Logowanie

Chrome 80: Awin zwiększa bezpieczeństwo automatycznie przekształcając linki na HTTPS i wspierając HSTS

Autor 2 Czas, który potrzebujesz na przeczytanie tego artykułu

Awin jest już gotowy na Chrome 80, a Ty?

4 lutego, Google wypuści najnowszą wesję przeglądarki Chrome. Tak, jak było wyjaśniane we wcześniejszym poście, Chrome ograniczy pliki typu cross-site do połączeń HTTPS. Aby zadbać o działanie trackingu podczas tej zmiany, Awin updatuje standardy bezpieczeństwa i wprowadza istotną zmianę w  odniesieniu do ciasteczek, dodając na przykład atrybut SameSite=none i zabezpieczające flagi dla ciasteczek, o czym mowa tutaj

Awin zawsze opowiadał się za standardami bezpieczeństwa, o czym świadczy, że aż 97% ruchu Awin wykorzystuje HTTPS. Aby zapewnić, że pozostałe 3% ruchu jest także poprawnie trackowane, Awin wymusi HTTPS dla wszystkich linków trackujących i wprowadzi wsparcie dla HTTPS Strict Transfer-Security protocol (HSTS), co wymaga bezpiecznego połączenia kodu mierzącego Awin.  HSTS będzie wspierany dla wszystkich kompatybilnych przeglądarek. Tam, gdzie HSTS nie jest kompatybilne z przeglądarką, wymuszone przez Awi przekierowanie na HTTPS zapewni, że śledzenie pozostanie nienaruszone. 

Te zmiany będą miały miejsce w przeciągu kilku następnych dni i powinny być niezauważalne dla użytkowników oraz nie powinny mieć wpływu na aktualny tracking.

Wraz z wprowadzeniem HSTS i wymuszaniu HTTPS przez Awin, użytkownicy nie muszą przeprowadzać żadnych zmian. Jednakże, Awin zaleca, aby reklamodawcy i wydawcy używali bezpiecznych protokołów i i używali ich jako domyślnych dla wszystkich linków Awin. Co więcej, wydawcy powinni zainstalować Publisher MasterTag i aktywować Tracking Optimisation plugin, który zapewni, że wydawcy będą przestrzegać najlepszych praktyk z zakresu linkowania. 

Warto również zauważyć, że w przypadku wydawców, którzy nie korzystają z wtyczki Tracking Optimisation Plugin i posiadają przekierowania HTTP, Awin doda wymuszone przekierowanie  w celu ochrony prowizji. Może to spowodować niewielkie opóźnienie w związku z wykorzystaniem HSTS.

Wraz z pojawieniem się Chrome 80, Google ogłosiło niedawno plany całkowitej eliminacji third party cookies w ciągu dwóch lat. To sugeruje, że Google będzie podążać śladami Safari i Firefoxa, jednakże pewną istotną różnicą jest fakt, że robi to stopniowo tym samym dając szansę na znalezienie odpowiednich technologii zastępczych. Niewątpliwie to otworzy kolejne możliwości i wyzwania, coś czemu Awin będzie się blisko przyglądał.

Jeśli masz jakiekolwiek obawy związane z nadchodzącą premierą Chrome 80, porozmawiaj ze swoim opiekunem. Awin zaleca czytanie bloga Chromium i korzystanie z narzędzi rekomendowanych przez Google, aby upewnić się, że Twoje strony pozostają zgodne z obowiązującymi zasadami, poza Awin.