6 feb 2020

Chrome 80: un antes y un después en el uso de las cookies

La última versión que llega hoy a las plataformas de escritorio y en las próximas semanas a Android y iOS. En esta versión las novedades son mínimas, pero hay una que marcará un antes y un después en el uso de cookies en Internet. De hecho, quizá pueda hasta romper algunas webs.

Este es sin duda uno de los cambios más radicales de los últimos tiempos, tanto que aunque en principio iba a llegar para todos, Google lo irá implementando poco a poco en grupos reducidos de usuarios. Pero también hay otros pequeños cambios que mencionaremos en este artículo.

La idea es que a partir de la semana del 17 de febrero, Chrome 80 comenzará a aplicar sus nuevas normas para el manejo de cookies de terceros en el navegador. Estas normas son las llamadas "SameSite" y están diseñadas para mitigar los riesgos para la privacidad y seguridad que suponen el rastreo que hacen las cookies de terceros. El detalle es que esto no está libre de problemas ni de controversias.

Las cookies de terceros no son precisamente bien vistas desde el punto de vista de la privacidad porque representan una de las principales formas de rastrearnos en la web, ya que permiten acceso externo a nuestros datos de navegación a otros dominios que no son los que estamos visitando, de ahí que navegadores como Firefox hayan decidido hace poco bloquearlas por defecto.

Estos planes y cambios no están libres de polémicas porque Google basa su negocio en publicidad, y otros negocios también basados en publicidad, dependen de las cookies de terceros. Tiene sentido obviamente que Google no haya optado por soluciones como las de Firefox, porque también afectarían su negocio.

De hecho, es una de las razones que citan para intentar buscar una solución al problema de las cookies de terceros, una que "preserve la privacidad" y al mismo tiempo pueda sostener a la web que sobrevive a base de anuncios "de forma saludable" . La verdad es que en Google aún no saben cuál es esa solución, por ello dicen estar conversando con la industria de medios y anunciantes, los usuarios y los desarrolladores para encontrarla.

Llega la revolución de las cookies

En esta versión del navegador casi no hay novedades, pero hay una que es muy importante. Se trata de un cambio en el modo de manejar las cookies de terceros, que permiten el acceso externo a tus datos de navegación a otros dominios que no son los que estás visitando. Vamos, que las cookies de una web pueden acceder a tus datos y llevarlos a otras webs.

En vez de bloquear todas las cookies de terceros como han hecho otros navegadores como Firefox, lo que va a hacer Google es forzar a los desarrolladores a que cambien su comportamiento estableciendo límites en los datos a los que pueden acceder.

A partir de este mes, las cookies no podrán tener acceso externo a menos que el desarrollador las etiquete correctamente como cookies cross-site (que vienen de otras páginas) y solo a través de conexiones seguras HTTPS. Según Google, con ello quiere conseguir mayor transparencia porque se separan las cookies de terceros de las cookies en general, y una mayor seguridad al forzar las conexiones HTTPS y evitar así ataques como el de peticiones falsificadas de cookies de terceros.

Aunque inicialmente se querían implementar estos cambios a nivel general con Chrome 80, en esta versión el cambio sólo llegará a algunos usuarios. Esto significa que tu navegador no será más seguro en cuanto actualices, pero este cambio debería empezar a expandirse a lo largo de las próximas semanas entre los usuarios de la nueva versión.

Una de las maneras por las que podrías notar el efecto de este cambio es porque algunas páginas podrían dejar de funcionar correctamente al exigir el que tengas que usar un tipo de cookies que Chrome ahora organiza por defecto de otra manera.

Esas cookies son llamadas "Same-Site" o "del mismo sitio". En otros casos, las cookies son de terceros, como su nombre te lo indicaría, vienen de otros dominios, y también son utilizadas ampliamente para todo tipo de cosas, muchas relacionadas con rastreo para mostrar anuncios personalizados, cookies que te siguen a otros sitios, por ejemplo. Esas cookies son llamadas "Cross-Site".

Cambios en cómo se muestran las notificaciones

Otro cambio menor de Chrome 80 tiene que ver con los siempre molestos avisos para pedirte permiso para mostrar notificaciones. La idea no es que las páginas ya no te puedan pedir este permiso, sino que la manera en la que se te muestran te interrumpa menos.

Al lado de la estrellita de la barra de direcciones aparecerá un icono de campanilla tachada que indicará de forma silenciosa que las notificaciones están bloqueadas para, si quieres activarlas, lo hagas por ti mismo y no porque la web te lo recuerde. Esto se deberá a la función Quieter UI, que se activará automáticamente si eres de los que siempre bloquea notificaciones o si estás visitando páginas en las que pocos usuarios activan sus notificaciones.

El principio del fin para el soporte FTP

A partir de Chrome 80, Google empezará a retirar el soporte FTP de Chrome y Chromium. La nueva versión del navegador eliminará gradualmente este soporte para los usuarios básicos, aunque seguirá habiendo opciones para implementaciones corporativas. El cambio será progresivo, aunque el plan es eliminar todo el código para soportar FTP en Chrome 82. De momento, en Chrome 80 el soporte seguirá, pero oculto en los flags.

Con esto Chrome elimina una función para no necesitar otras aplicaciones con las que gestionar las transferencias de archivos FTP, pero a cambio elimina código y recursos dedicados a esta función. Por lo tanto, un poco de ahorro. Google argumenta que el FTP lo utiliza una minoría de usuarios, por lo que no merece la pena seguir dedicándole recursos.

Más pasos hacia Chrome Duet

Chrome para Android sigue rediseñando su próxima interfaz. Se llama Chrome Duet y se trata de un nuevo menú de opciones que se sitúa en la parte inferior de la pantalla, una zona más accesible al usar el móvil con una sola mano. Ahora, este menú ha sido simplificado en la nueva versión de Chrome.

De momento la función sigue oculta en los Chrome Flags, y actualmente se ofrecen tres interfaces distintas con las que Google está experimentando. Por defecto mostrará los botones de Inicio, Búsqueda y Compartir pero nos permite cambiar el botón de Inicio por el de Nueva pestaña, o el botón de compartir por el de Pestañas abiertas.

Otras novedades de Chrome 80

Actualmente, Google todavía no ha liberado información oficial sobre todas las novedades, por lo que este artículo lo iremos actualizando según lleguen. Pero hasta entonces, estas son algunas de las otras novedades secundarias que llegarán también al navegador:
  • Agrega soporte para el operador 'nullish' a JS.
  • Al reescribir una URL, el contenido mixto HTTP en páginas HTTPS se cargará a través de la segunda sin tener que retroceder a HTTP. De momento, solo se actualizará el contenido de audio y video.
  • La tecnología Elements v0 introducida en Chrome 70 desaparecerá, manteniéndose sólo Elements v1.
  • Las páginas ya no podrán mostrar popups al cargarse, tengas o no tengas activado el bloqueador de popups.
  • La API Periodic Background Sync es una extensión de Background Sync que permite a las web registrar tareas que se ejecutarán a intervalos periódicos con conectividad de red.
  • Serial API dejará de ser Flag para probarse de Chrome 80 a 82. Es una API para comunicarse con dispositivos de hardware a través de un puerto serie físico o virtual.
Fuente: Xataka

Suscríbete a nuestro Boletín

0 Comments:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info.

Gracias por comentar!