Na początku lutego Google udostępniło Chrome 80 – najnowszą wersję swojej przeglądarki, która wprowadziła sporo zmian. Najważniejsza z nich dotyczyła tak zwanych ciasteczek, czyli plików cookies. Nowością był odmieniony system ich klasyfikacji, który przyniósł zwiększony poziom bezpieczeństwa dla użytkowników. Teraz firma postanowiła go wycofać. Dlaczego?
Cóż, i tym razem winowajcą jest koronawirus. Google po prostu chce się upewnić, że funkcja nie zablokuje działania jakichkolwiek stron internetowych, do których dostęp w trakcie trwania pandemii może być kluczowy. Mowa o serwisach banków, instytucji rządowych, szpitali czy sklepów umożlwiających zamawianie dostawy zakupów spożywczych.
Na czym polega nowy system klasyfikacji ciasteczek? W Chrome 80 pliki nie mające zadeklarowanej wartości SameSite są traktowane jako pliki SameSite=Lax. Tylko pliki o wartości SameSite=None; Secure są dostępne dla działań stron trzecich, o ile dostęp do nich nie następuje z poziomu bezpiecznego połączenia. W skrócie, za sprawą nowego systemu to przeglądarka decyduje o tym, czy ktoś uzyska dostęp do ciasteczek, a nie administrator serwera. Przynajmniej w teorii takie rozwiązanie wyklucza błąd ludzki, a użytkownik zyskuje dzięki temu bezpieczeństwo. Jest chroniony przed atakiem, który polegałby na sfabrykowaniu zapytania oraz częściowo przed śledzeniem za pośrednictwem ciasteczek.
Nowy system klasyfikacji ciasteczek był stopniowo wdrażany w Chrome od lutego. Problem w tym, iż ów system może powodować problemy w działaniu pewnych usług i serwisów. Oczywiście, Google zauważa, że większość sieci była przygotowana na jego debiut (w końcu zapowiedziano go już w środku 2019 roku), ale mimo to chce się upewnić, że w dobie pandemii system nie „zepsuje” stron internetowych umożliwiających dostęp do kluczowych usług.
Istotną informacją jest fakt, że Google zamierza zrezygnować z nowego systemu klasyfikacji ciasteczek tylko tymczasowo. Wycofywanie go ma nastąpić jeszcze dzisiaj, zaś wstępnie jego powrót planowany jest na lato tego roku.
Źródło: Google