Chrome 80 est désormais disponible en téléchargement sur toutes les plateformes prises en charge, y compris Windows, Linux et Mac. Si les notes de mise à jour comportent plusieurs améliorations notables, comme demandes de notification plus silencieuses, l’un des changements les plus importants concerne les cookies qui pourraient casser le fonctionnement de certains sites Web pour un nombre limité d’utilisateurs.
Malheureusement, cela pourrait être un mal pour un bien pour que les propriétaires de sites et les développeurs intensifient et apportent les modifications nécessaires pour protéger la vie privée de leurs visiteurs.
Les cookies continuent de servir un objectif, c’est pourquoi nous ne pouvons jamais vraiment nous en débarrasser. Malheureusement, ils sont également devenus l’une des plus grandes sources d’abus, en particulier lorsqu’il s’agit de suivre les activités de navigation des utilisateurs. La solution de Google consiste à appliquer une politique qui oblige les propriétaires de sites Web et les développeurs à identifier correctement leurs cookies.
À partir de cette version, Google commence à déployer un nouveau système de classification des cookies, que la société affirme être « sécurisé par défaut ». « Chrome va commencer à appliquer un nouveau système de classification des cookies sécurisé par défaut, en traitant les cookies qui n’ont pas de valeur SameSite déclarée comme des cookies SameSite=Lax. Seuls les cookies ayant la valeur SameSite=None ; Secure seront disponibles dans des contextes tiers, à condition qu’ils soient accessibles à partir de connexions sécurisées », a annoncé Google au début du mois.
Les changements ont été initialement annoncés en mai 2019, lorsque Google a également fourni des informations supplémentaires aux développeurs afin de préparer la mise à jour.
Un lancement progressif
Et si le nouveau comportement est inclus dans Chrome 80, le lancement effectif du nouveau système de classification des cookies devrait débuter plus tard dans le mois avec un nombre restreint d’utilisateurs. Le déploiement se poursuivra ensuite au cours des prochaines semaines avec un nombre d’utilisateurs encore plus important, à mesure que Google recueillera des commentaires et déterminera la fiabilité globale.
« Le nouveau comportement de SameSite ne sera appliqué sur Android WebView que plus tard, bien qu’il soit conseillé aux développeurs d’applications de déclarer les paramètres appropriés des cookies SameSite pour Android WebView en fonction des versions de Chrome qui sont compatibles avec la valeur None, à la fois pour les cookies accessibles par les en-têtes HTTP(S) et par l’API CookieManager d’Android WebView. Cela ne s’applique pas au navigateur Chrome sur Android, qui commencera à appliquer les nouvelles règles SameSite en même temps que les versions de bureau de Chrome. Le nouveau comportement de SameSite n’affectera pas Chrome sur iOS », a déclaré Google dans le calendrier de lancement.
Si vous souhaitez tester votre navigateur avec le nouveau système de cookies, vous pouvez visiter une page dédiée créée à cet effet ici même.