Google Developers Italia: Creare un Web più privato: un percorso per rendere obsoleti i cookie di terze parti

Local blog for Italian speaking developers

Creare un Web più privato: un percorso per rendere obsoleti i cookie di terze parti

29 gennaio 2020

Ad agosto abbiamo annunciato una nuova iniziativa (nota come Privacy Sandbox) volta a sviluppare un set di standard aperti finalizzati a incrementare in modo significativo la privacy sul Web. Il nostro obiettivo per questa iniziativa open source è rendere il Web più privato e sicuro per gli utenti, senza tuttavia smettere di supportare i publisher. Oggi, desideriamo aggiornarti sui nostri piani e chiedere il tuo aiuto per aumentare la privacy dell'esplorazione del Web.
Dopo il dialogo iniziale con la community del Web, siamo fiduciosi che, grazie a iterazione e feedback costanti, i meccanismi di tutela della privacy e attuazione di standard aperti come Privacy Sandbox saranno in grado di sostenere un Web supportato dalle inserzioni che sia sicuro, in modo tale da rendere i cookie di terze parti obsoleti. Una volta che questi approcci saranno stati adattati alle esigenze di utenti, publisher e inserzionisti e che avremo sviluppato gli strumenti per mitigare eventuali espedienti, elimineremo gradualmente il supporto per i cookie di terze parti in Chrome. E siamo intenzionati a raggiungere questo obiettivo entro due anni. Tuttavia non possiamo farcela da soli, ecco perché abbiamo bisogno che l'intero ecosistema Web prenda parte alla realizzazione di queste proposte. Abbiamo in programma di iniziare le prime versioni di valutazione entro la fine di quest'anno, a partire dalla misurazione delle conversioni per poi proseguire con la personalizzazione.

Gli utenti chiedono maggiore privacy, trasparenza, possibilità di scelta e controllo sul modo in cui i loro dati vengono utilizzati, ed è chiaro che l'ecosistema Web debba evolversi per poter soddisfare queste richieste crescenti. Alcuni browser hanno reagito a queste preoccupazioni bloccando i cookie di terze parti, ma noi crediamo che un simile approccio implichi conseguenze inattese che potrebbero avere un impatto negativo sia sugli utenti che sull'ecosistema Web. Riteniamo infatti che approcci drastici ai cookie, minando il modello di business di molti siti web supportati dalle inserzioni, finiscano per incoraggiare il ricorso a tecniche invasive come l'uso di impronte per sostituire i cookie, le quali rischiano di compromettere la privacy e il controllo degli utenti. La nostra convinzione è che tutti insieme, come community, possiamo e dobbiamo fare meglio.

Fortunatamente, abbiamo ricevuto feedback positivi in forum come W3C in merito al fatto che i meccanismi alla base di Privacy Sandbox rappresentino casi d'uso fondamentali e vadano nella giusta direzione. Questi feedback, e le relative proposte avanzate da altri partecipanti agli standard, rafforzano la nostra convinzione che le soluzioni nate in questo spazio possano funzionare. Inoltre, la nostra esperienza con la community degli standard nella creazione di alternative e nell'eliminazione graduale del supporto a Flash e NPAPI è la dimostrazione che insieme possiamo affrontare e superare sfide difficili.

Intanto, continueremo a lavorare per rendere le tecnologie web attuali più sicure e private. Come abbiamo già annunciato, a partire da febbraio Chrome limiterà il monitoraggio intersito non sicuro trattando i cookie che non includono un'etichetta SameSite solo come prima parte; inoltre, richiederà che i cookie etichettati per l'uso di terze parti siano accessibili tramite HTTPS. Questo renderà i cookie di terze parti più sicuri e fornirà gli utenti controlli più precisi sui cookie del browser. Parallelamente, stiamo sviluppando tecniche volte a rilevare e mitigare sistemi di tracciamento nascosto e altri espedienti grazie a nuove misure anti-rilevamento dell'impronta per scoraggiare questo genere di tecniche ingannevoli e invasive, che puntiamo a lanciare entro quest'anno.

Stiamo lavorando attivamente nell'ecosistema perché browser, publisher, sviluppatori e inserzionisti abbiano l'opportunità di sperimentare questi nuovi meccanismi, testarne l'efficacia in diverse situazioni e creare implementazioni di supporto come la selezione e la misurazione delle inserzioni, la prevenzione denial of service (DoS), misure anti-spam/frode e un'autenticazione federata.

Ci stiamo impegnando per dare vita a un Web più sicuro e sostenibile, insieme, e per riuscirci abbiamo bisogno del tuo impegno costante. Ti invitiamo a fornirci un feedback sulle proposte presentate dalla community di standard per il Web attraverso GitHub, assicurandoti che soddisfino le tue esigenze. In caso contrario, presenta un issue tramite GitHub o contatta via email il gruppo W3C. Se la tua attività si svolge sul Web, assicurati che i tuoi fornitori di tecnologia prendano parte a questo processo e condividi il tuo feedback con i gruppi commerciali che rappresentano i tuoi interessi.

Noi continueremo a tenervi aggiornati sui risultati del nostro lavoro volto ad accrescere la privacy dell'esplorazione del Web.

