CHIPS

目录

实验：这是一项实验技术
在生产中使用之前，请仔细检查浏览器兼容性表。

具有独立分区状态的cookie（CHIPS，也称为分区cookie）允许开发人员将cookie选择到分区存储中，每个顶级网站都有一个单独的cookie罐。

在没有cookie分区的情况下，第三方cookie可以使服务跟踪用户，并在不相关的顶级网站上关联他们的信息。标记为Partitioned的Cookie是双重键控的：通过设置它们的原点和顶级页面的原点。

这意味着它们只能在设置的顶级站点的上下文中读取。这允许阻止跨站点跟踪，同时仍然允许合法使用第三方cookie，如在不同站点之间保持嵌入式地图或聊天小部件的状态，以及保持子资源CDN负载平衡和无头CMS提供商的配置信息。

CHIPS是如何工作的？

为了理解CHIPS是如何工作的，让我们看一个简单的例子。从历史上看，当网站通过＜iframe＞嵌入内容时，嵌入的内容能够在用户的设备上设置cookie以响应跨网站请求。如果用户访问了嵌入相同内容的其他网站，则嵌入内容可以访问由嵌入内容的第一个实例最初设置的相同cookie。这使内容所有者能够跟踪这些网站以及嵌入相同内容的任何其他网站的用户活动。

探讨Chrome团队在实施CHIPS时面临的两个挑战，以及社区反馈如何在提案设计的演变中发挥关键作用。
 
Cookies Having Independent Partitioned State（CHIPS）是一种隐私沙盒技术，允许开发者将cookie选择到“分区”存储中，每个顶级网站都有单独的cookie罐。
CHIPS的示例用例包括跨站点子资源需要某些会话或持久状态概念的任何场景，这些概念的范围是用户在单个顶级站点上的活动，如第三方聊天小部件、地图嵌入、子资源CDN负载平衡、无头CMS提供方等。

CHIPS的开发目标是成为一个开放的网络标准。PrivacyCG正在对其进行讨论，并进行了为期7个月的原产地试验，在此期间，Chrome团队收到了有益的反馈。在开发过程中，团队与主要利益相关者合作，探索反馈，从而更新设计，更好地服务于网络生态系统。

让我们探讨一下Chrome团队在实施CHIPS时面临的两个挑战，以及社区反馈如何在提案设计的发展中发挥关键作用。

删除主机前缀且无域要求

为了鼓励良好的安全实践，CHIPS设计要求cookie只能由安全协议设置并通过安全协议发送，并且分区cookie必须使用secure设置。