Peça mais tempo para se preparar com o teste de descontinuação dos cookies de terceiros para sites de nível superior

Se o site próprio depender de serviços incorporados de terceiros, e o bloqueio de cookies de terceiros fez com que a funcionalidade do seu site de um intervalo, você pode se qualificar para teste de descontinuação para sites de nível superior.

Conforme anunciado anteriormente, Por padrão, o Chrome restringiu cookies de terceiros em 1% do navegador usuários para facilitar os testes do ecossistema das APIs do Sandbox de privacidade. Para facilitar a transição, anunciamos o teste de descontinuação de terceiros. para permitir que sites e serviços incorporados solicitem mais tempo para fazer a migração. de dependências de cookies de terceiros para casos de uso que não são de publicidade.

Agora também estamos oferecendo um teste de descontinuação separado para sites de nível superior. estão enfrentando falhas devido a problemas com cookies de terceiros Sites incorporados, mais conhecidos como testes próprios de descontinuação de uso. Estamos oferecer esse teste para resolver casos em que é impossível, impraticável ou para que todos os provedores terceirizados afetados se inscrevam no teste de descontinuação de terceiros. Esse teste de descontinuação fornecerá temporariamente o acesso a cookies entre sites para casos de uso que não sejam de publicidade.

O teste de descontinuação de dados próprios está aberto para registro e vai terminar em 27 de dezembro de 2024. Os desenvolvedores precisam fazer as mudanças e planos necessários para se preparar para mudanças nos cookies de terceiros até essa data.

Para minimizar o atrito para o usuário enquanto os sites de nível superior se aplicam aos próprios sites teste de descontinuação e implantação de tokens de teste, o Chrome vai reativar temporariamente cookies de terceiros para sites com relatórios voltados ao usuário corrompida, quando confirmada pelo Chrome com base nos os critérios a seguir, mesmo que ainda não tenham concluído o teste de descontinuação inscrição. Vamos precisar que o informante forneça o URL do site e os domínios dos cookies de terceiros que precisam ser desbloqueados. Os sites precisam se inscrever no teste de descontinuação próprio e implantar tokens de teste de descontinuação antes do fim do período de carência.

Critérios de qualificação e processo de análise

Semelhante ao teste de descontinuação de terceiros, esse teste de descontinuação apresenta um processo de revisão e aprovação participação. Esse processo ajuda a garantir um equilíbrio entre melhorar a privacidade para usuários na Web, minimizando as falhas enquanto os sites removem suas dependências sobre cookies de terceiros.

Os princípios que orientam esse teste de descontinuação são:

• Preservação da funcionalidade essencial para o usuário:este teste de descontinuação está destinado a sites de nível superior que demonstram falha funcional no usuário e suas jornadas.
• Limitação do rastreamento de usuários:o teste de descontinuação não tem o objetivo de oferecer suporte ao rastreamento entre sites para fins de publicidade e, dessa forma, cookies de terceiros identificados usados para publicidade não estão qualificados.

A inelegibilidade dos casos de uso de publicidade também ajuda a garantir de descontinuação de uso não interfere na testes do setor planejados para o início de 2024, conforme descrito pela Autoridade de Concorrência e Mercados (em inglês). Isso inclui domínios relacionados a publicidade que também são usados para publicidade propósitos.

O Chrome instituirá verificações para determinar scripts e domínios relacionados a publicidade. Isso inclui trabalhar inicialmente com A Disconnect.me é líder do setor em privacidade na Internet. A opção "Desconectar" já é usada por outros navegadores com finalidades semelhantes na Web.

Aplicaremos o seguinte processo para solicitações de registro:

• Se algum dos terceiros fornecidos puder ser registrado domínios correspondem a um domínio de publicidade conhecido, incluindo se a origem corresponde a uma entrada no Desconectar lista de publicidade, a solicitação de registro vai ser rejeitada.
• Devem ser fornecidas etapas para reproduzir uma experiência corrompida voltada para o usuário. Em específico, se nenhum dos cookies de terceiros da lista sites de terceiros contribuem para a causa da falha, o pedido de registro vai ser rejeitado.
• Caso contrário, o pedido de registro vai ser aprovado.

