Google กำลังทดสอบการตรวจสอบเพิ่มเติมอีกสองรายการสำหรับ Chrome เพื่อปรับปรุงความปลอดภัยจากคุกกี้

Google ทดสอบแฟล็ก Chrome ใหม่ 2 รายการเพื่อปรับปรุงความปลอดภัยจากคุกกี้ | ที่มา: 9to5Google

มีข่าวลือมาระยะหนึ่งแล้วว่า Google อาจบล็อกคุกกี้ของบุคคลที่สาม เนื่องจาก Chrome เป็นเบราว์เซอร์เดียวที่ไม่มีตัวเลือกให้ทำเช่นนั้น ท่ามกลางข่าวลือทั้งหมดนี้ Google กำลังทดสอบบางสิ่งเพื่อปรับปรุงความปลอดภัย ชิ้นส่วนที่เป็นปัญหาคือธง Chrome สองอัน แม้ว่าแฟล็กเหล่านี้จะทำให้คุกกี้ปลอดภัยสำหรับทุกคน แต่ก็มีแง่ลบบางประการเช่นกัน

สำหรับคนที่ไม่รู้จักคุกกี้ช่วยให้เบราว์เซอร์ของคุณจดจำข้อมูลรับรองการเข้าสู่ระบบและความแตกต่างอื่น ๆ แม้ว่าจะสะดวกมาก แต่ก็สามารถใช้ประโยชน์ได้หลายวิธี ตัวอย่างเช่นเว็บไซต์อาจใช้ประโยชน์จากข้อมูลรับรองที่คุณบันทึกไว้สำหรับไซต์อื่น เพื่อป้องกันปัญหานี้นักพัฒนาได้ติดแท็กคุกกี้เพื่อให้ปลอดภัยสำหรับผู้ใช้ อย่างไรก็ตามเนื่องจากข้อเท็จจริงที่ว่านี่เป็นมาตรการรักษาความปลอดภัยที่เป็นทางเลือกซึ่งอาศัยตัวเลือกของนักพัฒนาซอฟต์แวร์เพียงอย่างเดียว แต่ก็ยังไม่มีประสิทธิภาพ Google มีเป้าหมายที่จะเปลี่ยนแปลงสิ่งต่างๆด้วยธงใหม่ทั้งสองนี้

เช่น 9to5Google รายงานการตั้งค่าสถานะใหม่สองรายการใน Google Chrome จะช่วยให้มั่นใจได้ว่าคุกกี้ทั้งหมดติดตั้งแท็กความปลอดภัยเหล่านั้นตามค่าเริ่มต้น แท็กที่เป็นปัญหาคือแท็ก Secure และ SameSite การติดแท็กคุกกี้ด้วย Secure ช่วยให้มั่นใจได้ว่าคุกกี้ถูกใช้เมื่อทำการเชื่อมต่อ HTTPS ในทำนองเดียวกัน SameSite มีสองประเภท ได้แก่ Lax และ Strict แม้ว่า Strict จะบล็อกคุกกี้ไม่ให้ใช้งานได้อย่างสมบูรณ์เมื่อเชื่อมต่อจากเว็บไซต์หนึ่งไปยังอีกเว็บไซต์หนึ่ง แต่ Lax จะบล็อกคุกกี้เมื่อเชื่อมต่อจากเว็บไซต์หนึ่งไปยังด้านที่ปลอดภัยของอีกเว็บไซต์หนึ่ง แฟล็กใหม่ทั้งสองมีเป้าหมายเพื่อใช้แท็ก Secure และ SameSite ในคุกกี้ทั้งหมด

ประการแรกเรามีไฟล์ # ไซต์เดียวกันโดยค่าเริ่มต้นคุกกี้ ธง. แฟล็กนี้ทำให้คุกกี้ทั้งหมดไม่มีแท็ก SameSite Lax โดยค่าเริ่มต้น นั่นคือพวกเขาทำตัวราวกับว่าพวกเขาถูกแท็กด้วย SameSite“ Lax” ประการที่สองเรามีไฟล์ # คุกกี้ที่ไม่มีไซต์เดียวกันต้องปลอดภัย ธง. การเปิดใช้งานแฟล็กนี้จะแท็กคุกกี้ทั้งหมดที่ไม่มี SameSite เป็น Secure เช่นกัน สิ่งนี้จะเพิ่มระดับความปลอดภัยที่สำคัญ อย่างไรก็ตามการตั้งค่าสถานะนี้อาจสร้างปัญหาหลายประการ เนื่องจากเว็บไซต์จำนวนหนึ่งยังไม่ได้เปลี่ยนไปใช้ HTTPS

แฟล็กดังกล่าวได้เข้าสู่ Chrome Canary แล้ว 9to5Google คาดเดาว่าจะไม่สามารถเข้าถึงผู้ใช้ปลายทางได้จนกว่าจะถึง Chrome 76 อย่างเร็วที่สุด แฟล็กจะต้องผ่านการทดสอบมากมายโดยนักพัฒนาเนื่องจากอาจส่งผลกระทบต่อเว็บไซต์อย่างมากเมื่อเปิดใช้งาน เนื่องจากข้อเท็จจริงนี้ยังอยู่ในขั้นทดลองจึงมีความเป็นไปได้มากที่อาจไม่ได้เปิดตัวใน Chrome เวอร์ชันปกติที่เสถียร