אם האתר של הצד הראשון מסתמך על שירותים מוטמעים של צד שלישי חסימת קובצי cookie של צד שלישי גרמה לפונקציונליות באתר שלכם, ייתכן שאתם זכאים תקופת ניסיון בתכונה שהוצאה משימוש לאתרים ברמה העליונה.
בתור שהודענו בעבר, כברירת מחדל, חלה הגבלה של Chrome על קובצי Cookie של צד שלישי ב-1% מ-Chrome משתמשים כדי לאפשר בדיקה של הסביבה העסקית של ממשקי ה-API של ארגז החול לפרטיות. כדי להקל את המעבר, הכרזנו על תקופת הניסיון של צד שלישי שהוצאה משימוש היא מאפשרת לאתרים ולשירותים מוטמעים לבקש זמן נוסף להעברה מיחסי תלות של קובצי Cookie של צד שלישי בתרחישים לדוגמה שלא קשורים לפרסום.
עכשיו אנחנו מציעים גם תקופת ניסיון נפרדת להוצאה משימוש של אתרים ברמה העליונה יש תקלות בגלל בעיות בקובצי cookie של צד שלישי אתרים מוטמעים (נקראים גם ניסוי בהוצאה משימוש של צד ראשון). אנחנו להציע ניסוי זה כדי לטפל במקרים שבהם הוא לא אפשרי, לא פרקטי או כדי שכל ספקי הצד השלישי המושפעים יירשמו לתוכנית ניסיון בתכונה של צד שלישי בהוצאה משימוש. תקופת הניסיון בתכונה שהוצאה משימוש תספק באופן זמני גישה לקובצי cookie מאתרים שונים לתרחישים לדוגמה שאינם למטרות פרסום.
תקופת הניסיון של צד ראשון להוצאה משימוש פתוחה עכשיו לרישום ותסתיים בתאריך 27 בדצמבר 2024. מפתחים צריכים להכין את התוכניות ולבצע את השינויים הנדרשים כדי להתכונן לשינויים בקובצי Cookie של צד שלישי עד לתאריך הזה.
כדי למזער את חיכוך המשתמשים בזמן שאתרים ברמה העליונה חלים על הצד הראשון הוצאה משימוש של תקופת ניסיון ופריסה של אסימונים לניסיון, Chrome יופעל מחדש באופן זמני קובצי Cookie של צד שלישי לאתרים שדווחו למשתמשים שיש תקלות, כשהן אושרו על ידי Chrome על סמך הקריטריונים הבאים, גם אם הם עדיין לא השלימו את הניסיון בתכונה שהוצאה משימוש להרשמה לקראת השקת אפליקציה. אנחנו נזדקק לכתובת ה-URL של האתר ולדומיינים. של קובצי Cookie של צד שלישי שצריך לבטל את החסימה שלהם. אתרים חייבים להירשם תקופת ניסיון של צד ראשון שהוצאה משימוש ופריסה של אסימונים לתקופת ניסיון להוצאה משימוש לפני סיום תקופת החסד.
| תאריכים חשובים | פרטים |
|---|---|
| 4 בינואר 2024 | קובצי Cookie של צד שלישי מוגבלים ל-1% ממשתמשי Chrome. |
| 16 בינואר 2024 | ניתן להגיש בקשות לתקופות ניסיון של צד ראשון להוצאה משימוש עד 27 בדצמבר 2024. אתרים שדווח בהם על תקלה שגלויה למשתמשים זכאים לתקופת חסד. הפעולה הזו מספקת גישה זמנית לקובצי Cookie של צד שלישי באתר שלהם עד [סיום תקופת החסד](/privacy-sandbox/blog/grace-period-update#details_of_the_updated_grace_period). |
| 27 בדצמבר 2024 | תקופת הניסיון בתכונה שהוצאה משימוש מסתיימת. |
הקריטריונים לזכאות ותהליך הבדיקה
דומה ל- ניסוי בהוצאה משימוש של צד שלישי, תקופת הניסיון בתכונה שהוצאה משימוש מציגה תהליך בדיקה ואישור בהשתתפות. התהליך הזה עוזר לשמור על איזון בין שיפור הפרטיות לצורך משתמשים באינטרנט תוך צמצום השיבושים בזמן שאתרים מסירים את יחסי התלות שלהם בקובצי Cookie של צד שלישי.
העקרונות המנחים של הניסיון להוצאה משימוש הם:
- שימור פונקציונליות קריטית למשתמש: תקופת הניסיון להוצאה משימוש היא מיועד לאתרים ברמה העליונה שיש בהם תקלות פונקציונליות במשתמשים מסעות.