Planejamos oferecer um processo de contestação se a origem do registro acreditar que mais pode esclarecer uma decisão de revisão. O responsável pelo registro pode solicitar conteste-o novamente no console OT. As contestações se destinam a solicitações. que foram rejeitados devido à falta das informações solicitadas (como um bug de falha conhecido reprodução com falhas) ou se a origem do registro acredita que informações podem atender a esses requisitos para esclarecer uma decisão de revisão.

Solicitar o teste de descontinuação de uso próprio

Antes de fazer a inscrição

1. Valide quais cookies de terceiros são necessários para habilitar as no seu site usando o Chrome DevTools.
2. Relate qualquer falha identificada em https://goo.gle/report-3pc-broken, a observação do seu site e do domínio em que os cookies de terceiros foram está bloqueado, causando falhas.
3. Inclua etapas de reprodução que nossa equipe possa usar para verificar os falha funcional. Como alternativa, se for mais fácil ou seu é controlado por login ou similar, você pode usar Gravador do Chrome DevTools e forneça um link gravação das etapas que reproduzem o problema.

Como se inscrever

1. Acessar Teste da descontinuação de cookies de terceiros em sites de nível superior ou navegue até ele a partir do lista de testes ativos na página "Testes de origem do Chrome".
2. Clique em Registrar.
3. Informe a origem do seu site que precisa de cookies de terceiros ativada no campo Origem da Web.
4. Se você afetou as jornadas do usuário em vários subdomínios, Marque a opção corresponder a todos os subdomínios.
   • Com essa opção selecionada, o token fornecido corresponderá ao domínio registrados, e os domínios abaixo dele. Por exemplo: registrar https://example.com para corresponder a example.com, www.example.com, foo.example.com e bar.foo.example.com. Se você se registrar https://www.example.com, seu token corresponderá a www.example.com e foo.www.example.com, mas não foo.example.com.
   • Os tokens vão corresponder a vários subdomínios de maneira semelhante à correspondência de caracteres curinga, por exemplo, *.<domain>. Solicite um token para example.com, e ele pode ser fornecido em a.example.com, b.example.com e outros subdomínios.
   • Se você tem jornadas do usuário divididas em origens separadas que não são no mesmo domínio, será necessário fazer registros separados para cada origem.
5. Reconheça todas as condições incluídas em "Divulgação e Confirmação" marcando todas as caixas.
6. Envie a solicitação. Para processar sua inscrição, precisamos de mais informações.

Enviar informações adicionais

Depois de enviar sua solicitação, você receberá uma notificação por e-mail com um tíquete gerado automaticamente solicitando o seguinte:

• A lista de aplicativos domínios com registro (ou seja, domínio que não inclui subdomínios, também chamado de eTLD+1), em que cookies de terceiros precisam ser permitidos de acordo com a origem primária informada.
• O número de subdomínios vinculados à origem solicitada.
• O ID do bug ou o link para o repositório de falhas de terceiros associado bugs informados anteriormente goo.gle/report-3pc-broken.
• Outras informações ou contexto sobre a falha e seu caso de uso que você gostaria que considerássemos. (Nos casos de uma contestação para um pedido de solicitação de teste, explique por que e como sua origem atende aos critérios descritos para este teste.

Após o envio, vamos analisar seu pedido e avisar quando o processo for concluído ou se são necessárias informações adicionais e se a solicitação é aprovados ou negados. Você também receberá o status e a justificativa o resultado. Se ele for aprovado, você poderá fornecer o token de teste conforme necessário. Se ela for negada, siga as orientações no tíquete de solicitação.

Definir sinalizações para teste

No momento, recomendamos que você defina as seguintes flags, disponíveis no Chrome 123: para permitir testes eficazes. Essa combinação de configurações de sinalização ajudará a replicar a experiência do usuário no Modo B.