Pubblicato da Justin Schuh - Director, Chrome Engineering

Etichette

Android Firebase machine learning Google Cloud Platform GDL Eventi Google Developers Live Google Play TensorFlow App Chrome Cloud api GDLItalia GDE GDG Google Assistant iOS Kotlin Actions on Google Deep Learning AppEngine AMP BigQuery Cloud Functions Flutter Android Studio Google Developers Expert Università Google AppEngine JavaScript AI Android Wear GAE Google Play Store HTML5 Maps security Android App Development AngularJS IoT Kubernetes Annunci Cloud Firestore Cloud Machine Learning Google I/O Polymer Android Things Community DevTools Google App Engine intelligenza artificiale Entrepreneurship Firebase Analytics GSoC Games Google Cast ML open source Crashlytics Dart Diversity Drive Google Data Studio Google Play Games TensorFlow Lite Android Developers Android O Cloud Spanner Cloud TPU Compute Engine DevFest Google Compute Engine Google Developers Material Design Mobile PWA Python Startup AIY Project ARCore Android Jetpack AndroidDev Androidq Apps Script Artificial Intelligence Augmented Reality Firebase Cloud Messaging Google Cloud Google Maps Gsuite IO19 ML kit Research VR coding unity #io19 AR Android Dev Summit Android Developer Android Q Cardboard Cloud AI Coral Developers Dialogflow Firebase Realtime Database Gmail Google AI Google Cloud Messaging Google ContainerEngine Google Play Console Kotlin Coroutines NLP Programming Responsive Design TensorFlowjs Testing WTM Women beacons cloud storage developer node JS student programs women techmakers API Cloud Vision Add-ons Android P AndroidDevStory Animation AutoML Brillo Classroom DSC Database Developer Student Clubs Edge TPU Fabric Featured Flutter Web G Suite GWT GoLang Google Google Brain Google Cloud Next Google Container Engine Google Developer Groups Google I/O Extended Graph Hosting Instant Apps Keras Livedata Mobile Sites Prediction Privacy Project Tango SDK Stackdriver Tales UI Udacity Virtual Reality Web Web Development YouTube analytics android security api.ai courses google io indies natural language processing reti neurali sign-in young developers 2d Animation 3d AIY ARkit Adversarial Learning Alpha Android App Android App Developmen Android App bundle Android Architecture Android Architecture Components Android Auto Android Automotive OS Android Dev Summit Android Developer Android Developer Challenge Android Developers GooglePlayAwards Android Development Android Go Android Instant App Android Pie Android Q Scoped Storage Android Q audio Android Styles Android audio playback capture Android codelabs AndroidTV AndroidX Angular Aogdevs Api Design App Development App Distribution Apps Architecture Architecture Components Arduino Best Practices Betatesting Bugs C++ Certification Cloud Anchors Cloud Next Cloud Run Cloud Service Platform Cloud Shell Cloud Study Jam Coached Conversational Preference Elicitation Commerce Community Connector Computer Science Consistency Containers Converge Conversation Design Crash Reporting DLS Design Dagger Data Science Databases Dependency Injection Design Developer Communities Developer Community Developer Culture Developer Story Developing Media Apps Development Eager Edge TPU Dev Board Education Emulatore Android Error Message Eslint Europe Firebase Extensions Firebase Summit 2019 Firebasehosting Flutter 1.5 Flutter at IO FlutterDark GCE GDD Game Development Gboard Gesture Navigation Glass Go Google AI Quantum Google App Script Google Cloud Functions Google Cloud billing Google Coral Google Developer Days Google Home Hub Google IOS Android Google Identity Platform Google Launchpad Google Lens Google Now Google Photos Google Play Devs Google Play Indie Games Festival Google Play Instant Google Plus Google codelabs Google+ GoogleDevWeekly GoogleLaunchpad GooglePlay Graphics Healthcare I/O IO IO19 Flutter In-app Billing Indie Games Indie Games Festival Indie games showcase Indie showcase Ingress Instant Games Issues Java Jetpack Knative Kotlin Beginners Kotlin Everywhere Kotlin codelabs Lighthouse Live Caption Live Streaming Localization Location M-Theory Mondaygram Monetization NYT NativeScript Navigation Neural Graph Learning Neural Structured Nodejs OS OS Updates Olivex One Time Codes Online Education PHA Performance Monitoring Policy Posenet Project Mainline Project Treble Quantum Computing Theory Reactive Programming Regression Remote Config Resonance Audio Room Scoped Storage Semantics Semi Supervised Learning Serverless Sms Retriever Api Sms Verification Speech Recognition Swift Tensorflow Core Tensorflow Hub Test Lab Text Tokenizer Tpu Transformers UX UX Design UX Research Universal Sentence Encoder Unsupervised Data Augmentation Unsupervised Learning User Experience Viewmodel Voice WWW Wear OS WebAssembly Widget Women in Tech WomenTechmakers android kotlin app stability assistant audio recording augmented faces authsub best practices and updates billing botnet business c++ games cancer chatbot chrome privacy codelab codelabs competition daydream designer dominio .dev error handling event firebase games firebase gdc firebase hosting firebase unity game center authentication game testing games authentication gdc google summer of code googledevelopers grow hashcode indie indie developers internship kids machine intelligence machine learning accelerator maker multi-platform nearby oauth openid performance persistent AR privacy sandbox prizes prototype purchase flows queries realtime responsible AI security rules showcase solutions challenge startup africa roadtrip startup times students summer of code unity crashlytics verify apps win

Archivio Blog

2020
- feb
- gen

2019
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2018
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2017
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2016
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2015
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2014
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2013
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

Feed

Follow @GoogleDevsItaly

Google
Privacy
Terms