Google Developers Indonesia Blog: Membangun web yang lebih pribadi: Jalan menuju kedaluwarsanya cookie pihak ketiga

Membangun web yang lebih pribadi: Jalan menuju kedaluwarsanya cookie pihak ketiga

06 February 2020

Pada bulan Agustus, kami mengumumkan inisiatif baru (dikenal sebagai Privacy Sandbox) guna mengembangkan standar terbuka untuk meningkatkan privasi di web. Tujuan kami membuat inisiatif open source ini adalah menjadikan web lebih pribadi dan aman bagi pengguna, serta mendukung publishers. Kami ingin memberi Anda update tentang rencana kami dan meminta bantuan Anda dalam meningkatkan privasi penjelajahan web.

Setelah berdialog dengan komunitas web, kami yakin bahwa dengan masukan dan iterasi yang berkelanjutan, mekanisme standar-terbuka dan perlindungan-privasi seperti Privacy Sandbox bisa membuat web yang sehat dan didukung iklan dengan cara yang akan membuat cookie pihak ketiga tidak digunakan lagi. Setelah pendekatan ini memenuhi kebutuhan pengguna, publisher, pengiklan, dan kami telah mengembangkan fitur untuk memitigasi solusi, kami berencana untuk menghapus dukungan cookie pihak ketiga di Chrome. Tujuan kami adalah untuk melakukannya dalam dua tahun. Namun kami tidak bisa sampai ke sana sendirian, dan karena itu kami membutuhkan ekosistem untuk terlibat dalam proposal ini. Kami berencana untuk memulai uji coba sumber pertama, dimulai dengan pengukuran konversi dan dilanjutkan dengan personalisasi.

Pengguna menuntut privasi yang lebih besar--termasuk transparansi, pilihan dan kontrol atas bagaimana data mereka digunakan--dan jelas bahwa ekosistem web perlu berevolusi untuk memenuhi permintaan yang semakin meningkat ini. Beberapa browser bereaksi terhadap masalah ini dengan memblokir cookie pihak ketiga, tetapi kami percaya ini memiliki konsekuensi yang tidak diinginkan yang bisa berdampak negatif bagi pengguna dan ekosistem web. Dengan merusak model bisnis banyak situs web yang didukung iklan, pendekatan kasar terhadap cookie mendorong penggunaan teknik opaque seperti sidik jari (solusi invasif untuk mengganti cookie), yang sebenarnya dapat mengurangi privasi dan kontrol pengguna. Kami yakin bahwa kita sebagai komunitas bisa, dan harus, melakukannya dengan lebih baik.

Untungnya, kami menerima masukan positif di forum-forum seperti W3C bahwa mekanisme yang mendasari Privacy Sandbox mencerminkan kasus penggunaan kunci dan menuju ke arah yang benar. Masukan ini, dan proposal terkait dari peserta standar lain, memberi kami keyakinan bahwa solusi di ruang ini bisa bekerja. Dan pengalaman kami bekerja dengan komunitas standar untuk menciptakan alternatif serta menghapus Flash dan NPAPI telah membuktikan bahwa kita dapat bersama-sama menyelesaikan tantangan kompleks.

Kami juga akan melanjutkan pekerjaan untuk membuat teknologi web saat ini lebih aman dan pribadi. Seperti yang kami umumkan sebelumnya, Chrome akan membatasi pelacakan lintas-situs yang tidak aman mulai Februari, dengan memperlakukan cookie yang tidak menyertakan label SameSite hanya sebagai pihak-pertama, dan mengharuskan cookie berlabel untuk penggunaan pihak ketiga agar diakses melalui HTTPS. Ini akan membuat cookie pihak ketiga lebih aman dan memberi pengguna kontrol cookie browser yang lebih akurat. Pada saat yang sama, kami sedang mengembangkan teknik untuk mendeteksi dan memitigasi pelacakan terselubung dan ancaman dengan meluncurkan langkah-langkah anti sidik jari baru untuk mencegah jenis teknik yang menipu serta intrusif ini, dan kami berharap bisa meluncurkan langkah-langkahnya akhir tahun ini.

Kami bekerja secara aktif di seluruh ekosistem sehingga browser, publisher, developer, dan pengiklan memiliki kesempatan untuk bereksperimen dengan mekanisme baru ini, menguji apakah mereka berfungsi dengan baik dalam berbagai situasi, dan mengembangkan implementasi pendukung, termasuk pengukuran dan pemilihan iklan, pencegahan denial of service (DoS), anti-spam/penipuan, dan autentikasi gabungan.

Kami ingin bersama-sama membangun web yang lebih tepercaya dan berkelanjutan, dan untuk itu kami membutuhkan keterlibatan Anda terus menerus. Kami mendorong Anda untuk memberikan masukan mengenai proposal komunitas standar web melalui GitHub dan memastikan mereka menjawab kebutuhan Anda. Dan jika tidak, laporkan masalah melalui GitHub atau kirim email ke grup W3C. Jika Anda mengandalkan web untuk bisnis, pastikan vendor teknologi Anda terlibat dalam proses ini dan membagikan masukan dengan grup niaga yang mewakili kepentingan Anda.

Kami akan terus memposting perkembangan terbaru kepada semua orang untuk meningkatkan privasi penjelajahan web.

Ditulis oleh Justin Schuh - Director, Chrome Engineering