• chrome://flags#top-level-third-party-cookie-deprecation-trial → enabled (
  ) Esse é o padrão. Permitir a participação no teste.

• chrome://flags/#tracking-protection-3pcd → enabled (
  ) Ative a Proteção antirrastreamento: mostrar a interface do ícone de olho na barra de endereço para permitir permitir que o usuário ative temporariamente cookies de terceiros para um site e forneça chrome://settings/trackingProtection em vez de chrome://settings/cookies.

• chrome://flags/#tpcd-metadata-grants → disabled (
  ) Faça o Chrome se comportar como se o período de carência não estivesse em vigor. Isso pode ser usado para verificar se o site implantou corretamente os tokens de teste de descontinuação, antes quando o período de carência terminar (para um site sujeito ao período de carência).

• chrome://flags/#tpcd-heuristics-grants → disabled (
  ) Não permita mitigações baseadas em heurística. Isso pode ser útil para testar se outras correções de longo prazo (sem cookies de terceiros) funcionam como esperado sem mitigações heurísticas, e que a participação no teste de descontinuação está funcionando o esperado.

Se você precisar testar manualmente se o período de carência está funcionando conforme o esperado antes de testar a implantação do token, é preciso ativar chrome://flags/#tpcd-metadata-grants em vez de desativar.

Adicionar o token do teste de descontinuação

Consulte Comece a usar os testes de origem, Testes de origem de terceiros, e Resolver problemas em testes de origem do Chrome para mais detalhes.

Você deve usar o token de teste para qualquer página que exija cookies da sites de terceiros específicos listados na sua solicitação. Há duas maneiras de usar esse token.

Fornecer o token em um cabeçalho HTTP

É possível incluir o cabeçalho HTTP Origin-Trial na resposta de cada página da Web em que você precisa dos cookies de terceiros solicitados:

  Origin-Trial: TOKEN_GOES_HERE

Forneça o token em uma tag <meta> marcar

Como alternativa, você pode fornecer esse token em um <meta> na tag <head> de cada página em que são necessários cookies de terceiros:

  <meta http-equiv="origin-trial" content="TOKEN_GOES_HERE">

Confirmar se o teste de descontinuação está ativo no seu site

Do início deste teste até o fim do período de carência, cookies de sites aprovados serão ativados por um mecanismo interno. Durante esta momento, verifique a caixa de diálogo de dados do site ou o DevTools para garantir que o os cookies solicitados estão ativados.

Como usar a caixa de diálogo de dados do site:

1. Navegue até seu site.
2. Clique no ícone de ajuste do lado esquerdo do omnibar.
3. Clique em Cookies e dados do site ou Proteção antirrastreamento.
4. Clique em Gerenciar dados de sites no dispositivo e analise a lista.

Como usar o DevTools:

1. Navegue até seu site.
2. Abra o DevTools.
3. Selecione a guia Problemas.
4. Procure um problema chamado "Sites de terceiros tiveram permissão para acessar os cookies nesta página".
5. Analise os "Recursos afetados" lista.

Você precisa implantar seu token de teste de descontinuação antes do fim do período de carência.

A partir do Chrome 123 e após implantado, verifique se o Chrome reconheceu seu token na guia Aplicativo do DevTools, conforme descrito na documentação de testes de origem.

1. Navegue até seu site.
2. Abra o Chrome DevTools.
3. Abra o painel Aplicativo.
4. Selecione a guia Frames e abra o frame superior.
5. Acesse a seção Testes de origem.

Lá, você verá uma entrada para TopLevelTpcd. Se o token estiver ativo, um aviso "Ativado" será exibido ao lado desta entrada TopLevelTpcd. Caso contrário, você verá um status de erro vermelho e poderá expandir a entrada para ver o problema.

Apenas um token válido é necessário para ativar o teste de descontinuação. Se você tiver registrado para o teste próprio, e um site incorporado estiver inscrito no teste de descontinuação de terceiros, não é um problema se ambos os tokens estão presentes dentro da página.

Quais cookies estão ativados?

