Si tu sitio web utiliza servicios incorporados de terceros y el bloqueo de cookies de terceros ha provocado que la funcionalidad de tu sitio web es posible que cumplas con los requisitos para prueba de baja para los sitios de nivel superior.
Como anunciadas anteriormente, Chrome restringió las cookies de terceros de forma predeterminada para el 1% de sus navegadores a los usuarios facilitar las pruebas en el ecosistema de las APIs de Privacy Sandbox. Para facilitar la transición, anunciamos la prueba de baja de terceros. para permitir que los sitios y servicios incorporados soliciten tiempo adicional para migrar de dependencias de cookies de terceros para casos de uso no publicitarios.
Ahora también ofrecemos una prueba de baja independiente para los sitios de nivel superior experimenta fallas debido a problemas con las cookies de terceros de sus sitios incorporados, que también se conocen como prueba de baja propia. Somos ofrecer esta prueba para abordar casos en los que es imposible, poco práctico o innecesario para que todos los proveedores externos afectados se registren en el de baja de terceros. Esta prueba de baja proporcionará temporalmente acceso a cookies entre sitios para casos de uso no publicitarios.
La prueba de baja propia está disponible para el registro ahora y finalizará el 27 de diciembre de 2024. Se espera que los desarrolladores realicen los cambios y los planes necesarios a fin de prepararse para los cambios en las cookies de terceros antes de esta fecha.
Para minimizar la fricción de los usuarios mientras los sitios de nivel superior se aplican a los datos de origen baja y la implementación de tokens de prueba, Chrome volverá a habilitar cookies de terceros para los sitios informados falla, una vez que Chrome confirme según los criterios que siguen, incluso si aún no completaron la prueba de baja la inscripción. Necesitaremos que el informante proporcione la URL del sitio y los dominios de las cookies de terceros que deben desbloquearse. Los sitios deben inscribirse en el propia prueba de baja y la implementación de tokens de prueba de baja antes de que finalice el período de gracia.
| Fechas importantes | Detalles |
|---|---|
| 4 de enero de 2024 | Las cookies de terceros están restringidas para el 1% de los usuarios de Chrome. |
| 16 de enero de 2024 | Las solicitudes propias de prueba de baja están disponibles para solicitar tiempo adicional hasta el 27 de diciembre de 2024. Los sitios que informaron fallas para el usuario son aptos para un período de gracia. Esto proporciona acceso temporal a las cookies de terceros en su sitio hasta el [final del período de gracia](/privacy-sandbox/blog/grace-period-update#details_of_the_updated_grace_period). |
| 27 de diciembre de 2024 | Finaliza la prueba de baja. |
Criterios de elegibilidad y proceso de revisión
Similar al prueba de baja de terceros, esta prueba de baja introduce un proceso de revisión y aprobación para y la participación. Este proceso ayuda a garantizar un equilibrio entre mejorar la privacidad para usuarios en la Web y, al mismo tiempo, minimiza las fallas, y los sitios quitan sus dependencias con cookies de terceros.
Los principios que guían esta prueba de baja son los siguientes:
- Conservación de las funciones fundamentales para el usuario: Esta prueba de baja está diseñado para sitios de nivel superior que demuestren fallas funcionales en los sitios del mundo de los datos.
- Limitación del seguimiento de usuarios: La prueba de baja no tiene como objetivo admitir el seguimiento entre sitios con fines publicitarios y, como tal, Las cookies de terceros identificadas que se usan con fines publicitarios no son aptas.
La inelegibilidad de casos de uso de publicidad también ayudará a garantizar que la la prueba de baja no interfiere con el se planearon las pruebas de la industria para principios de 2024 según lo describió la Competition and Markets Authority. Esto incluye los dominios relacionados con la publicidad que también se usan para actividades comerciales.
Chrome realizará verificaciones para determinar las secuencias de comandos y los dominios relacionados con publicidad. Esto incluye trabajar inicialmente con Disconnect.me, un líder de la industria en privacidad en Internet Otros navegadores ya usan la opción Desconectar con fines similares en la Web.
Aplicaremos el siguiente proceso para las solicitudes de registro:
- Si alguno de los servicios de terceros registrables dominios coinciden con un dominio de publicidad conocido, incluso si el origen coincide con una entrada del Desconectar lista de publicidad, En ese caso, se rechazará la solicitud de registro.
