Отказ от third‑party кук уже не за горами. Однако в попытке уберечь пользователя от «слежки» браузеры рискуют по дороге отправить в могилу индустрию персонализированной рекламы (и не только, но сегодня про нее). Могу только представить, что испытывает Google, разрываясь между желанием сохранить лояльность пользователей Chrome и стремлением продолжить зарабатывать на рекламе сотни миллионов долларов ежедневно. В качестве решения проблемы, в рамках инициативы Privacy Sandbox, Google предлагает использовать Topics Api, как инструмент доступа к «интересам» пользователя без возможности его отслеживания.

Давайте начнем с того, что же такое AMP (Accelerated Mobile Pages). В интернете пишут, что это «опен‑сорс HTML фреймворк». Лично меня сбивает с толку это определение. В моем понимании AMP — это скорее платформа под эгидой Google, которая предоставляет создателям сайтов инструменты и инфраструктуру для улучшения перформанса, накладывая при этом ограничения на функционал.

Что (из основного) делает гугл с помощью AMP:

• Ускоряет загрузку контента за счет размещения всей статики (HTML, картинки, видео) на кеширующих CDN, а также за счет минификации, компрессии и других техник оптимизации WEB контента.

• Улучшает перформанс интерфейсов за счет запрета на встраивание JS, агрессивных анимаций, айфреймов и прочего.

• Предоставляет инструменты для встраивания различных виджетов (реклама, аудио, видео, галерейки, сторис,...).

Несмотря на все «запреты», AMP действительно дает значительный буст в перформансе сайта. Он срезает косты на собственные CDN, ускоряет загрузку и увеличивает глубину просмотра. Но самое главное для нас — несмотря на все ограничения, AMP позволяет встраивать на «ускоренные» сайты «старую добрую» рекламу.

В большинстве браузеров уже есть те или иные механизмы блокировки third-party кук. В одних браузерах это ограничивается тем, что third-party куки разрешено отправлять только на посещенные пользователем сайты. В других браузерах внедряют различные "enhanced" и "intellegent" tracking protection, либо совсем блокируют third-paty куки. Для тех, кто захочет разобраться детально в перипетиях отдельных браузеров, есть прекрасные статьи.

В 2019 году волей сообщества дефолтное поведение кук в браузерах изменилось с SameSite=None на SameSite=Lax. Что, впрочем, привело лишь к тому, что большинство сервисов перевело свои трекеры в режим SameSite=None.

Консенсус в сообществе свелся к тому, что:
- Нужно запретить отслеживать пользователя между сайтами
- First-party - это вполне ОК. Сайт внутри себя может позволить себе любые манипуляции с пользовательскими данными
- Third-party - в целом тоже ОК, но только если ограничить third-party куки одним сайтом (следите за руками ниже)

Так какие же есть решения для того, чтобы отказаться от third-party кук и ничего не сломать?