clavierのブックマーク - はてなブックマーク

ITPのCNAMEクッキー規制について｜AD EBiS マーテック研究会
ご無沙汰しております。11月6日に、CNAMEレコードを使って付与された1st-party cookieの規制機能を搭載したiOS14.2がリリースされましたので、その内容をまとめます。いつものことですがマーケティングよりブラウザの細かい話です。正式発表前なので誤りの可能性がありますがご了承またはご指摘ください。規制の仕組みまず規制されるのは、AppleのWebKit エンジニアJohn Wilanderさん（ITPの発明家）が「Third-party CNAME cloaking」として定義するものです。 Third-party CNAME cloaking means a first-party subdomain resolves to a third-party domain which does not match the resolution for the top frame
clavier 2020/11/11
リンク
ITP更新: IntelligentではなくなったIntelligent Tracking Prevention｜AD EBiS マーテック研究会
iOS13.4やSafari13.1と一緒に新しいITPがリリースされました。主な変更点は二つ。 * 全ての3rd party cookieをブロック * Local Storage等、クッキー以外のストレージを最後のインタラクションから7日後に削除インタラクションとは、クリック・タップ・入力のことで、ドメイン毎に監視され、7日以内にインタラクションがないドメインのLocal Storageは削除されます。その他に、JavaScriptからdocument.referrerで取得する全てのクロスサイトリファラーのダウングレード（"https://store.example/baby/strollers/deluxe-stroller-navy-blue.html"の場合、"https://store.example/"しか取得できなくなる）、および5秒以内の自動ページ遷移の検知も追加さ
clavier 2020/03/25
リンク
個人情報保護法, CCPA, GDPRを比較してみた。｜AD EBiS マーテック研究会
1月1日にカリフォルニア州のプライバシー関連法CCPAが施行されました。EUのGDPR（2018年5月施行）に続いて特に注目されているデータ保護・プライバシー関連法律の１つです（世界には他にたくさんありますが）。そして日本では今年（2020年）、「個人情報保護法いわゆる3年ごと見直し」法案が国会で提出される予定です。 CCPAでは、ここで要点がまとめられている通り、消費者について以下の権利が定義されています。・企業のデータ収集の運用について開示請求する権利・個人情報のコピーを受け取る権利・個人情報を削除してもらう権利・個人情報を第三者に売却しないよう求める権利（いわゆるオプトアウト）・上記権利を行使したことに基づいて差別されない権利単体で説明するより、GDPRと日本の個人情報保護法と各項目を並べて比較した方が分かりやすいと考え、年末から比較表を作り始めました。比較表が完成に近
clavier 2020/02/12
gdpr

ccpa

privacy
リンク
半年前からITP2.3対応を進めていた件といまだに理解されていない仕様の話｜AD EBiS マーテック研究会
先月ITP2.3が発表されましたね。 ITPの短い歴史では初めての事後発表になってしまい、リリースまでに対応できないサービスが多かったと思いますが、アドエビスは３月末から準備を進めていました。 3月20日に届いた、Slackに仕込んだ自動ITP仕様変更検知から始まりました。 7月に、他のブログ記事でも紹介されたように、 ITPの仕様変更はwebkitのコミット履歴やbugzillaを調査すればわかるのですが、いち早く変更を検知するために、ITP実装の心臓部であるResourceLoadStatisticsMemoryStore.cppというファイルのコミット履歴RSSをSlackに登録しています。なお、ITP2.1のdocument.cookieの制限ように、トラッカー(prevalent resource)判定に関係ない機能は別ファイルに実装されていてこの仕組みでは検知できないので注意が
clavier 2019/11/10
itp

cookie

browser

security
リンク
1