Google|谷歌Chrome引入新隐私功能fenced frame 限制在线用户追踪

在改进 Chrome 浏览器隐私的最新举措中 , 谷歌正引入一个全新的 HTML 标签 , 通过将嵌入的内容和嵌入的页面隔离来防止用户被追踪 。目前 , 网络浏览器允许第三方 iframe 和它们嵌入的页面进行通信 。这可以通过 postMessage、属性(例如大小和名称)和权限来实现 。

Google|谷歌Chrome引入新隐私功能fenced frame 限制在线用户追踪
文章图片

随着浏览器开发商限制第三方 cookies 以防止用户追踪 , 广告公司提出了不同的编程 API , 广告商可以使用基于兴趣的广告 。这些新的基于兴趣的广告技术包括谷歌的 FLoC、微软的 PARAKEET 和 Facebook 的 Conversion Lift 。
然而 , 当第三方 cookies 被删除后 , 这些技术应该不可能通过 iframe 和其嵌入者之间的数据交叉连接来追踪用户 。为了防止这种情况 , 谷歌正在增加一种新的嵌入式 iframe 形式 , 称为“fenced frame” , 以隔离嵌入式内容 , 不允许它看到嵌入页面的用户数据 。

Google|谷歌Chrome引入新隐私功能fenced frame 限制在线用户追踪
文章图片

fenced frame 是嵌入式文档的一种新形式 , 它在嵌入页面和跨网站嵌入文档之间强制建立一个边界 。这一变化确保两个网站不能共享你的数据 , 这将有助于防止用户跟踪或其他隐私威胁 。
根据谷歌的说法 , fenced frame 具有以下特点 。
● 他们不允许与嵌入者沟通 , 反之亦然 , 除了某些信息 , 如有限的尺寸信息 , 嵌入者的顶级网站 , 以及框架的文档网址 。
● 默认情况下 , 它们没有存储权限(例如 , cookies、localStorage 等) 。
● 他们可能会访问一些未分区的用户数据 , 例如 , turtledove 兴趣小组 。
【Google|谷歌Chrome引入新隐私功能fenced frame 限制在线用户追踪】根据谷歌的说法 , fenced frame 将对一些未分区的存储进行只读访问 , API 有一个新的元素类

    推荐阅读