במסמך הזה מפורטים הפרטים על ההטמעה שלנו של אמצעים לצמצום ההשפעה של מעקב אחר החזרות.
סטטוס ההטמעה
- התכונה אמצעים לצמצום מעקב אחר ניתוב מחדש הושקה כברירת מחדל ב-Chrome למשתמשים שבחרו לחסום קובצי Cookie של צד שלישי. נשמח לקבל ממך משוב.
- סטטוס הפלטפורמה של Chrome.
לוח הזמנים של ארגז החול לפרטיות כולל את מועדי ההטמעה של אמצעים לצמצום מעקב אחר מעברים בין דפים והצעות אחרות של ארגז החול לפרטיות.
למה אנחנו צריכים את ההצעה הזו?
ספקי דפדפנים מסירים עכשיו באופן פעיל קובצי Cookie של צד שלישי מהאינטרנט. לכן, חלק מהפלטפורמות למעקב מציגות מעקב אחר יציאות מהדף.
ההצעה בנושא הקלות במעקב אחרי עזיבה מהדף הראשון נועדה:
- לצמצם או לבטל את היכולת של מעקב אחר הקלקות לזהות אנשים בהקשרים שונים.
- למנוע הפניות אוטומטיות שיוצרות סימולציה של קובצי Cookie של צד שלישי כשקובצי Cookie של צד שלישי מושבתים, בגלל מדיניות הדפדפן או הגדרות המשתמש.
- חשוב להימנע משיבוש תרחישי שימוש נתמכים שחשובים למשתמשים ומיושמים באמצעות הפניות לכתובות אחרות.
- לצמצם את ההשפעה של דומיינים לזמן קצר, שאולי לא מטופלים בצורה מספקת על ידי אמצעי התערבות אחרים בנושא פרטיות שמסתמכים על רשימות חסימה.
- אל תשתמשו ברשימות חסימה או ברשימות היתרים כדי להחליט באילו אתרים תהיה השפעה.
איך יפעלו ההקלות במעקב אחר עזיבה מהדף הראשון?
ההצעה שלנו מתייחסת למעקב אחר נטישה בתרחישי השימוש הבאים:
- סימולציה של קובצי Cookie של צד שלישי: אתרים שמשתמשים בהפניה אוטומטית לכלי מעקב של צד שלישי כדי ליצור קובץ Cookie, עוקפים את הגדרות הדפדפן. כדי לפתור את הבעיה, הדפדפן יכול למחוק את האחסון של הדומיין של הכלי למעקב.
- הפניה אוטומטית יוצאת: אתרים שמפנים אוטומטית את כל הקישורים היוצאים דרך דומיין מעקב. כדי לפתור את הבעיה, הדפדפן יכול למחוק את האחסון של הדומיין של הכלי למעקב.
Chrome מתכוון להגן על המשתמשים מפני מעקב אחר ניתוב מחדש על ידי מחיקה תקופתית של מצב האתרים האלה למעקב. התהליך יתבצע באופן הבא:
- Chrome יעקוב אחרי ניווטים ויסמן באופן פנימי אתרים שמהווים חלק מ'הפניה חוזרת'. המשמעות היא שהניווט הופנה דרך האתר. ההפניות האלה כוללות הפניות מחדש שמתחילות בשרת והפניות מחדש בצד הלקוח שבהן JavaScript מפעיל ניווט באופן פרוגרמטי.
- דפדפן Chrome יבדוק מעת לעת את רשימת האתרים שסומנו, כדי לראות אם המשתמש השתמש באתר באופן פעיל באמצעות אינטראקציה איתו ב-45 הימים האחרונים. האינטראקציה הזו יכולה להתרחש לפני, במהלך או אחרי זיהוי הניתור.
- אם לא נרשמה באתר אינטראקציה של משתמש ב-45 הימים האחרונים, ועוגיות של צד שלישי חסומות, אז האחסון של האתר יימחק זמן קצר אחרי שההפניה הבאה תופעל דרך האתר הזה.
השינויים האלה הושקו כברירת מחדל ב-Chrome באוקטובר 2023 למשתמשים שהביעו הסכמה לחסימת קובצי Cookie של צד שלישי.
תרחישים לדוגמה שלא נכללים בהיקף
תהליכי הפניה שאינם במסגרת התחום כוללים: אימות מאוחד, SSO ותשלומים. הסיבה לכך היא שבתהליכים האלה יש אינטראקציה ישירה עם המשתמש, בניגוד לתרחישים של מעקב אחר נטישה. מידע נוסף זמין בהסבר.
- אימות מאוחד: אימות מאוחד מתרחש כשמשתמש לוחץ על לחצן כניסה באמצעות ספק זהויות באינטרנט, למשל Facebook, GitHub או Google.
- כניסה יחידה (SSO): כשאתר משתמש בכניסה יחידה (SSO), המשתמש מצפה להיכנס באמצעות ספק הזהויות פעם אחת ואז להיכנס אוטומטית לכל הביקורים באתרים אחרים.
- תשלומים: יש מגוון רחב של תהליכי תשלום שנעשה בהם שימוש באינטרנט כיום, וההצעה נועדה לאפשר להם להמשיך לפעול.
- Private Advertising APIs: אמצעי ההגנה מפני מעקב אחר ניתובים לא ישפיעו על אחסון שמנוהל על ידי Private Advertising APIs, כמו קבוצות תחומי עניין, נתוני שיוך או Shared Storage.
שיקולי אבטחה
במסמך ההסבר על אמצעים לצמצום בעיות שקשורות למעקב אחר הודעות חוזרות מפורטים כמה שיקולי אבטחה שקשורים להצעה הזו.
מתי ההקלות במעקב אחרי הפניה אוטומטית יהיו זמינות?
ההטמעה הזו זמינה כברירת מחדל ב-Chrome למשתמשים שהביעו הסכמה לחסימת קובצי Cookie של צד שלישי. באוקטובר 2023 הטמענו ב-Chrome אמצעים לצמצום ההשפעה של מעקב אחר ניתובים חוזרים על המשתמשים האלה.
ההצעה הזו מוסיפה ערך בעיקר כשקובצי Cookie של צד שלישי מושבתים. אפשר להשתמש בקובצי Cookie של צד שלישי כדי להשיג ברוב המקרים את אותן תוצאות כמו מעקב אחרי נטישה. לכן, המטרה היא לא להפעיל את אמצעי ההגנה האלה כשקובצי Cookie של צד שלישי מופעלים.
השתתפות ושיתוף משוב
ההקלות במעקב אחר עזיבה מהדף הראשון זמינות עכשיו ב-Chrome כברירת מחדל. נשמח לקבל ממך משוב.
- GitHub: אפשר לקרוא את ההצעה, לשאול שאלות ולהשתתף בדיון.
- תמיכה למפתחים: אפשר לשאול שאלות ולהצטרף לדיונים במאגר התמיכה למפתחים של ארגז החול לפרטיות.
- כלי למעקב אחרי באגים של Chromium: אפשר לספק משוב בכלי למעקב אחרי באגים של Chromium באמצעות הרכיב
Privacy>NavTracking
.