首页 > 业界 > 关键词  > 谷歌最新资讯  > 正文

W3C技术架构组抨击谷歌将多个域名视为同一来源的建议

2021-04-11 08:03 · 稿源: cnbeta

谷歌提出的一项建议使网络浏览器能够出于隐私和安全的考虑,将一组域名视为一个整体,这遭到了W3C技术架构小组(TAG)的反对。谷歌的 "第一方集"(FPS)涉及到网络浏览器确定一个cookie或其他资源是来自用户浏览的同一网站还是来自其他网站的方式。浏览器很可能会对这些要素进行不同的处理,一个明显的例子就是阻止第三方cookie的计划。

了解更多:

https://github.com/privacycg/first-party-sets

该提案建议,在同一实体拥有多个域名的地方--比如google.com、google.co.uk和youtube.com--它们可以被归为一组,"允许相关域名声明自己是同一个第一方"。

这个想法允许网站通过在已知位置的manifest来声明自己的集合。它还指出,"浏览器厂商可以维护一个符合其UA(用户代理)政策的域名列表,并将其运到浏览器中"。

2019年2月,谷歌软件工程师迈克-韦斯特(Mike West)要求对TAG进行审查,并在昨天公布了该提案的反馈意见。文件中说:"它已经被TAG审查过,并代表了一个共识的观点"。

根据TAG的说法,尽管网络技术发生了重大变化,但在过去10年中,"起源的架构板块一直保持相对稳定"。它补充说:"我们担心这个建议削弱了起源的概念,而没有考虑到这一行动的全部影响。" 该小组指出了提案中的一些模糊之处,例如FPS是否适用于访问麦克风和摄像头等权限。

谷歌Chrome浏览器的一位工程经理曾表示。"我们并不建议改变权限范围。目前FPS的范围只是作为浏览器实施跨站追踪限制的隐私边界来对待。" 但TAG估计,FPS的确切范围应该在提案中列出。

第二个关注点是对浏览器厂商将可自行运送名单的建议。"这可能会导致更多的应用开发者瞄准特定的浏览器,并编写只适用于(或仅限于)这些浏览器的网络应用,这不是一个理想的结果,"TAG说。

默认值具有强大的效果,很容易想象,例如,谷歌在发售其主导市场的Chrome浏览器时,其列表中说youtube.com和google.co.uk从隐私的角度来看是同一个网站,而用户可能想区分它们,但可能不知道如何改变设置甚至或是意识到这一点。"第一方集可能会让用户代理或浏览器为了这些网站或cookie发行者(如广告商)的利益而批准网站作为一个集,而不是为了用户的利益,"TAG说。

在谷歌单独提出 "隐私沙盒 "的背景下,TAG对FPS尤为关注。因为FPS试图重新定义什么是第三方cookie,这让 "隐私沙盒的功效 "受到质疑。从谷歌的角度来看,FPS被列为隐私沙盒技术的构件之一。

该组织还反对FPS "为网络增加一个复杂的配置层"的方式,并指出 "其他实施者的强烈反对",包括Mozilla和苹果。例如,苹果的WebKit负责人Maciej Stachowiak就担心 "第一方的说法不诚信",并补充道:如何防止实际并非由同一方拥有和控制的域名做出相关的声明?例如,一个广告网络可以让其顶级发布商加入一个协会,以重新获得一定程度的跟踪权力。

TAG总结道:"我们认为第一方集的提议对网络的现有形式有害......这个提议破坏了原点的概念,我们认为原点是网络架构的基础承重因素。"

该评论补充道:"这个提案很可能只有利于强大的、同时控制一个实现和服务的大型实体。"最后,TAG警告了对 "依赖于第一方集"的新功能的请求,指出其中一个这样的功能SameParty Cookie已经提交审查。

这个审查中有一些强硬的字眼,而且值得注意的是,TAG成员包括Web的发明者Tim Berners-Lee,万维网络的发明者。

谷歌已经在当前版本的Chrome 89中实现了First Party Sets和SameParty cookies,在Chrome 89中,它们被列为 "起源试验",以 "允许开发者试用新功能并给予反馈"。该选项默认是关闭的,但开发者可以在注册后为特定网站启用,也可以由用户在Chrome设置中启用。

举报

  • 相关推荐
  • 大家在看
  • 专家称买房比租房划算等多个建议上热搜 网友:建议专家不要建议

    今天,“专家不建议年轻人掏空留个钱包凑首付”“专家称买房比租房划算”“专家称今年6月到10月是购房好时机”等多个关于买房的话题同时登上热搜...因此不建议男女结婚时掏空六个钱包去付首付,建议买房月供不超过收入一半年轻人要在财力充足、时机合适的情况下购买房产...更有网友直言建议专家不要建议,并且很快将这个话题词条推上热搜第一...

  • 贝索斯抨击拜登通货膨胀评论:对穷人伤害最大

    亚马逊创始人杰夫·贝索斯周日在推特上表示,通胀对美国最不富裕的人伤害最大,并在一周内第二次批评美国总统拜登对通胀的评论...贝索斯在推特上写道:“事实上,(美国)政府努力向已经过热、通胀的经济注入更多刺激,只有曼钦把他们从自己身上救了出来...贝索斯的评论是对拜登声称美国有望实现有史以来最大的年度赤字下降(总计1.5万亿美元)的回应...上周五,贝索斯在一条推文中点名美国总统拜登,后者称对富裕公司征税有助于降低通胀...拜登和贝索斯发表评论之际,美国通胀率接近40年高位,美联储官员希望提高利率以应对这一问题......

