmasa da, gelecekte tamamen yerleşirse, kullanıcılar FedCM aracılığıyla tek bir siteye oturum açtıklarında, "güvenli" bir şekilde sunulan sosyal oturum açmalardan birini seçebilirler.

Daha önce de söylediğimiz gibi, bu teknoloji şu anda yalnızca Google oturum açması olarak bilgisayarlarda Chrome tarayıcısında kullanılabilir. Ancak, Google bu teknolojiyi yoğun bir şekilde geliştiriyor, bu nedenle yakında mobil Chrome'da da görebileceğimizi düşünüyoruz.

⁠⁠⁠⁠⁠⁠⁠
Firefoxbu teknolojiyi şu anda deneysel olarak uyguluyor.

Ayrıca, Apple da bu teknolojiye ilgi duyduğunu belirtti.

Üçüncü taraf çerezleri engellemek, web ortamında büyük değişikliklere yol açacaktır. FedCM, bu değişikliklere yanıt olarak güvenli ve kullanışlı bir oturum açma sistemi sunan yeni bir teknolojidir. FedCM'nin uygulanması, web oturum açma sistemlerinin geleceğini şekillendireceği tahmin ediliyor.

Bu makale, Byline Networkve durumis'te birlikte yayınlanmaktadır.