Cookieの新しい属性、SameParty属性について - ASnoKaze blog

ChromeでCookieのSameParty属性の開発が進められている (コミット)。 現在のところ「SameParty cookie attribute explainer」に説明が書かれている。 今回は、CookieのSameParty属性について簡単にメモしていく。 背景 トラッキング対策、プライバシーの観点でサードパーティクッキーは制限する方向に進んでいる。その制限をSame Partyの場合に緩和する仕組みを提供するのがSameParty属性の話である。 例えば、同一主体により運営されているドメインの異なるサイト (例えば、google.co.jp, google.co.uk) 間においては、いわゆる(cross-site contextsで送られる)サードパーティクッキーを許可しようという話です。 もともとは、First-Party Setsを活用しSameSite属性にFi

[mon_sat]

広告業界が悪用しないでほしいが、そもそもGoogleがなー…

[roboncho]

アドテク業者が顧客企業からSameParty指定をかき集めることになりそう。その逆指定も含め。/ 問題はApple様のSafariですよね。

[fashi]

これが実装されるとはてブにはログインできてるのにはてなブログや増田の編集ができない問題が解決されるのかな https://help.hatenablog.com/entry/third-party-cookies

[nijitaro]

いたちごっこが進んだ結果「サーバーサイドで以下のコードを埋め込んでください」とか悪魔の契約をさせられたりしないだろうか

[at_yasu]

はてなブログが使いやすくなるのかしら。

[taku-o]

広告では現状、悪用できる仕組みは悪用される。

[yug1224]

知ってる。またイタチごっこなんでしょ？

[odakaho]

広告の配信先(アフィサイトとか)を全て広告配信企業のSamePartyに設定すればOK？

[yonejill]

よく理解できないし誰かが分かりやすく説明してくれるのを待とう

[andvert]

お互いに指定しなきゃいけないということはこれまでみたいに3rdが1stと偽装するのは無理なのではないの？

[napsucks]

邪悪な広告業界がユーザのブラウザを自分の庭とばかりに好き放題やったおかげでどんどん使いづらくなっていくね。

[hiro7373]

広告配信側と企業側が悪用するんじゃないか的なコメントあるけど、仕様考えたらするわけないだろ。顧客企業が全部SamePartyでつながるとか

[kanda_k]

必要なのはわかるけど正しく運用されるかは別問題

[quabbin]

これセキュリティ的に大丈夫なのだろうか…むむ

[natu3kan]

新しい仕組みのお陰でSEOが捗る。

[prograti]

SamePartyルールはeTLD+1ドメインに対し適用され、それ以外のドメインはLax-allowing-unsafeモードと同等であると。 https://github.com/cfredric/sameparty#sameparty-vs-samesite-enforcement-modes

[cl-gaku]

🏹なんかやらしいな

[rgfx]

こういう部分では、Safariはかっこいいことやってほしいんよなー。

[getcha]

ChromeはGoogle のドメインアクセス時に、サイトまたいで謎の固有IDを送ってるって、１年くらい前にスラドで話題になっていた気がする。それがあれば cookie なくても chrome 本体でトラックできるはず。

[Shinwiki]

建て増しし過ぎて複雑な作りになってる旅館ってあるよね。新館と旧館行ったり来たりしないと自慢の露天風呂に行けないようなとこ。

[otation]

いいね！

[yo_waka]

異なるドメインを運用してる場合にサードパーティクッキー緩和させるような仕様ってことか

[tk_musik]

便利そう

[isrc]

サードパーティクッキーは制限する方向に進んでいる。その制限をSame Partyの場合に緩和する仕組みを提供するのがSameParty属性／全く異なるドメインが同一主体によって運営されている"First Party"

[efcl]

SameParty属性について