W3C TAG Menentang First Party Sets milik Google
(theregister.com)- First Party Sets: usulan teknologi untuk memperlakukan beberapa grup domain sebagai Same Origin
→ respons alternatif terhadap pemblokiran cookie pihak ketiga
-
Pada 2019, seorang insinyur Google meminta TAG untuk meninjau usulan FPS
-
W3C TAG (Technical Architecture Group) dalam umpan balik tertanggal 6/4/2021 menyatakan
→ ada kekhawatiran bahwa usulan FPS ini melemahkan konsep "Origin", model dasar keamanan web
→ selain itu, karena vendor browser harus mengelola daftar tersebut, hal ini dapat makin memunculkan situasi di mana aplikasi web hanya berfungsi di browser tertentu
→ juga menentang pendekatan yang akan menambahkan lapisan konfigurasi yang kompleks ke web
→ kesimpulannya, dalam bentuknya saat ini FPS dinilai berisiko bagi web
- Google saat ini sudah menambahkan FPS sebagai "Origin Trial" di Chrome 89, versi yang sekarang
→ secara default dinonaktifkan, tetapi pengguna dapat mengaktifkannya untuk pengujian
Belum ada komentar.