- Se deben proporcionar los pasos para reproducir una experiencia negativa para el usuario. En particular, si ninguna de las cookies específicas de terceros de los sitios de terceros que contribuyen a la causa de la falla, entonces el se rechazará la solicitud de registro.
- De lo contrario, se aprobará la solicitud de registro.
Planeamos ofrecer un proceso de apelación si el origen que lo registró considera que información podría aclarar una decisión respecto a la revisión. La persona registrada puede solicitar apelación volviendo a solicitarlo en la consola de OT. El objetivo de las apelaciones es obtener solicitudes que se rechazaron debido a la falta de la información solicitada (como un error de falla conocido o pasos de reproducción de fallas) o si el origen que lo registra cree más información podría satisfacer estos requisitos para aclarar una decisión relacionada con la revisión.
Solicita la prueba de baja propia
Antes de aplicar
- Valida qué cookies de terceros se necesitan para habilitar el sitio en tu sitio Usar las Herramientas para desarrolladores de Chrome.
- Informa cualquier falla identificada en https://goo.gle/report-3pc-broken, indicando que su sitio web y el dominio cuyas cookies de terceros se y se bloquean, lo que causa fallas.
- Incluye los pasos de reproducción que nuestro equipo puede usar para verificar la falla funcional. Como alternativa, si es más fácil o está restringida por acceso o similar, puedes usar Grabadora de Herramientas para desarrolladores de Chrome y proporciona un vínculo grabación de los pasos que reproducen el problema.
Cómo postularse
- Visitar Prueba de baja de las cookies de terceros para sitios de nivel superior o navegar hasta él desde la lista de pruebas activas en la página Pruebas de origen de Chrome.
- Haz clic en Register.
- Proporciona el origen de tu sitio web que necesita cookies de terceros habilitado en el campo Web Origin.
- Si afectaste los recorridos de los usuarios en varios subdominios,
marca la opción coincidir con todos los subdominios.
- Con esta opción seleccionada, el token proporcionado coincidirá con el dominio.
registrado y los dominios inferiores. Por ejemplo: registro
https://example.compara que coincida conexample.com,www.example.com,foo.example.comybar.foo.example.com. Si te registrashttps://www.example.com, tu token coincidirá conwww.example.comyfoo.www.example.com, pero nofoo.example.com. - Los tokens coincidirán con múltiples subdominios de manera similar a la coincidencia con comodines.
por ejemplo,
*.<domain>. Solicita un token paraexample.comy este se podrá proporcionar ena.example.com,b.example.comy otros subdominios. - Si tienes recorridos de usuarios desglosados en orígenes distintos que no están en el mismo dominio, deberás realizar registros independientes para para cada origen.
- Con esta opción seleccionada, el token proporcionado coincidirá con el dominio.
registrado y los dominios inferiores. Por ejemplo: registro
- Acepta todas las condiciones incluidas en "Divulgación y reconocimiento" marcando todas las casillas.
- Envía la solicitud. Para procesar tu solicitud, necesitaremos información adicional.
Enviar información adicional
Una vez que hayas enviado tu solicitud, recibirás una notificación por correo electrónico con un ticket generado automáticamente que solicita lo siguiente:
- La lista de aplicaciones dominios registrables (es decir, dominio sin subdominios, también llamado eTLD+1) las cookies de terceros deben permitirse según el origen propio proporcionado.
- La cantidad de subdominios vinculados al origen que solicitaste.
- El ID o vínculo del error asociado al repositorio de fallas de terceros que informaste anteriormente a goo.gle/report-3pc-broken;
- Cualquier información o contexto adicional sobre la falla y tu caso de uso que deseas que consideremos. (En casos de apelación por una solicitud de solicitud de prueba, explica por qué y cómo tu origen cumple con los criterios indicados para esta prueba).
Una vez enviada, revisaremos tu solicitud y te notificaremos cuando se complete la revisión. completa o si se necesita información adicional, y si tu solicitud se aprobado o rechazado. Además, recibirás el estado y la justificación del el resultado. Si se aprueba, puedes proceder a proporcionar el token de prueba según sea necesario. Si se rechaza, puedes seguir las instrucciones del ticket de solicitud.