  • 为什么千万粉丝的网红都在CP?

    诸如此类的娱乐行为都伴随着网红之间的化学反应展开,一时上头的网友找到了无聊网络生活里的乐子,网红们则借助热度越来越红...头部网红组CP的风潮,大概可以追溯到2020年...彼时,殷世航在快手有851万粉丝,在抖音有642万粉丝,其快手账号被封禁630年的消息还登上了微博热搜榜前列...究其原因,观众对网红的感情生活保有好奇心和窥私欲,网红若能通过恰到好处的方式满足粉丝的需求,其视频热度也就不再是问题...上述账号均跻身抖音一季度涨粉榜TOP1000,@痞幼、@梅尼耶的粉丝量分别增至2633.4万、3155.8万......

  • 字幕的末日来了?桜都字幕宣布停更

    声明中称,由于近两年的情势变化和字幕组人员的不断流失,考虑到字幕组的长期发展,我们决定做出一些改变,其中之一就是从2022年5月起停止更新每月里番合集...官方称,其他已完成的2020年合集与22年04月合集会正常发布,至此2016-2021年合集也都已发布于nyaa及南加等网站...此前今年3月,微博粉丝500多万的@SUBPIG猪猪日剧字幕组 发布公告称:应有关部门要求,我们将按照法律法规,即日起对网站及所有影视相关内容进行整改、删除、关闭...

  • 万达卖奶茶,影院的爆米花要CP了?

    2021年情况稍有好转,2022年便又迎来了当头一棒——据艺恩数据公布的《2022年第一季度中国电影市场报告》显示,2022年第一季度电影票房回落严重,尤其是在3月,全国票房数据创2013年以来历史最低...“尤其是现在年轻人常常人手一杯奶茶,很多人来看电影时不一定能有时间去其他奶茶店买奶茶,提前买好提着走一路又麻烦,如果在电影院里能买到奶茶,很多年轻人肯定愿意一试...如果万达影业卖奶茶成为一个开端,就此为影院爆米花配上新搭档,倒也有可能为万达影业带来一波新的利润增长......

  • 苹果35WC口充电器曝光 分两种包装

    从曝光的图片看,苹果35W双C口充电器有“单充电头”和“充电头、C to L线套装”两种包装...9to5Mac报道,苹果可能计划不久后推出双口35W USB-C充电器...

  • “苹果税”离谱 世界首富都嫌贵!马斯克抨击苹果对互联网征税30%

    针对苹果公司的支付服务被欧盟提起反垄断诉讼的报道,特斯拉CEO埃隆马斯克周二在Twitter上表示,苹果App Store的抽成就像对互联网征收了30%的税,这笔费用是本应该有的正常水平的10倍,肯定不行...对于苹果税”,除了应用开发商怨声载道之外,就连消费者也看不下去,一项大规模的集体诉讼指控苹果公司通过违反反垄断法来收取抽成,提升了iPhone用户使用应用程序的成本......

  • 高通:全新自研架构 PC 处理器将于 2023 年底发布

    报告显示,高通第二财季营收为111.64亿美元,与去年同期的79.35亿美元相比增长41%,创下历史纪录;净利润为29.34亿美元,与去年同期的17.62亿美元相比增长67%;不按照美国通用会计准则,高通第二财季调整后净利润为36.61亿美元,与去年同期的21.85亿美元相比增长68%...高通第二财季来自设备和服务的营收为94.17亿美元,相比之下去年同期为62.39亿美元;来自授权的营收为17.47亿美元,相比之下去年同期为16.96亿美元...

  • 拆解一个年赚30w的实体项目(黑)

    先说说事情的起因吧,我想买个ps5玩一下,但是知乎有人说买了后大部分时间都在吃灰,所以我就在美团找了家能玩ps5的店去体验了下,价格是50元/小时,我体验了1小时...在美图和大众点评上,这家店最近半年的销量在678单,客单价在50/小时,平均美团点评每个月113单,一个月线上销售额在6000左右...从我来说吧,我不会做这种没有太高门槛的项目,因为赚钱的想象空间太小了,这样的项目只能作为谋生的生意,因为根本不具备可复制性......

  • NASA Lucy任务进展:开始尝试修复太阳能电池的部署

    2022年4月18日,美国宇航局决定推进计划,以完成露西(Lucy)号航天器被卡住且未锁定的太阳能阵列的部署...通过严格的飞行中太阳能电池阵列特性分析和地面测试的结合,露西公司的工程师们确定未锁定的太阳能电池阵列几乎完全打开,位于360度中的大约345度,并可以为航天器产生充足的能量...地面测试表明,这种增加的扭矩可能足以将缠绕的绳索拉到锁扣所需的剩余距离...第二步目前计划在初始步骤后一个月进行,给工程师足够的时间来分析第一次尝试中看到的数据...

今日大家都在搜的词: