ملفات تعريف الارتباط الخاصة بأطراف ثالثة

ملفات تعريف الارتباط الخاصة بالجهات الخارجية هي ملفات تعريف ارتباط HTTP التي تُستخدم بشكل أساسي لتتبع الويب كجزء من نظام الإعلان عبر الإنترنت .

بينما تُرسل ملفات تعريف الارتباط HTTP عادةً إلى الخادم الذي أنشأها أو إلى خادم ضمن نفس نطاق الإنترنت ، قد تحتوي صفحة الويب على صور أو مكونات أخرى مخزنة على خوادم في نطاقات أخرى. ملفات تعريف الارتباط الخاصة بالجهات الخارجية هي تلك التي تُنشأ أثناء استرجاع هذه المكونات.

وبالتالي، يمكن أن ينتمي ملف تعريف الارتباط الخاص بالطرف الثالث إلى نطاق مختلف عن النطاق الموضح في شريط العناوين، ومع ذلك لا يزال من الممكن ربطه بمحتوى صفحة الويب الرئيسية، مما يسمح بتتبع زيارات المستخدم عبر مواقع ويب متعددة.

يظهر هذا النوع من ملفات تعريف الارتباط عادةً عندما تعرض صفحات الويب محتوى من مواقع خارجية، مثل إعلانات البانر . ورغم أنها لم تُصمم في الأصل لهذا الغرض، إلا أن وجود ملفات تعريف الارتباط الخاصة بأطراف ثالثة قد فتح المجال لتتبع سجل تصفح المستخدم، ويستخدمها المعلنون لعرض إعلانات مُستهدفة لكل مستخدم. وتُعتبر ملفات تعريف الارتباط الخاصة بأطراف ثالثة تهديدًا لخصوصية مستخدمي الإنترنت وإخفاء هويتهم.

اعتبارًا من عام 2024كانت لدى جميع شركات تصنيع متصفحات الإنترنت الرئيسية خطط للتخلص التدريجي من ملفات تعريف الارتباط التابعة لجهات خارجية. تم التراجع عن هذا القرار بالنسبة لمتصفح جوجل كروم في يوليو 2024. ^{[ 1 ]}

على سبيل المثال، لنفترض أن مستخدمًا زار www.example.orgموقعًا إلكترونيًا. يحتوي هذا الموقع على إعلان من ad.foxytracking.comشركة معينة، وعند تنزيله، يتم إنشاء ملف تعريف ارتباط خاص بنطاق الإعلان ad.foxytracking.com. ثم يزور المستخدم موقعًا آخر، www.foo.comيحتوي أيضًا على إعلان من نفس الشركة ad.foxytracking.com، ويتم إنشاء ملف تعريف ارتباط خاص بهذا النطاق ad.foxytracking.com. في النهاية، يتم إرسال كلا ملفي تعريف الارتباط إلى المعلن عند تحميل إعلاناته أو زيارة موقعه. يمكن للمعلن بعد ذلك استخدام هذين الملفين لإنشاء سجل تصفح للمستخدم عبر جميع المواقع الإلكترونية التي تعرض إعلانات من هذا المعلن، وذلك باستخدام حقل رأس HTTP المُحيل .

اعتبارًا من عام 2014^{[ 2 ]} كانت بعض المواقع الإلكترونية تُنشئ ملفات تعريف ارتباط قابلة للقراءة لأكثر من 100 نطاق تابع لجهات خارجية. ^{[ 3 ]} في المتوسط، كان الموقع الإلكتروني الواحد يُنشئ 10 ملفات تعريف ارتباط، بينما وصل الحد الأقصى لعدد ملفات تعريف الارتباط (التابعة للطرف الأول والثالث) إلى أكثر من 800 ملف.

توصي المعايير القديمة لملفات تعريف الارتباط، RFC 2109 ^{[ 4 ]} وRFC 2965 ^{[ 5 ]،} بضرورة حماية المتصفحات لخصوصية المستخدم وعدم السماح بمشاركة ملفات تعريف الارتباط بين الخوادم افتراضيًا. مع ذلك، سمح معيار أحدث، RFC 6265 ^{[ 6 ]} ، صدر في أبريل 2011، صراحةً لبرامج تصفح الإنترنت بتطبيق أي سياسة لملفات تعريف الارتباط تابعة لجهات خارجية، وحتى أواخر التسعينيات، كان السماح بملفات تعريف الارتباط التابعة لجهات خارجية هو السياسة الافتراضية التي تطبقها معظم شركات تصنيع المتصفحات الرئيسية.

تحتوي معظم متصفحات الويب الحديثة على إعدادات خصوصية تُمكّن من حظر ملفات تعريف الارتباط التابعة لجهات خارجية، وبعضها يحظر جميع ملفات تعريف الارتباط التابعة لجهات خارجية افتراضيًا - اعتبارًا من يوليو 2020، تشمل هذه المتصفحات Apple Safari [ ^{7 ] و} Firefox [ ^{8 ] و} Brave [ ^{9 ] .} يسمح Safari للمواقع المُضمّنة باستخدام واجهة برمجة تطبيقات الوصول إلى التخزين (Storage Access API) لطلب الإذن بالوصول إلى ملفات تعريف الارتباط الخاصة بالطرف الأول عند تفاعل المستخدم معها ^{[ 10 ]} . في مايو 2020، قدّم Google Chrome 83 ميزات جديدة لحظر ملفات تعريف الارتباط التابعة لجهات خارجية افتراضيًا في وضع التصفح المتخفي للتصفح الخاص، مما يجعل الحظر اختياريًا أثناء التصفح العادي. أضاف التحديث نفسه أيضًا خيارًا لحظر ملفات تعريف الارتباط الخاصة بالطرف الأول ^{[ 11 ]} . خططت Google لبدء حظر ملفات تعريف الارتباط التابعة لجهات خارجية افتراضيًا في أواخر عام 2024، وفي يناير 2024 بدأت هذه العملية بمشروع تجريبي تم فيه تطبيق الحظر على 1% من جميع مستخدمي Chrome ^{[ 12 ] [ 13 ] .}

بما أن تتبع الويب القائم على ملفات تعريف الارتباط الخاصة بالجهات الخارجية كان جزءًا أساسيًا من النظام البيئي الحالي للإعلان عبر الإنترنت، يتم تنفيذ العديد من المقترحات لمحاولة استبداله.

تقترح جوجل استخدام تقنية استهداف الاهتمامات عبر المتصفح ، حيث يمكن للمتصفح تسجيل اهتمامات المستخدمين محليًا، ثم إرسالها إلى خوادم الإعلانات دون الكشف المباشر عن هوية المستخدم. وتُعدّ "صندوق حماية الخصوصية" من جوجل أحد هذه التطبيقات.

تشمل الأساليب الأخرى استخدام تقنية بصمة المتصفح لتتبع المستخدمين عبر المواقع، وهو ما يُعتبر عمومًا تهديدًا خطيرًا للخصوصية لا يقل خطورة عن ملفات تعريف الارتباط التابعة لجهات خارجية. كما تُثار مخاوف من إمكانية إساءة استخدام التتبع القائم على الاهتمامات نفسه لبصمة المستخدمين.