Dokumen ini menguraikan detail penerapan mitigasi pelacakan rasio pentalan.
Status penerapan
- Mitigasi pelacakan pantulan telah diluncurkan secara default di Chrome untuk pengguna yang telah memilih untuk memblokir cookie pihak ketiga. Jika Anda memiliki masukan, sampaikan kepada kami.
- Status platform Chrome.
Linimasa Privacy Sandbox memberikan waktu penerapan untuk mitigasi pelacakan pentalan dan proposal Privacy Sandbox lainnya.
Mengapa kami membutuhkan proposal ini?
Vendor browser kini secara aktif menghapus cookie pihak ketiga dari web. Oleh karena itu, beberapa pelacak platform memperkenalkan pelacakan rasio pentalan.
Proposal mitigasi pelacakan kembali bertujuan untuk:
- Mengurangi atau menghilangkan kemampuan pelacakan pentalan untuk mengenali orang di berbagai konteks.
- Mencegah pantulan dari simulasi cookie pihak ketiga saat cookie pihak ketiga dinonaktifkan, baik karena kebijakan browser atau setelan pengguna.
- Hindari merusak kasus penggunaan yang didukung dan dihargai oleh pengguna yang diimplementasikan menggunakan pengalihan.
- Meminimalkan dampak domain berumur pendek yang mungkin tidak ditangani secara memadai oleh intervensi privasi lain yang mengandalkan daftar yang tidak diizinkan.
- Hindari penggunaan daftar yang diblokir atau diizinkan untuk memutuskan situs mana yang terpengaruh.
Bagaimana cara kerja mitigasi pelacakan kembali?
Proposal kami akan menangani pelacakan pentalan dalam kasus penggunaan berikut:
- Simulasi cookie pihak ketiga: Situs yang menggunakan pengalihan ke pelacak pihak ketiga untuk membuat cookie melewati setelan browser. Untuk mengurangi masalah ini, browser dapat menghapus penyimpanan domain pelacak.
- Pengalihan keluar: Situs yang mengalihkan semua link keluar melalui domain pelacak. Untuk mengurangi masalah ini, browser dapat menghapus penyimpanan domain pelacak.
Chrome bermaksud melindungi pengguna dari pelacakan pantulan dengan menghapus status secara berkala untuk situs pelacakan ini. Prosesnya akan berjalan sebagai berikut:
- Chrome akan memantau navigasi dan secara internal menandai situs yang merupakan bagian dari "pentalan". Artinya, navigasi dialihkan melalui situs. Hal ini mencakup pengalihan yang dimulai server dan pengalihan sisi klien saat JavaScript memicu navigasi secara terprogram.
- Chrome akan memeriksa daftar situs yang ditandai secara berkala dan memeriksa apakah pengguna telah menggunakan situs secara aktif dengan berinteraksi dengannya dalam 45 hari terakhir. Interaksi ini dapat terjadi sebelum, selama, atau setelah pentalan terdeteksi.
- Jika situs tidak memiliki interaksi pengguna yang dicatat dalam 45 hari terakhir dan cookie pihak ketiga diblokir, penyimpanan situs akan dihapus segera setelah alur pengalihan berikutnya dipicu melalui situs ini.
Perubahan ini diluncurkan secara default di Chrome pada Oktober 2023 untuk pengguna yang telah memilih untuk memblokir cookie pihak ketiga.
Kasus penggunaan di luar cakupan
Alur pengalihan yang di luar cakupan mencakup: autentikasi gabungan, SSO, dan pembayaran. Hal ini karena alur ini, meskipun serupa dengan skenario pelacakan rasio pentalan, melibatkan interaksi langsung pengguna. Anda dapat menemukan informasi lebih lanjut dalam penjelasan ini.
- Autentikasi gabungan: Autentikasi gabungan terjadi saat pengguna mengklik tombol Login dengan Penyedia Identitas di web, misalnya, Facebook, GitHub, atau Google.
- Single sign-on: Saat situs menggunakan single sign-on (SSO), pengguna berharap untuk login dengan penyedia identitas sekali, lalu otomatis login untuk semua kunjungan di situs lain.
- Pembayaran: Ada berbagai alur pembayaran yang digunakan di web saat ini dan proposal ini bertujuan agar alur pembayaran tersebut terus berfungsi.
- Private Advertising API: Mitigasi pelacakan rasio pentalan tidak akan memengaruhi penyimpanan yang dikelola oleh Private Advertising API, seperti grup minat, data Atribusi, atau Shared Storage.
Pertimbangan keamanan
Ada beberapa pertimbangan keamanan untuk proposal ini yang telah dijelaskan dalam penjelasan mitigasi pelacakan pantulan.
Kapan mitigasi pelacakan pantulan akan tersedia?
Implementasi ini tersedia secara default di Chrome untuk pengguna yang telah memilih untuk memblokir cookie pihak ketiga. Mitigasi pelacakan pentalan diterapkan untuk pengguna tersebut di Chrome pada Oktober 2023.
Rencana ini sebagian besar hanya memberikan nilai saat cookie pihak ketiga dinonaktifkan. Cookie pihak ketiga dapat digunakan untuk mencapai hasil yang hampir sama dengan pelacakan pentalan. Oleh karena itu, bukan tujuan untuk mengaktifkan mitigasi ini saat cookie pihak ketiga diaktifkan.
Berinteraksi dan memberikan masukan
Mitigasi pelacakan kembali kini tersedia secara default di Chrome. Jika Anda memiliki masukan, sampaikan kepada kami.
- GitHub: Baca proposal, ajukan pertanyaan, dan berpartisipasilah dalam diskusi.
- Dukungan developer: Ajukan pertanyaan dan bergabunglah dalam diskusi di repositori Dukungan Developer Privacy Sandbox.
- Pelacak bug Chromium: Anda dapat memberikan masukan di pelacak bug
Chromium menggunakan komponen
Privacy>NavTracking
.