Vad är tredjepartskakor?

En förstapartskaka sätts av den webbplats du besöker (Amazon som sparar din inloggning). En tredjepartskaka sätts av en annan webbplats som är inbäddad på sidan (en Facebook-'gilla'-knapp som sparar en Facebook-kaka medan du är på Amazon). Tredjepartskakor är sättet som annonsbranschen följde dig över hela webben i två årtionden.

I korthet

Förstapartskakor är användbara och i stort sett ofarliga: de kommer ihåg din inloggning och din varukorg. Tredjepartskakor är övervakningssorten: varje sida på webben som läser in en Facebook-knapp, ett Google Analytics-skript eller en annonsplats berättar för de företagen att du var där. Webbläsarna blockerar nu tredjepartskakor som standard. Annonsbranschen ersätter dem med spårning på enheten som Googles Privacy Sandbox, fingeravtrycksteknik och partnerskap om 'förstapartsdata'.

På den här sidan

  1. Så fungerar tricket
  2. Varför alla webbläsare blockerar dem nu
  3. Vad som ersätter dem
  4. Vad Dazr gör

Så fungerar tricket

Tänk dig att du besöker Amazon. Amazon sätter en kaka, den är förstapart. Du besöker Wikipedia. Wikipedia sätter en kaka, förstapart.

Tänk dig nu att både Amazon och Wikipedia läser in en social knapp från Facebook. Varje inläsning innehåller en förfrågan till facebook.com, som sätter en kaka. Sett från Facebook: den har just lärt sig att du är samma person på Amazon och på Wikipedia (eftersom kakan är densamma). Och på varje annan webbplats som bäddar in en Facebook-knapp. Och på varje annan webbplats som bäddar in en Google-annons. Sätt ihop allt, och du har en profil över varje surfbeslut du fattar.

Det är tredjepartskakor. Inte kakan i sig, utan kakan som sätts av en domän du inte besökte, inbäddad på en sida du besökte.

Varför alla webbläsare blockerar dem nu

Skadan på integriteten är så väldokumenterad att alla stora webbläsare antingen har blockerat tredjepartskakor som standard eller tillkännagett planer på det. Safari började 2017 (Intelligent Tracking Prevention). Firefox följde 2019. Chrome skulle ha gjort det 2024; tidsplanen drog ut, men den är på väg.

Haken: annonsbranschen tänker inte ge upp spårning. Den bygger ersättare.

Vad som ersätter dem

Tre saker som de flesta webbläsare inte blockerar som standard:

  • Fingeravtrycksteknik i webbläsare: svårare att ta bort eftersom signalerna är funktionella. Läs förklaringen.
  • Google Privacy Sandbox: en beteendeprofil på enheten (Topics API, FLEDGE / Protected Audience, Attribution Reporting) som bygger en intresseprofil utifrån din surfning och visar den för annonsörer. Marknadsförd som integritetsvänlig eftersom profilen ligger på din enhet, men profilen finns ändå.
  • Delning av förstapartsdata: när du loggar in på en webbplats delar den sina förstapartsdata med annonsörer via ett API som CHIPS eller via utgivarens ad tech-avtal. Mindre synligt för dig, men resultatet liknar.

Vad Dazr gör

Tredjepartskakor blockeras som standard. Privacy Sandbox-API:erna (Topics, FLEDGE, Attribution Reporting, Shared Storage) är alla avstängda. Skydd mot fingeravtrycksteknik är aktiverat som standard. Spårningsparametrar i URL:er (utm_*, gclid, fbclid) tas bort automatiskt. Det finns inga förstapartsdata som Dazr skulle dela med annonsörer, eftersom Dazr inte har någon annonsverksamhet.

Relaterat

Vad är fingeravtrycksteknik i webbläsare?Hur webbplatser känner igen en enhet utan kakor.Varför "Do Not Track" inte fungerarBegäran som webbplatser fritt kunde ignorera, och Global Privacy Control.Vad är Manifest V3?Chromes regler för tillägg och vad de ändrade för annonsblockerare.