Establece marcas para las pruebas
En este momento, recomendamos establecer las siguientes marcas, disponibles a partir de la versión 123 de Chrome: para realizar pruebas eficaces. Esta combinación de parámetros de configuración de marcas la experiencia del usuario del Modo B.
chrome://flags#top-level-third-party-cookie-deprecation-trial→enabled
Esta es la configuración predeterminada. Permite la participación en la prueba.chrome://flags/#tracking-protection-3pcd→enabled
Activa la Protección contra seguimiento: muestra la IU del ícono del ojo en la barra de direcciones para permitir habilitar temporalmente las cookies de terceros en un sitio y proporcionar chrome://settings/trackingProtection en lugar de chrome://settings/cookieschrome://flags/#tpcd-metadata-grants→disabled
Haz que Chrome se comporte como si el período de gracia no estuviera vigente. Esto se puede usar para verificar que tu sitio haya implementado correctamente los tokens de prueba de baja, antes finaliza el período de gracia (en el caso de sitios sujetos a dicho período).chrome://flags/#tpcd-heuristics-grants→disabled
No permitir mitigaciones basadas en heurísticas Esto puede ser útil para probar que otros las correcciones a largo plazo (sin cookies de terceros) funcionan como se espera sin mitigaciones heurísticas, y que la participación en los ensayos de baja funciona como lo esperado.
Si necesitas probar manualmente que el período de gracia funciona como se espera
antes de probar la implementación del token,
chrome://flags/#tpcd-metadata-grants en lugar de inhabilitarlo.
Agrega el token de prueba de baja
Consulta Comenzar a usar las pruebas de origen, Pruebas de origen de terceros, y Soluciona problemas de pruebas de origen de Chrome para obtener más información.
Debes usar el token de prueba para cualquier página que requiera cookies del sitios de terceros específicos que figuran en tu solicitud. Hay dos formas de usar este token.
Proporciona el token en un encabezado HTTP
Puedes incluir el encabezado HTTP de prueba de origen en la respuesta para cada página web en la que necesites las cookies de terceros que solicitaste:
Origin-Trial: TOKEN_GOES_HERE
Proporciona el token en una <meta> etiqueta
Como alternativa, puedes proporcionar este token en una <meta> en la etiqueta <head> de cada página donde necesita cookies de terceros:
<meta http-equiv="origin-trial" content="TOKEN_GOES_HERE">
Valida que la prueba de baja esté activa en tu sitio
Desde el inicio de esta prueba hasta el final del período de gracia, un mecanismo interno habilitará las cookies de sitios aprobadas. Durante este puedes consultar el cuadro de diálogo de datos del sitio o Herramientas para desarrolladores para asegurarte de que las cookies que has solicitado están habilitadas.
En el cuadro de diálogo de datos del sitio:
- Navega a tu sitio.
- Haz clic en el ícono de sintonización en el lado izquierdo del omnibar.
- Haz clic en Datos de sitios y cookies o Protección contra seguimiento.
- Haz clic en Administrar los datos de sitios en el dispositivo y revisa la lista.
Con Herramientas para desarrolladores:
- Navega a tu sitio.
- Abre Herramientas para desarrolladores.
- Selecciona la pestaña Problemas.
- Busca el problema con el título "Los sitios web de terceros tienen permiso para acceder a las cookies de esta página".
- Revise los “Recursos afectados” lista.
Deberás implementar el token de la prueba de baja antes de que finalice el período de gracia.
A partir de Chrome 123 y después de que se otorgue el token puedes verificar que Chrome haya reconocido tu token en la pestaña Application de Herramientas para desarrolladores, como se describe en la documentación de las pruebas de origen.
- Navega a tu sitio.
- Abra las Herramientas para desarrolladores de Chrome.
- Abre el panel Aplicación.
- Selecciona la pestaña Frames y abre el marco superior.
- Ve a la sección Pruebas de origen.
Allí deberías ver una entrada para TopLevelTpcd. Si el token está activo,
aparecerá el mensaje “Habilitado” en color verde. junto a esta entrada de TopLevelTpcd. De lo contrario,
verás un estado de error de color rojo y podrás expandir la entrada para ver el problema.
Solo se necesita un token válido para activar la prueba de baja. Si tienes registrados para la prueba de origen y un sitio incorporado se inscribió en el prueba de baja de terceros, no es un problema si ambos tokens están presentes dentro de la página.
¿Qué cookies están habilitadas?
