Googleがブラウザに新機能を追加して、埋め込まれたコンテンツを分離する

Googleがブラウザに新機能を追加して、埋め込まれたコンテンツを分離する

グーグルブラウザのプライバシーを改善するために、グーグルは埋め込まれたコンテンツをそれを埋め込んだページから分離する新しいHTMPタグサポートを追加し、これによりユーザーの追跡を防ぎます。

現在、Googleブラウザでは、サードパーティがpostMessage、属性(サイズや名前など)、権限を使用して埋め込みページと通信することを許可しています。

ユーザー追跡をブロックすると、サードパーティがWebブラウザでCookieを使用するのを防ぐことができます。そのため、広告主は間もなくインターネットベースの広告にさまざまなAPIを使用する可能性があります。これらは、GoogleのFLoC、MicrosoftのPARAKEET、およびFacebookのコンバージョンリフトである可能性があります。

ただし、これらのテクノロジーは、サードパーティのCookieが削除されたときに、iframeとその埋め込み者の間でデータが不正に結合することによってユーザーを追跡するべきではありません。

このために、Googleはフェンスフレームと呼ばれる埋め込みiframeを追加します。これにより、埋め込みコンテンツが分離され、埋め込みページのユーザーデータを表示できるようになります。

同社は、「これは、ユーザーの追跡やその他のプライバシーの脅威を防ぐのに役立つ可能性がある」と述べています。

Fenced Framedは、「埋め込みページとクロスサイト埋め込みドキュメントの間に境界を強制する」埋め込みドキュメントです。これにより、2つのWebサイトがデータを共有できなくなります。

 Googleによると、フェンスで囲まれたフレームは、限られたサイズの情報、埋め込みの最上位サイト、フレームのドキュメントURLなどの特定のデータを除いて、埋め込みとの通信を許可しません。

デフォルトでは、ストレージへのアクセスはありません。ただし、コキジバトの利益団体など、パーティション化されていないユーザーデータにアクセスできる場合があります。パーティション化されていないストレージへの読み取り専用アクセスが可能になります。

この機能のGoogleChromeステータスページによると、これらはまだプロトタイプであり、活発な開発は行われていません。ただし、Googleは近い将来この機能をChromeブラウザに導入する予定です。