- הגבלת מעקב אחר משתמשים: תקופת הניסיון להוצאה משימוש לא נועדה לתמוך במעקב באתרים שונים למטרות פרסום, וכד' קובצי Cookie של צד שלישי שזוהו לצורך פרסום, לא עומדים בדרישות.
שלילת הזכאות לתרחישים לדוגמה של פרסום תעזור גם להבטיח הניסיון בתכונה שהוצאה משימוש לא מפריע בדיקות בתעשייה מתוכננות לתחילת 2024, כפי שמתואר על ידי רשות התחרות והשווקים. קטגוריה זו כוללת דומיינים הקשורים לפרסום המשמשים גם למטרות שאינן פרסום למטרות.
Chrome יחיל בדיקות כדי לזהות סקריפטים ודומיינים שקשורים אל פרסום. כולל עבודה ראשונית עם Disconnect.me, חברה מובילה בתחום הפרטיות באינטרנט. דפדפנים אחרים כבר משתמשים בניתוק למטרות דומות באינטרנט.
נחיל את התהליך הבא על בקשות רישום:
- אם אחד מהפרטים של הצד השלישי שניתן לרשום דומיינים תואמים דומיין ידוע של פרסום, כולל אם המקור תואם לערך ניתוק רשימת פרסום, בקשת הרישום תידחה.
- יש לספק שלבים לשחזור חוויה פגומה למשתמש. לחשבון במיוחד, אם אף אחד מקובצי ה-Cookie הספציפיים של צד שלישי אתרים של צד שלישי תורמים לגורם לתקלה. בקשת הרישום תידחה.
- אחרת, בקשת הרישום תאושר.
אנחנו מתכננים להציע תהליך ערעור אם מקור הרישום סבור יותר מידע שיכול להבהיר את ההחלטה שהתקבלה לגבי הבדיקה. רושם הדומיין יכול לבקש ערעור על ידי הגשת בקשה חוזרת במסוף OT. כוונת הערעורים היא בנוגע לבקשות שנדחו בגלל שחסר המידע המבוקש (כמו באג ידוע של תקלות או שלבי שחזור של שבירה), או אם מקור הרישום מידע מסוים יכול למלא את הדרישות האלה כדי להבהיר החלטה לגבי בדיקה.
הגשת בקשה לתקופת ניסיון של הוצאה משימוש של צד ראשון
לפני הגשת הבקשה
- לבדוק אילו קובצי Cookie של צד שלישי נחוצים להפעלת האתר באתר שלכם, לפי באמצעות כלי הפיתוח ל-Chrome.
- דווחו על כל תקלות שזוהו בכתובת https://goo.gle/report-3pc-broken, לציין גם את האתר שלכם וגם את הדומיין שקובצי ה-Cookie של הצד השלישי חסום, מה שגורם לשיבושים.
- יש לכלול שלבי שחזור שהצוות שלנו יכול להשתמש בהם כדי לאמת תקלות פונקציונליות. לחלופין, אם זה קל יותר, מוגבלת על ידי התחברות או פעולה דומה, ניתן להשתמש מכשיר ההקלטה בכלי הפיתוח ל-Chrome ומספקים קישור תיעוד השלבים שמשחזרות את הבעיה.
איך שולחים בקשת הצטרפות
- כניסה לאתר תקופת ניסיון להוצאה משימוש של קובצי Cookie של צד שלישי באתרים ברמה העליונה או לעבור אליו רשימה של תקופות ניסיון פעילות בדף 'גרסאות המקור לניסיון' של Chrome.
- לוחצים על Register
- צריך לציין את מקור האתר שבו נדרשים קובצי Cookie של צד שלישי מופעל בשדה Web Origin.
- אם הצלחתם להשפיע על התהליכים שעוברים המשתמשים במספר תת-דומיינים,
מסמנים את האפשרות התאמה לכל תת-הדומיינים.
- אם האפשרות הזו נבחרת, האסימון שסופק יתאים לדומיין
רשום ודומיינים מתחתיו. לדוגמה: רישום
https://example.comכדי להתאים ל-example.com,www.example.com,foo.example.comו-bar.foo.example.com. אם תירשםhttps://www.example.com, האסימון שלך יתאים ל-www.example.comוגםfoo.www.example.comאבל לאfoo.example.com. - האסימונים יתאימו למספר תת-דומיינים באופן דומה להתאמה לתווים כלליים לחיפוש,
לדוגמה
*.<domain>. עליך לבקש אסימון עבורexample.comולקבל אותו ב-a.example.com, ב-b.example.comובתת-דומיינים אחרים. - אם יש לכם את התהליכים שעוברים המשתמשים בין מקורות נפרדים שלא נמצאים באותו דומיין, תצטרכו לרשום אותם בנפרד כל מקור.
