Connexion

Chrome 80 : Awin renforce ses mesures de sécurité

Rédigé par 2 minutes de lecture

La plateforme Awin est parée pour la sortie de Chrome 80 et vous ?

Le 4 février, Google publiera une mise à jour du navigateur Chrome. Comme expliqué dans une annonce précédente, les cookies tiers ne seront accessibles qu'à partir d'une connexion “HTTPS". Pour assurer un tracking sans faille lors de ce changement, Awin met à jour ses normes de sécurité et apporte des modifications aux attributs des cookies, par exemple en ajoutant l'attribut SameSite=none et un flag de sécurité, comme indiqué dans un récent article du blog Chromium.

Awin a toujours préconisé le respect des normes de sécurité Internet, 97 % du trafic d'Awin utilise déjà le HTTPS. Afin de garantir que les 3 % restants du trafic soient toujours suivis correctement, Awin imposera le HTTPS pour tous les liens de tracking et introduira la prise en charge du protocole HTTPS Strict-Transfer-Security (HSTS) qui exige et déclenche une connexion sécurisée pour le code de tracking Awin. Le HSTS sera pris en charge par tous les navigateurs compatibles. Lorsque le HSTS n'est pas compatible avec un navigateur, la redirection forcée d'Awin vers le HTTPS garantira que le tracking reste intact.

Ces changements interviendront au cours des prochains jours et devraient passer inaperçus pour les utilisateurs sans affecter le service de tracking existant.

Avec l'introduction du HSTS et la redirection forcée d'Awin vers le HTTPS, les clients ne sont pas tenus d'apporter des modifications spécifiques. Toutefois, Awin conseille vivement aux annonceurs et aux éditeurs d'utiliser des protocoles sécurisés et d'en faire la norme par défaut pour tous les liens Awin. En outre, les éditeurs sont invités à installer le MasterTag Editeur et à activer le plugin d'optimisation du tracking afin de bénéficier des meilleures technologies de suivi fournies par Awin.

Il convient également de noter que pour les éditeurs qui n'utilisent pas le plugin d'optimisation du tracking et qui disposent de redirections HTTP, Awin ajoutera une redirection forcée pour protéger les commissions. Cela peut entraîner une légère latence due à l'utilisation du HSTS.

Parallèlement à la sortie de Chrome 80, Google a récemment annoncé son intention d'éliminer complètement les cookies tiers sur une période de deux ans. Ainsi Google suit les traces de Safari et Firefox. Cependant, la grande différence est une approche étalonnée, permettant ainsi un remplacement adéquat des technologies présentes et entendues. Une bonne nouvelle pour les fournisseurs de technologies de tracking et une garantie de revenus pour les éditeurs (et bien sûr pour Google lui-même). Il ne fait aucun doute que cela ouvrira de nouvelles questions et opportunités, ce qu'Awin continuera à suivre de très près.

Si vous avez des craintes concernant la sortie prochaine de Chrome 80, n'hésitez pas à vous rapprocher de votre gestionnaire de compte. Awin recommande de lire le blog Chromium et d'utiliser les outils recommandés par Google pour s'assurer que vos sites restent conformes en dehors du tracking et des sous-ressources d'Awin.