Durante su conferencia de Google I/O, la compañía reveló cambios en la forma en que Chrome maneja las cookies, que son fundamentales para ambos factores: la privacidad y la experiencia del usuario.
Explicando el problema, Google comenta en su blog que las cookies juegan un papel importante en la experiencia web de hoy en día: se utilizan para que los usuarios se mantengan conectados al correo electrónico, guarden las direcciones de envío en un sitio de venta al por menor y recuerden sus preferencias en los sitios web que han visitado. Además, también se pueden utilizar para realizar un seguimiento de la actividad de navegación en la Web a fin de ofrecer contenido y anuncios personalizados.
“Desafortunadamente, para los navegadores, todos estos diferentes tipos de cookies se ven iguales, lo que hace difícil saber cómo se está usando cada una de ellas, lo que limita la utilidad de los controles de cookies”, citando como ejemplo cuando el usuario borra todas las cookies, con lo que se cierra la sesión de todos los sitios y se restablecen sus preferencias online. “Debido a esto, las soluciones bruscas que bloquean todas las cookies pueden degradar significativamente la simple experiencia web que usted conoce hoy en día, mientras que los enfoques basados en la heurística -en los que el navegador adivina el propósito de una cookie- hacen que la web sea impredecible para los desarrolladores”, acotan
Frente a este panorama, Ben Galbraith – Director, Chrome Product Management y Justin Schuh – Director, Chrome Engineering, escriben que Google mejorará los controles de cookies en Chrome. “En I/O anunciamos que actualizaremos Chrome para ofrecer a los usuarios más transparencia sobre cómo utilizan las cookies, así como controles más sencillos para las cookies que atraviesan distintos sitios. Previsualizaremos estas nuevas características a finales de este año”.
Google está realizando una serie de cambios en Chrome para habilitar estas funciones, empezando por modificar el funcionamiento de las cookies para que los desarrolladores tengan que especificar explícitamente qué cookies pueden funcionar en todos los sitios web y se puedan utilizar para realizar un seguimiento de los usuarios. El mecanismo se basa en el atributo de cookie SameSite de la web. Los detalles técnicos están disponibles en este enlace.
En los próximos meses, Chrome exigirá a los desarrolladores que utilicen este mecanismo para acceder a sus cookies a través de los sitios. Este cambio permitirá a los usuarios borrar todas las cookies sin afectar a las cookies de dominio único, conservando los inicios de sesión y la configuración del usuario. También permitirá a los navegadores proporcionar información clara sobre los sitios que están configurando estas cookies, de modo que los usuarios puedan elegir con conocimiento de causa la forma en que se utilizan sus datos. Esta característica se inscribe en la nueva política de privacidad de la empresa.
Este cambio también tiene un importante beneficio de seguridad para los usuarios, ya que protege las cookies de los ataques de inyección entre sitios y de divulgación de datos como Spectre y CSRF de forma predeterminada. También anunciamos nuestro plan de limitar eventualmente las cookies cruzadas a las conexiones HTTPS, proporcionando importantes protecciones de privacidad adicionales para nuestros usuarios.
Los desarrolladores pueden empezar a probar sus sitios y ver cómo estos cambios afectarán al comportamiento en la última versión de Chrome, concluyen señalando Galbraith y Schuh.