- אם האפשרות הזו נבחרת, האסימון שסופק יתאים לדומיין
רשום ודומיינים מתחתיו. לדוגמה: רישום
- אישור כל התנאים שכלולים ב'גילוי נאות ואישור' על ידי סימון כל התיבות.
- שולחים את הבקשה. כדי לעבד את הבקשה שלך, נזדקק למידע נוסף.
שליחת פרטים נוספים
לאחר שליחת הבקשה, תישלח אליך התראה באימייל עם פנייה שנוצרת באופן אוטומטי שבה תתבקשו לספק את הפרטים הבאים:
- רשימה של צדדים שלישיים דומיינים שניתן לרשום (כלומר, דומיין לא כולל תת-דומיינים, שנקראים גם eTLD+1), כאשר צריך לקבל אישור לקובצי Cookie של צד שלישי מהמקור שצוין של הצד הראשון.
- מספר תת-הדומיינים שמקושרים למקור שביקשת.
- מזהה הבאג או הקישור למאגר התקלות של הצד השלישי באגים שדיווחתם עליהם בעבר goo.gle/report-3pc-broken
- כל מידע נוסף או הקשר לגבי הפריצה והתרחיש לדוגמה שלכם שחשוב לך שנביא בחשבון. (במקרים של ערעור על דחייה בקשה לתקופת ניסיון, להסביר למה ואיך המקור שלך עומד בקריטריונים שמפורטים לתקופת ניסיון זו).
לאחר שהבקשה תישלח, נבדוק את הבקשה ונודיע לך כשהבדיקה תסתיים מלא או אם דרוש מידע נוסף, ואם הבקשה אושרה או נדחתה. תקבלו גם את הסטטוס ואת הנימוקים של את התוצאה. אם האישור יאושר, תוכלו להמשיך לספק את האסימון לניסיון לפי הצורך. אם הבקשה תידחה, תוכלו לפעול לפי ההנחיות המפורטות בפנייה.
הגדרת סימונים לבדיקה
נכון לעכשיו, מומלץ להגדיר את הדגלים הבאים, שזמינים ב-Chrome 123, כדי לאפשר בדיקה יעילה. השילוב הזה של הגדרות הדגלים יעזור לשחזר חוויית המשתמש במצב ב'.
chrome://flags#top-level-third-party-cookie-deprecation-trial←enabled
(זוהי ברירת המחדל) לאפשר השתתפות בתקופת הניסיון.chrome://flags/#tracking-protection-3pcd←enabled
מפעילים את חסימת מעקב: הצגת ממשק המשתמש של סמל העין בסרגל הכתובות כדי לאפשר המשתמש להפעיל באופן זמני קובצי Cookie של צד שלישי באתר, ולספק chrome://settings/trackingProtection במקום chrome://settings/cookies.chrome://flags/#tpcd-metadata-grants←disabled
מוודאים ש-Chrome יתנהג כאילו תקופת החסד לא בתוקף. אפשר להשתמש בערך הזה כדי לבדוק אם האתר שלך פרס באופן תקין אסימונים של תקופת ניסיון להוצאה משימוש, לפני תקופת החסד מסתיימת (עבור אתר הכפוף לתקופת החסד).chrome://flags/#tpcd-heuristics-grants←disabled
אין להתיר מיטיגציות שמבוססות על היוריסטיקה. פעולה זו יכולה להיות שימושית כדי לבדוק מודלים תיקונים לטווח ארוך (ללא קובצי cookie של צד שלישי) פועלים כצפוי, המיטיגציות היוריסטיות, וההשתתפות בניסויים בהוצאה משימוש פועלת מה מצופה.
אם צריך לבדוק באופן ידני שתקופת החסד פועלת כצפוי
לפני שבודקים את פריסת האסימון, צריך להפעיל
chrome://flags/#tpcd-metadata-grants במקום להשבית אותו.
הוספת האסימון של תקופת הניסיון להוצאה משימוש
פרטים נוספים לתחילת העבודה עם גרסאות מקור לניסיון, גרסאות מקור לניסיון של צד שלישי, וגם פתרון בעיות בגרסאות המקור לניסיון ב-Chrome אפשר לקבל פרטים נוספים.
