به عنوان بخشی از تلاش‌های ما برای بهبود حریم خصوصی در وب، تیم Chrome فعالانه برای جلوگیری از ردیابی بین سایتی کاربران تلاش کرده است. ما قصد داریم تا اواخر امسال اقدامات کاهشی را برای محدود کردن ردیابی از طریق تکنیک خاصی به نام "ردیابی پرش" اجرا کنیم.
در حالی که انتظار نداریم بسیاری از سایت‌های بدون ردیابی تحت تأثیر این تغییرات قرار گیرند، مایلیم از توسعه دهندگان دعوت کنیم تا این ویژگی جدید را با پرچم‌های ویژگی آزمایش کنند و بازخورد ارائه کنند.
ردیابی پرش چیست؟
ردیابی پرش تکنیکی است که به سایت شخص ثالث اجازه می دهد تا یک کوکی را حتی زمانی که کوکی های شخص ثالث مسدود شده اند ذخیره کند. کد رهگیری شخص ثالث موجود در یک صفحه می تواند برای هدایت کاربر به سایت ردیاب استفاده شود، جایی که می توان یک کوکی تنظیم کرد و سپس به صفحه اصلی بازگرداند. این تغییر مسیر اغلب می تواند آنقدر سریع اتفاق بیفتد که کاربر حتی متوجه نشود.
ردیابی جهش می تواند به صورت "بازگشت به عقب" یا به عنوان "جهش از طریق" انجام شود.
ردیابی بازگشت به عقب.
پرش از طریق ردیابی.
در هر دو مورد، کاربران ممکن است ندانند که tracker.example بازدید کرده‌اند. آنها ممکن است فکر کنند که فقط site1.example بازدید کرده اند یا سعی کرده اند به site2.example پیمایش کنند.
کروم قصد دارد چه چیزی را تغییر دهد؟
Chrome قصد دارد با حذف دوره‌ای وضعیت این سایت‌های ردیابی، از کاربران در برابر ردیابی برگشتی محافظت کند. فرآیند به صورت زیر عمل خواهد کرد:
- کروم پیمایش‌ها و پرچم‌گذاری داخلی سایت‌هایی را که بخشی از «جهش حالتی» هستند، نظارت خواهد کرد. این به معنای یک ناوبری است که از طریق سایت هدایت می شود، و وضعیت دسترسی سایت در طول تغییر مسیر. این شامل تغییر مسیرهای شروع شده توسط سرور و تغییر مسیرهای سمت سرویس گیرنده است که جاوا اسکریپت به طور برنامه‌نویسی یک ناوبری را راه‌اندازی می‌کند. وضعیت دسترسی شامل کوکی ها و انواع دیگر ذخیره سازی است. به عنوان مثال، localstorage، indexedDB، و غیره.
- Chrome به صورت دوره‌ای فهرست سایت‌های پرچم‌گذاری‌شده را بررسی می‌کند و بررسی می‌کند که آیا کاربر با تعامل با سایت در ۴۵ روز گذشته به طور فعال از سایت استفاده کرده است یا خیر. این تعامل می تواند قبل، در حین یا بعد از شناسایی جهش رخ دهد.
- اگر سایت هیچ تعاملی با کاربر نداشته باشد و کوکی های شخص ثالث مسدود شده باشد، وضعیت آن حذف خواهد شد.
امیدواریم این تغییرات را برای کاربرانی که مسدود کردن کوکی‌های شخص ثالث را انتخاب کرده‌اند در اوایل سه‌ماهه سوم سال 2023 اجرا کنیم.
آیا این جریان های تغییر جهت دیگر را از بین می برد؟
بررسی تعامل کاربر برای محافظت از سایت‌های غیر ردیابی در برابر حذف در مواردی که از یک جریان تغییر مسیر نیز استفاده می‌کنند، در نظر گرفته شده است. به عنوان مثال، SSO، احراز هویت فدرال، و جریان های پرداخت اغلب این نوع تعاملات را انجام می دهند. بر این اساس، ما انتظار نداریم که SSO، احراز هویت فدرال، یا جریان پرداخت‌ها تحت تأثیر قرار گیرد. به عنوان مثال، با این حال، ورود به ارائه دهنده هویت به عنوان یک تعامل کاربر محسوب می شود و از حذف جلوگیری می کند.
چگونه می توانم بفهمم که سایت من تحت تاثیر قرار گرفته است؟
کاهش‌های ردیابی پرش برای آزمایش با پرچم‌های ویژگی از Chrome نسخه 115 (در حال حاضر آخرین Canary ) در دسترس هستند:
- یک نمایه کروم جدید ایجاد کنید. نمایه موجودی که برای توسعه وب استفاده کرده‌اید ممکن است دارای تعاملاتی در سایت پرش باشد که کاربران معمولی وب سایت شما آن را تجربه نکنند.
- پرچم را در
chrome://flags/#bounce-tracking-mitigationsروی «Enabled With Deletion» تنظیم کنید. - با انتخاب «مسدود کردن کوکی‌های شخص ثالث»، مسدود کردن کوکی‌های شخص ثالث را در
chrome://settings/cookiesفعال کنید. - گردش کار خود را که شامل تغییر مسیرها می شود انجام دهید.
- تب Chrome DevTools Issues را باز کنید و به دنبال پیامی با عنوان "Chrome ممکن است به زودی وضعیت وب‌سایت‌های میانی در زنجیره پیمایش اخیر را حذف کند" بگردید.
- با رفتن به پنل برنامه DevTools، کلیک کردن بر روی Bounce Tracking Mitigations در خدمات پس‌زمینه ، و سپس فشردن Force Run، بررسی حذف ردیابی بازگشت را مجبور کنید انجام شود. از طرف دیگر، می توانید تا دو ساعت صبر کنید تا حذف انجام شود.
- گردش کار خود را انجام دهید که انتظار می رود وضعیت موجود در سایت از بین برود.
به عنوان مثال، اگر در مرحله (4) از این صفحه نمایشی بازدید کنید و پیوند "bounce me" را انتخاب کنید، می توانید انتظار داشته باشید که یک مشکل DevTools را مشاهده کنید:
اسکرین شات مشکل DevTools.
سپس، در مرحله 6 می توانید با استفاده از پنل برنامه DevTools حذف را مجبور کنید بلافاصله انجام شود:
پنل کاهش ردیابی جهش DevTools.
اگر بعداً نسخه ی نمایشی را مجدداً مشاهده کنید و جهش را انجام دهید، باید یک شناسه جدید تولید شده را ببینید زیرا حالت پاک شده است.
موارد استفاده سازمانی
برخی از شرکت‌ها از دستگاه‌های مدیریت‌شده به‌گونه‌ای استفاده می‌کنند که به‌طور خودکار کاربران را وارد سایت SSO خود می‌کنند . از آنجایی که کاربر با سایت SSO ارتباط برقرار نمی کند، این می تواند باعث شود کروم با سایت به عنوان یک ردیاب پرش رفتار کند.
برای کاهش این مشکل، شرکت‌ها می‌توانند از سیاست‌های کوکی برای فعال کردن کوکی‌های شخص ثالث برای سایت SSO استفاده کنند. سپس این کار از اعمال کاهش‌های ردیابی پرش برای آن سایت جلوگیری می‌کند.
بازخورد
می‌توانید با استفاده از مؤلفه «Privacy>NavTracking» در ردیاب اشکال Chromium بازخورد ارائه کنید. بازخورد همچنین می‌تواند به‌عنوان یک موضوع کاهش‌های ردیابی مبتنی بر ناوبری W3C PrivacyCG باقی بماند.