Google планує додати до браузера Chrome дві нові функції безпеки
Google планує додати до браузера Chrome дві нові функції безпеки
Google планує додати до свого браузера Chrome дві нові функції безпеки - підтримку cookie-файлів з тих самих сайтів і захист від збору цифрових відбитків. Компанія анонсувала обидві функції на щорічній конференції I/O 2019. У якій версії Chrome з'явиться додатковий захист представники Google не уточнили.
Найбільш істотна зміна торкнеться того, як Chrome обробляє cookie-файли, і ґрунтуватиметься на стандарті IETF, над яким розробники Chrome та Mozilla працюють уже понад три роки. IETF описує новий атрибут для впровадження в заголовки HTTP. Атрибут заголовка "SameSite" повинен налаштовуватися власником сайту та описувати ситуації, за яких можуть завантажуватися cookie-файли.
Атрибут "strict" означатиме, що файли cookie можуть завантажуватися тільки на одному й тому самому сайті, а "lax" або "none" - на інших сайтах теж. Іншими словами, cookie-файли будуть ділитися на "односайтові" та "багатосайтові".
Google сподівається, що власники оновлять свої сайти та конвертують застарілі cookie-файли, які використовуються для чутливих операцій (авторизації, налаштування сайтів тощо) на нові. Для всіх застарілих cookie-файлів без заголовка "SameSite" буде автоматично використовуватися атрибут "none", і Chrome за умовчанням сприйматиме їх як "багатосайтові", тобто використовуються для відстеження.