עליך להשתמש באסימון לניסיון עבור כל דף שדורש קובצי cookie באתרים ספציפיים של צד שלישי שצוינו בבקשה שלך. יש שתי דרכים להשתמש באסימון הזה.
צריך לציין את האסימון בכותרת HTTP
אפשר לכלול את כותרת ה-HTTP של המקור לניסיון בתשובה לכל דף אינטרנט שבו אתם צריכים את קובצי ה-Cookie של צד שלישי שביקשתם:
Origin-Trial: TOKEN_GOES_HERE
צריך להזין את האסימון ב-<meta> תג
לחלופין, אפשר לספק את האסימון הזה ב-<meta> בתג <head> של כל דף שבו צריכים קובצי Cookie של צד שלישי:
<meta http-equiv="origin-trial" content="TOKEN_GOES_HERE">
איך לבדוק שתקופת הניסיון להוצאה משימוש פעילה באתר שלכם
מתחילת תקופת הניסיון עד לסיום תקופת החסד, קובצי cookie שאושרו לאתר יופעלו באמצעות מנגנון פנימי. במהלך אפשר לבדוק את תיבת הדו-שיח של נתוני האתר או את כלי הפיתוח כדי לוודא קובצי ה-Cookie שביקשת מופעלים.
באמצעות תיבת הדו-שיח 'נתוני אתר':
- עוברים לאתר שלכם.
- לוחצים על סמל הכוונון בצד ימין של כל סרגל הכלים.
- לוחצים על קובצי Cookie ונתונים מאתרים או על חסימת מעקב.
- לוחצים על ניהול נתונים מאתרים ששמורים במכשיר ובודקים את הרשימה.
באמצעות כלי הפיתוח:
- עוברים לאתר שלכם.
- פותחים את כלי הפיתוח.
- לוחצים על הכרטיסייה בעיות.
- מחפשים את הבעיה 'לאתרים של צדדים שלישיים יש הרשאה ניגשים לקובצי cookie בדף הזה".
- כדאי לעיין ב'מקורות המידע המושפעים' חדשה.
תצטרכו לפרוס את האסימון לתקופת הניסיון להוצאה משימוש לפני סיום תקופת החסד.
החל מגרסה 123 של Chrome ולאחר שהאסימון שלכם נפרס, אפשר לוודא ש-Chrome זיהה את האסימון בכרטיסייה Application של כלי פיתוח, כפי שמתואר בתיעוד של גרסאות המקור לניסיון.
- עוברים לאתר שלכם.
- פותחים את כלי הפיתוח ל-Chrome.
- פותחים את החלונית Application.
- בוחרים בכרטיסייה מסגרות ופותחים את המסגרת העליונה.
- עוברים לקטע גרסאות מקור לניסיון.
שם אמורה להופיע רשומה של TopLevelTpcd. אם האסימון שלכם פעיל,
יופיע הכיתוב 'מופעל' בצבע ירוק הסטטוס שליד הרשומה הזו מסוג TopLevelTpcd. אחרת,
יופיע סטטוס שגיאה אדום ותוכלו להרחיב את הערך כדי לראות את הבעיה.
כדי להפעיל את תקופת הניסיון בתכונה שהוצאה משימוש, נדרש רק אסימון תקין אחד. אם יש לכם רשומים לתקופת ניסיון של צד ראשון, ואתר מוטמע נרשם ניסיון בהוצאה משימוש של צד שלישי, אין בעיה אם שני האסימונים קיימים בתוך הדף.
אילו קובצי Cookie מופעלים?
הניסיון בתכונה שהוצאה משימוש יאפשר בהתחלה רק קובצי Cookie של צד שלישי מקורם באתרי הצד השלישי המבוקשים עבור הצד הראשון באתר ברמה העליונה. קובצי Cookie אחרים של צד שלישי באתר ברמה העליונה לא יישמרו מופעל בתקופת הניסיון הזו במהלך תקופת החסד. כשתקופת החסד תסתיים, Chrome יבטל את החסימה של קובצי Cookie של צד שלישי שמקורם באתר שלכם. דומיינים שאינם משויכים למטרות פרסום.
לאחר ההפעלה, בקשות ל-iframe ולמשאבי משנה מהבקשה
אתר צד שלישי יכלול קובצי Cookie של צד שלישי. כל iframe משם
גם למקור הצד השלישי תהיה גישה לקובצי ה-cookie שלו באמצעות JavaScript.
מאפיינים מסוג Domain של קובצי Cookie לא נלקחים בחשבון כאן. רק מקור כתובת ה-URL של הבקשה
מובאת בחשבון. לאחר שנקבע שבבקשה מסוימת יש קובצי cookie של צד שלישי, כל
קובצי cookie כאלה יצורפו כרגיל גם אם הדומיין של קובץ cookie
מתירניות.
