サードパーティ Cookie をブロックする制限を緩和する CHIPS という仕様について

作成日 2022-12-30 更新日 2022-12-30 author @bokken_ tag Web, Privacy, Security, Cookie はじめに 3rd Party Cookie をブロックする制限を緩和するための仕様である CHIPS が策定されている。¶ 近年、ユーザの Privacy の向上を目的として 3rd Party Cookie をブロックする流れがある。cross site でユーザトラッキングを提供する多くのツールは 3rd Party Cookie を使っているため、3rd Party Cookie をブロックすることで解決しようとするものだ。すでにいくつかのブラウザではこういった動きが見られる(Firefox, Safari)。¶ しかし、一部のサイトでは 3rd Party Cookie が有効に使われているケースもある。こういったケースで

[otoan52]

単純にいうとiframe内でcookieを使いたいが、別にクロスサイトでそれにアクセスできなくても良いときに、ベンダーが付けるフラグなのよね。/double keyingのオプトインorブロック/個数、サイズ制限とかの議論も面白かった

[fashi]

まだドラフトなのか / 本題と関係ないけど最近サードパーティーCookie禁止の話とGDPRについてふんわりとした認識をしてCookieは一切使わないようにしてくださいとか無茶振りしてくるクライアントが出てきてとてもカオス

[dorapon2000]

“CHIPS では、 トップレベル URL のsite (schema とドメイン) と Cookie 送付先の site の両方を使った double key を利用する。”

[tettekete37564]

あとで読むが、3rdクッキー関係は広告で利益を出してるGoogleが仕様をぶん回してるから無駄に複雑な仕様になってる。ブラウザ側がどこでセットされたCookieなのかも覚えておく、サーバ側は許可ドメインを公開しと(文字数