إجراءات الحدّ من التتبّع الارتدادي

يوضّح هذا المستند تفاصيل حول تنفيذ إجراءات الحدّ من تتبُّع الارتداد.

حالة التنفيذ

يقدّم المخطط الزمني لمبادرة "حماية الخصوصية" توقيتات التنفيذ الخاصة بإجراءات الحدّ من تتبُّع الارتداد ومقترحات أخرى ضمن "مبادرة حماية الخصوصية".

لماذا نحتاج إلى هذا الاقتراح؟

يعمل مورّدو المتصفّحات الآن بنشاط على إزالة ملفات تعريف الارتباط التابعة لجهات خارجية من الويب. نتيجةً لذلك، بدأت بعض أدوات التتبُّع على المنصات في تقديم ميزة تتبُّع معدل الارتداد.

يهدف اقتراح إجراءات الحدّ من التتبّع الارتدادي إلى ما يلي:

  • تقليل أو إلغاء قدرة تتبُّع الارتداد على التعرّف على المستخدمين في سياقات مختلفة
  • منع الارتدادات من محاكاة ملفات تعريف الارتباط التابعة لجهات خارجية عند إيقافها، سواء بسبب سياسة المتصفّح أو إعدادات المستخدم
  • تجنَّب إيقاف حالات الاستخدام المتوافقة التي يقدّرها المستخدم والتي يتم تنفيذها باستخدام عمليات إعادة التوجيه.
  • تخفيف تأثير النطاقات القصيرة الأجل التي قد لا يتم التعامل معها بشكلٍ كافٍ من خلال إجراءات الخصوصية الأخرى التي تعتمد على قوائم الحظر
  • تجنَّب استخدام قوائم الحظر أو السماح لتحديد المواقع الإلكترونية المتأثرة.

كيف ستعمل إجراءات الحدّ من التتبّع الارتدادي؟

سيتناول اقتراحنا تتبُّع معدّل الارتداد في حالات الاستخدام التالية:

  • محاكاة ملفات تعريف الارتباط الخارجية: تستخدم المواقع الإلكترونية عمليات إعادة التوجيه إلى أداة تتبُّع خارجية لإنشاء ملف تعريف ارتباط يتجاوز إعدادات المتصفّح. للتخفيف من هذه المشكلة، يمكن للمتصفّح محو مساحة تخزين النطاق الخاص بأداة التتبُّع.
  • إعادة التوجيه الصادرة: المواقع الإلكترونية التي تعيد توجيه جميع الروابط الصادرة من خلال نطاق أداة التتبُّع للتخفيف من هذه المشكلة، يمكن للمتصفّح محو مساحة تخزين النطاق الخاص بأداة التتبُّع.

يهدف Chrome إلى حماية المستخدمين من تتبُّع الارتداد من خلال حذف الحالة بشكل دوري لهذه المواقع الإلكترونية التي تتتبّع الارتداد. ستسير العملية على النحو التالي:

  1. سيراقب Chrome عمليات الانتقال ويضع علامة داخليًا على المواقع الإلكترونية التي تشكّل جزءًا من "الارتداد". وهذا يعني أنّ عملية التنقّل تمت إعادة توجيهها من خلال الموقع الإلكتروني. ويشمل ذلك عمليات إعادة التوجيه التي يبدأها الخادم وعمليات إعادة التوجيه من جهة العميل حيث يؤدي برنامج JavaScript إلى بدء عملية تنقّل بشكل آلي.
  2. سيفحص Chrome بشكل دوري قائمة المواقع الإلكترونية التي تم الإبلاغ عنها، وسيتأكّد مما إذا كان المستخدم قد استخدم الموقع الإلكتروني بشكل نشط من خلال التفاعل معه خلال آخر 45 يومًا. يمكن أن يحدث هذا التفاعل قبل رصد الارتداد أو أثناءه أو بعده.
  3. إذا لم يتم تسجيل أي تفاعل من المستخدمين على الموقع الإلكتروني خلال آخر 45 يومًا وتم حظر ملفات تعريف الارتباط التابعة لجهات خارجية، سيتم حذف مساحة التخزين الخاصة بالموقع الإلكتروني بعد وقت قصير من بدء عملية إعادة التوجيه التالية من خلال هذا الموقع الإلكتروني.

تم طرح هذه التغييرات تلقائيًا في Chrome في أكتوبر 2023 للمستخدمين الذين وافقوا على حظر ملفات تعريف الارتباط التابعة لجهات خارجية.

حالات الاستخدام غير المشمولة

تشمل عمليات إعادة التوجيه التي لا تندرج ضمن النطاق ما يلي: المصادقة الموحّدة والدخول الموحّد والدفعات. ويرجع ذلك إلى أنّ هذه المسارات، على الرغم من تشابهها مع سيناريوهات تتبُّع الارتداد، تتضمّن تفاعلاً مباشرًا من المستخدم. يمكنك الاطّلاع على مزيد من المعلومات في الشرح.

  • المصادقة الموحّدة: تحدث المصادقة الموحّدة عندما ينقر المستخدم على زر تسجيل الدخول باستخدام مزوّد خدمة الهوية على الويب، مثل Facebook أو GitHub أو Google.
  • الدخول المُوحَّد: عندما يستخدم موقع إلكتروني ميزة الدخول المُوحَّد (SSO)، يتوقّع المستخدم تسجيل الدخول باستخدام موفّر الهوية مرة واحدة ثم تسجيل الدخول تلقائيًا في جميع الزيارات إلى المواقع الإلكترونية الأخرى.
  • عمليات الدفع: هناك مجموعة كبيرة ومتنوّعة من عمليات الدفع المستخدَمة على الويب حاليًا، ويهدف الاقتراح إلى استمرار عملها.
  • واجهات Private Advertising API: لن تؤثّر إجراءات الحدّ من تتبُّع الارتداد في مساحة التخزين التي تديرها واجهات Private Advertising API، مثل المجموعات التي تتشارك الاهتمامات أو بيانات Attribution أو Shared Storage.

الاعتبارات الأمنية

هناك بعض اعتبارات الأمان لهذا الاقتراح التي تم توضيحها في مستند شرح إجراءات الحدّ من تتبُّع الارتداد.

متى ستتوفّر إجراءات الحدّ من التتبّع الارتدادي؟

تتوفّر هذه الميزة تلقائيًا في Chrome للمستخدمين الذين وافقوا على حظر ملفات تعريف الارتباط التابعة لجهات خارجية. تم تطبيق إجراءات الحدّ من تتبُّع الارتداد على هؤلاء المستخدمين في Chrome في تشرين الأول (أكتوبر) 2023.

لا يقدّم هذا الاقتراح قيمة مضافة إلا عند إيقاف ملفات تعريف الارتباط التابعة لجهات خارجية. يمكن استخدام ملفات تعريف الارتباط التابعة لجهات خارجية لتحقيق النتائج نفسها التي يحقّقها تتبُّع معدل الارتداد. وبالتالي، ليس الهدف هو تفعيل إجراءات الحدّ من التتبُّع هذه عندما تكون ملفات تعريف الارتباط التابعة لجهات خارجية مفعّلة.

التفاعل مع الملاحظات ومشاركتها

تتوفّر الآن إجراءات الحدّ من التتبّع الارتدادي تلقائيًا في Chrome. إذا كانت لديك أي ملاحظات، يسرّنا تلقّيها.