תת-דומיינים
אם מבקשים "התאמה לכל תת-הדומיינים" אפשרות בתקופת הניסיון להוצאה משימוש
תוכל להשתמש באסימון בכל תת-דומיין של המקור, וכן
בדומיין עצמו. לדוגמה, האסימון של firstparty.example יכול להיות
בשימוש ב-firstparty.example, one.firstparty.example,
two.firstparty.example או chat.two.firstparty.example.
עם זאת, צריך לציין באופן מפורש כל תת-דומיין שרוצים להעניק לו גישה לקובצי cookie של צד שלישי במהלך תקופת החסד.
דוגמה
נניח שבאתר שלך, firstparty.example, מוטמעים משאבים שמתארחים באתר one.embedded.example.
נרשמת לתקופת הניסיון להוצאה משימוש כדי להעניק למשאב הזה גישה לקובצי cookie של צד שלישי.
לאחר מכן, כש-one.embedded.example מוטמע באתר:
- ל-iframe
one.embedded.example/iframe.htmlתהיה גישה לקובצי ה-cookie שלו. - בקשה לקובץ
one.embedded.example/image.jpgתכלול את קובצי ה-Cookie שלו. - בקשות עבור
two.embedded.example/image.jpgtwo.embedded.example/iframe.htmlלא יכלול את קובצי ה-Cookie כי הם לא מאותו מקור, והניסיון בתכונה שהוצאה משימוש לא רשמת את מקור הצד השלישיtwo.embedded.example.
שאלות נפוצות
מה לעשות אם יש שאלות לגבי הרשימה 'Connect.me'?
אנחנו לא מנהלים את השיחה, ויש ליצור קשר עם 'ניתוק' בכתובת support@disconnect.me ניתוק הרשימה. מידע נוסף זמין בכלי המעקב שלהם דף ההגנה.
האם אפשר להירשם לתקופת הניסיון להוצאה משימוש אם הדומיין שלי משמש גם למטרות פרסום וגם למטרות שאינן פרסום?
הדומיין ברמה העליונה שמבקש להשתתף בתקופת הניסיון הזו שהוצאה משימוש לא יהיו כפופות לבדיקה של מודעות שלא קשורות לפרסום. עם זאת נבדוק שכל ההטמעות והשירותים של צדדים שלישיים שהתבקשו לא ישמשו פרסום, מהסיבות המתוארות בבלוג זה. הזה כולל דומיינים שקשורים לפרסום שמשמשים גם שלא למטרות פרסום. מידע נוסף זמין במאמר הקריטריונים לזכאות ותהליך הבדיקה .
האם אתרים יוכלו לראות מי מהשותפים המוטמעים שלהם נרשם לתקופת הניסיון להוצאה משימוש? האם הם יוכלו להגביל את ההרשמה לכל השותפים שלהם?
כן, אתרים יכולים לראות אילו הטמעות ושירותים מסתמכים על אסימון לניסיון לצורך הוצאה משימוש, מהחלונית Application ב-Chrome Devtools. צפייה פתרון בעיות בגרסאות המקור לניסיון ב-Chrome אפשר לקבל מידע נוסף.
אתרים ברמה העליונה לא יוכלו להגביל את אפשרות ההרשמה בכל הקמפיינים שותפים או את ההטמעות והשירותים בדף שלהם. יצירת קשר עם השותף במידת הצורך.
אם השותף המוטמע שלי רשום לתקופת ניסיון של צד שלישי, האם זה ישפיע על ההשתתפות שלי בתקופת הניסיון של הצד הראשון?
לא, אם גם הצד הראשון וגם האתר של הצד השלישי משתמשים את האסימונים התואמים שלהם כדי להפעיל את הפונקציונליות של האתר, בלי בעיה.
כמה זמן ייקח לבדוק את הבקשה שלי לתקופת ניסיון שהוצאה משימוש? איפה אפשר לבדוק את סטטוס הבקשה?
זמני התגובה עשויים להשתנות; כדאי להתחיל את ההרשמה בהקדם האפשרי כדי לצמצם שבו יש תקלות. אם לא קיבלת תשובה תוך שבועיים מ- בתהליך שליחת ההרשמה, צור קשר עם 3PCD-1P-deprecationtrial@google.com.
אפשר להמשיך לעקוב אחרי שרשור הבאג כדי לראות אם השרשור פתוח השיחה, סטטוס ההחלטות והנימוקים.