Inicialmente, esta prueba de baja solo habilitará las cookies de terceros que se originan en los sitios de terceros solicitados para la información de origen sitio de nivel superior. Las demás cookies de terceros del sitio de nivel superior no se habilitar con esta prueba durante el período de gracia. Una vez que finalice el período de gracia, Chrome desbloqueará las cookies de terceros que provengan de tu sitio y que provengan dominios no asociados con fines publicitarios.
Después de la activación, las solicitudes de iframe y subrecursos de las solicitudes
web de terceros incluirá cookies de terceros. Cualquier iframe a partir de ese
origen de terceros también tendrá acceso a sus cookies mediante JavaScript.
Aquí no se consideran los atributos de la cookie Domain. Solo el origen de la URL de la solicitud
una decisión. Cuando se determina que una solicitud tiene cookies de terceros,
estas cookies se adjuntarán como de costumbre, incluso si el dominio de una cookie es más
permisivo.
Subdominios
Si solicitas la opción "Coincidir con todos los subdominios" en la prueba de baja
aplicación, puedes usar tu token en cualquier subdominio de tu origen, así como también
en el dominio mismo. Por ejemplo, un token para firstparty.example podría ser
usado en firstparty.example, one.firstparty.example,
two.firstparty.example o chat.two.firstparty.example.
Sin embargo, debes especificar de forma explícita cada subdominio al que quieres otorgar acceso a cookies de terceros durante el período de gracia.
Ejemplo
Supongamos que tu sitio web, firstparty.example, incorpora recursos alojados por one.embedded.example.
Te registras en la prueba de baja para otorgarle a este recurso acceso a sus cookies de terceros.
Luego, cuando one.embedded.example esté incorporado en tu sitio:
- Iframe
one.embedded.example/iframe.htmltendrá acceso a sus cookies. - Una solicitud para
one.embedded.example/image.jpgincluirá sus cookies. - Solicitudes para
two.embedded.example/image.jpgtwo.embedded.example/iframe.htmlno incluirá sus cookies porque no provienen del mismo origen, y la prueba de baja no registró el origen de tercerostwo.embedded.example.
Preguntas frecuentes
¿Qué sucede si tengo preguntas sobre la lista de Disconnect.me?
Envía un correo a Desconectar con tu dirección de correo electrónico a support@disconnect.me, ya que no somos administradores la lista Desconectar. Para obtener más información, consulta la herramienta de seguimiento de la protección de datos.
¿Puedo registrarme para la prueba de baja si mi dominio se utiliza con fines publicitarios y no publicitarios?
El dominio de nivel superior que solicita participar en esta prueba de baja no estarán sujetos a la verificación no publicitaria. Sin embargo, verificaremos que no se utilicen para ninguna de las incorporaciones ni los servicios de terceros solicitados. publicidad, por los motivos que se explican en este blog. Esta incluye dominios relacionados con la publicidad que también se usan para con fines no publicitarios. Para obtener más información, consulta la Criterios de elegibilidad y proceso de revisión sección.
¿Los sitios podrán ver cuál de sus socios incorporados se inscribió en la prueba de baja? ¿Podrán limitar el registro para todos los socios?
Sí, los sitios pueden ver las incorporaciones y los servicios que dependen de un token de prueba de baja, en el panel Application de las Herramientas para desarrolladores de Chrome. Consulta Soluciona problemas de las pruebas de origen de Chrome para obtener más información.
Los sitios de nivel superior no podrán limitar el registro en sus o a los socios o a las incorporaciones y servicios en su página. Comunícate con el socio si es necesario.
Si mi socio incorporado está inscrito en la prueba de terceros, ¿se verá afectada mi participación en esta prueba propia?
No, si tanto el sitio propio como el de terceros utilizan sus respectivos tokens para habilitar la funcionalidad del sitio, se deben no sería un problema.
¿Cuánto tiempo se necesitará para revisar mi solicitud de prueba de baja? ¿Dónde puedo verificar el estado de mi postulación?
Los tiempos de respuesta pueden variar. te animamos a que comiences el de registro lo antes posible para minimizar el acceso al usuario la rotura. Si no recibe ninguna respuesta en un plazo de 2 semanas después que envías tu registro, comunícate 3PCD-1P-deprecationtrial@google.com.
Puedes seguir supervisando el hilo de errores para ver si hay la conversación, el estado de la decisión y el motivo.