- Cookies de terceiros (third-party) são considerados uma tecnologia que viola gravemente a privacidade individual e devem ser removidos da plataforma web
- Seguindo os princípios de design de uma web centrada em privacidade, vários navegadores passaram a bloquear cookies de terceiros, e todos os navegadores devem aderir
- Funcionalidades úteis existentes, como login, autenticação e rastreamento publicitário baseados em cookies, devem ser substituídas por novas tecnologias orientadas a propósitos específicos
- É essencial avaliar as tecnologias substitutas individualmente e também considerando suas interações em todo o ecossistema da web
- Os padrões web devem manter neutralidade, reforçando a privacidade sem ficarem subordinados a um modelo de negócios específico
Third Party Cookies Must Be Removed
- Cookies de terceiros rastreiam informações de usuários da web entre diferentes sites e funcionam como um elemento de violação de privacidade
- Este documento é um texto de consenso do W3C Technical Architecture Group (TAG) que explica por que os cookies de terceiros devem ser removidos e por que tecnologias substitutas são necessárias
1. Introduction
- A privacidade na web é um princípio central de design, e vários documentos e ferramentas buscam garanti-la
- Alguns navegadores já bloqueiam cookies de terceiros, mas é necessária uma resposta consistente de todos os navegadores
- A remoção não é simples, e exige considerações técnicas para preservar funcionalidades existentes
2. Why remove third party cookies?
- Os cookies foram originalmente projetados para reconhecer visitantes de sites, mas depois seu uso se expandiu para rastreamento, publicidade e prevenção a fraudes, entre outros
- Cookies de terceiros são uma tecnologia central das redes de rastreamento e coletam e compartilham dados sem que o usuário perceba
- Essa centralização pode causar problemas de bloqueio à inovação e fuga de responsabilidade
- Violações de privacidade também estão ligadas à liberdade de expressão, à saúde das comunidades e à redução do controle do usuário
3. Use cases previously met by third-party cookies
- Login, single sign-on, concessão de acesso a recursos entre sites e detecção de fraudes atualmente dependem de cookies de terceiros
- O mesmo vale para mensuração e segmentação de anúncios, e as tecnologias substitutas precisam atender a essas demandas
- Novas APIs podem permitir rastreamento quando combinadas, portanto exigem design cuidadoso e monitoramento
4. Leaving the web better than we found it
- Novas propostas de tecnologia devem demonstrar claramente que não prejudicam a privacidade
- Em especial, propostas relacionadas a profiling, reconhecimento de usuários e compartilhamento de dados entre contextos devem passar por revisão independente
- Navegadores e sites não devem contornar nem enfraquecer essas melhorias
- O ecossistema da web deve ser neutro em relação a modelos de negócios e não deve incorporar estruturalmente um modelo específico de receita
- Em conclusão, é necessário adotar tecnologias substitutas com cautela, para que não se tornem um novo meio de manter tecnologias de vigilância existentes
1 comentários
Comentários do Hacker News
Este texto parece muito estranho, e fica a dúvida se faz parte do processo de trabalho do W3C
As "tecnologias alternativas" já estão sendo elaboradas, e serão adicionadas aos cookies de terceiros
Um caso de uso legítimo para cookies de terceiros é manter a sessão em um único site lógico distribuído por vários domínios
Se os cookies de terceiros forem removidos, os rastreadores pedirão que sites incluam scripts para tornar os cookies "primários"
A questão dos cookies é só perfumaria; se o JavaScript estiver ativado, ainda é possível rastrear mesmo sem cookies
O Google não vai implementar esta especificação
Casos de uso que exigem soluções específicas incluem identidade federada, concessão de acesso a recursos entre sites e prevenção a fraudes
Enquanto o Google controlar o Chrome, essa discussão é vazia
Sempre bloqueou cookies de terceiros, e o único problema é que alguns vídeos incorporados em páginas da web não reproduzem
Remover cookies de terceiros sem uma forma de substituí-los fará com que a identificação por fingerprinting agressivo se torne universal