Inicialmente, esse teste de descontinuação só vai ativar cookies de terceiros que se originam nos sites de terceiros solicitados para site de nível superior. Quaisquer outros cookies de terceiros no site de nível superior não serão ativado nesse teste durante o período de carência. Após o fim do período de carência, o Chrome vai desbloquear no seu site cookies de terceiros provenientes de: domínios não associados a fins de publicidade.

Após a ativação, as solicitações de iframe e de sub-recursos do site de terceiros incluirá cookies de terceiros. Qualquer iframe desse de terceiros também terão acesso aos cookies usando JavaScript. Os atributos do cookie Domain não são considerados aqui. Apenas a origem do URL da solicitação é considerada. Quando se determina que uma solicitação tem cookies de terceiros, todos esses cookies serão anexados normalmente, mesmo se o domínio de um cookie for mais permissivo.

Subdomínios

Se você solicitar a opção "corresponder a todos os subdomínios" no teste de descontinuação aplicativo, você pode usar seu token em qualquer subdomínio de sua origem, bem como no próprio domínio. Por exemplo, um token para firstparty.example pode ser usado em firstparty.example, one.firstparty.example, two.firstparty.example ou chat.two.firstparty.example.

No entanto, é necessário especificar explicitamente cada subdomínio ao qual você quer conceder acesso. para cookies de terceiros durante o período de carência.

Exemplo

Digamos que seu site, firstparty.example, incorpore recursos hospedados por one.embedded.example. Você se inscreve no teste de descontinuação para permitir que esse recurso acesse os cookies de terceiros. Então, quando one.embedded.example for incorporado ao seu site:

• O iframe one.embedded.example/iframe.html terá acesso aos próprios cookies.
• Uma solicitação de one.embedded.example/image.jpg vai incluir os cookies dele.
• Solicitações de two.embedded.example/image.jpg two.embedded.example/iframe.html não vai incluir os cookies porque eles não são da mesma origem, e o teste de descontinuação não registrou a origem de terceiros two.embedded.example.

Perguntas frequentes

E se eu tiver dúvidas sobre a lista do Desconectar.me?

Entre em contato com Desconectar em support@disconnect.me, pois não gerenciamos a Lista de desconexão. Para mais informações, consulte os rastreadores proteção de dados.

Posso me inscrever no teste de descontinuação se meu domínio for usado para fins publicitários e não publicitários?

O domínio de nível superior solicitou participação no teste de descontinuação não estarão sujeitos à verificação que não é de publicidade. Entretanto, vamos verificar que todas as incorporações e serviços de terceiros solicitados não sejam usados para publicidade on-line, pelos motivos explicados neste blog. Isso inclui domínios relacionados à publicidade que também são usados para para fins não publicitários. Para mais informações, consulte a Critérios de qualificação e processo de análise nesta seção.

Os sites poderão ver qual dos parceiros incorporados se inscreveu no teste de descontinuação? Eles poderão limitar o registro entre parceiros?

Sim, os sites podem ver quais incorporações e serviços dependem de uma token de teste de descontinuação, no painel "Aplicativo" no Chrome Devtools. Consulte Resolver problemas em testes de origem do Chrome para mais informações.

Os sites de nível superior não poderão limitar o registro no parceiros ou as incorporações e serviços em suas páginas. Entre em contato com o parceiro se necessário.

Se meu parceiro incorporado for inscrito no teste de terceiros, isso afetará minha participação?

Não, se o site primário e o de terceiros estiverem usando seus respectivos tokens para ativar a funcionalidade do site, deve haver não haverá problema.

Quanto tempo leva para analisar meu aplicativo de teste de descontinuação? Onde posso verificar o status da minha inscrição?

O tempo de resposta pode variar. encorajamos você a começar processo de registro o mais rápido possível para minimizar fratura. Se você não receber nenhuma resposta dentro de duas semanas após enviar sua inscrição, entre em contato 3PCD-1P-deprecationtrial@google.com.

Você pode continuar monitorando a conversa do bug conversa, status de decisão e lógica.