2024年，Chrome将要正式禁用第三方Cookie了，这个变化是对Web开发者来说非常重要的，因为它将改变开发者如何设计网站以及如何搜集和使用用户数据。这是怎么一回事，到底有什么具体影响？
什么是Cookie？
随着互联网技术的发展，我们的生活变得越来越数字化，网上购物、社交、阅读新闻成为日常。而在这个数字化的世界中，Cookie扮演了一个不可或缺的角色。
Cookie是一种由浏览器保存在用户电脑上的小块数据，用来帮助网站记住用户的信息和设置。网站可以在前端直接操作Cookie，也可以根据服务器返回的指令设置Cookie，当浏览器请求同一服务器时相应的Cookie会被回传。Cookie让网站能够记住用户的登录状态、购物车中的商品、以及个性化设置等，极大地提升了用户体验。
第三方Cookie是咋回事？
然而，Cookie并非只有一种。其中，第三方Cookie与网站直接设置的第一方Cookie不同，它们通常由第三方广告商或网站分析服务设置。网站一般通过在前端页面引入第三方的Javascript程序文件来实现这种能力。
用于网站分析时，Cookie可以收集和存储有关用户访问网站的数据，如用户的浏览历史、停留时间、点击行为等。这些数据对于网站运营者来说非常有价值，可以帮助他们了解用户的行为和兴趣，优化网站的设计和功能，提升用户的体验。
用于广告时，Cookie可以用来追踪用户在不同网站上的行为，以便提供个性化广告和内容。这种广泛的追踪能力让广告商能够了解用户的喜好和习惯，从而推送更加精准的广告。
为什么要禁用第三方Cookie？
但第三方Cookie也引发了隐私方面的担忧。许多用户和隐私倡导者认为，广告商利用Cookie追踪用户的行为侵犯了个人隐私。
很多同学应该有这样的体验：你在某个网站搜索了某个东西，然后访问其它网站或服务时，网页会向你展示之前搜索过的类似东西。基于某些原因，有时候我们并不想这样被跟踪。
这种担忧导致了对第三方Cookie的禁用呼声。同时隐私担忧不仅仅来自于用户和隐私倡导者，也来自于法规如欧盟的通用数据保护条例（GDPR）和加州消费者隐私法案（CCPA）这样的法律要求。
为了应对这一问题，苹果公司在其Safari浏览器中率先禁用了第三方Cookie，微软和Mozilla也采取了类似措施。
谷歌的行动计划是什么样的？
但是，作为浏览器市场占有率第一的谷歌，却迟迟没有明显的动作，遭到了不少人的非议和批评。
为了解决这些问题，谷歌提出了"隐私沙盒"（Privacy Sandbox）计划，旨在开发一系列新的技术，既能保护用户隐私，又能支持广告商进行有效的广告投放。
想象一下，如果有一个中立的场所，既能让你安心地存放你的个人物品，又能让有需要的人在不侵犯你隐私的情况下了解你的需求，这就是隐私沙盒的理念。
例如，谷歌提出的FLoC（Federated Learning of Cohorts）技术，就是将用户分群，而非单独追踪个人行为，从而在保护个人隐私的同时提供群体级的广告定位。
作为市场份额最大的浏览器，谷歌计划在2024年1月开始逐步禁用第三方Cookie，在2024年第三季度完成第三方Cookie的全面禁用。
禁用导致的问题有哪些？
禁用第三方 Cookie 对网站主、广告商和用户都会产生一系列影响。针对不同群体的影响及解决方案如下：
网站主
第三方 Cookie 的禁用可能会让网站主失去对用户行为的深入分析能力，因为他们将不能再依靠第三方 Cookie 来追踪用户在多个网站上的活动。这可能会影响到网站的个性化服务和广告定位的准确性，进而影响网站收入。
解决方案：网站主可以更多地依赖第一方 Cookie，即直接由网站域设置和读取的 Cookie。这些 Cookie 可以帮助网站主跟踪用户在自己网站上的行为，而不越过隐私边界。此外，网站主可以通过提供更多的价值服务来鼓励用户主动分享信息。
对于拥有多个域名的网站主来说，可以使用同一个根域名来设置Cookie，这样在根域名下的所有子域名都可以访问这些Cookie，这种方法仍然在用户隐私保护的框架内。如果网站主拥有多个相关联的服务，可以实施更安全的单点登录解决方案，比如使用会话令牌和OAuth等协议。
广告商
广告商将难以像过去那样追踪用户在整个互联网的行为，从而无法进行精准的广告定向，这可能导致广告效果下降和收入减少。
解决方案：谷歌提出的隐私沙盒计划中，Event Conversion Measurement API 是一种技术解决方案，它允许广告商在不侵犯用户隐私的情况下测量广告转化率。此外，广告商还可以利用机器学习等技术，通过分析大量的匿名化和聚合数据来预测用户兴趣。不过广告商也有机会使用一些更隐蔽的技术追踪手段来保持原有的业务模式，具体一些技术下文会提到。
用户
用户的隐私得到更好的保护，但可能会失去一些基于个性化广告的便利性，例如推荐系统的准确性可能会下降。
解决方案：用户可以获得更多的隐私控制权，例如通过浏览器设置来决定哪些数据可以被网站使用。同时，随着技术的发展，用户可能会遇到更多基于隐私保护的个性化体验，例如使用本地算法来进行内容推荐，而不需要将个人数据传输到服务器。
谷歌真的做好了吗？
尽管谷歌提出了Privacy Sandbox这样的计划，希望在不依赖个人用户信息的情况下，仍然能够支持广告生态系统，但实际上这个计划也遭到了一些批评。批评者认为，这些新提出的技术可能仍然允许用户被追踪，只不过追踪的方式更加隐蔽了。
例如，FLoC的提出本意是为了代替传统的个人定向广告，它通过对用户进行群组化来推送广告，这样不会直接暴露个人的行为数据。但问题在于，群组化的数据仍然可能被用来间接识别和追踪个人，特别是当某个群组里的用户数量不多时。这就导致了一种新形式的隐私问题，即"群组隐私"的泄露。
还有广告服务商仍可能通过一些技术手段突破隐私限制，比如通过网站转发、Canvas指纹技术、网络信标、用户代理字符串、本地存储和ETag跟踪等。
此外，一些隐私倡导者还担心，谷歌作为一个广告公司，其提出的隐私解决方案可能偏向于维护其在在线广告市场中的主导地位。他们认为，谷歌有动机设计一套系统，搜集用户在搜索、YouTube和其他谷歌服务上的行为数据，使得自家的广告网络相比其他竞争对手拥有优势。而这可能会影响到广告市场的公平竞争，甚至可能对开放网络生态系统构成威胁。
总的来说，谷歌在隐私问题上的努力是一个积极的开始，但隐私保护的路还很长。而对于技术人员而言，理解这些变化和挑战，以及如何在保护用户隐私的同时提供优质服务，将是未来发展的一个重要课题。
关注萤火架构，提升技术不迷路！