元に翻訳・加筆したものです。詳しくは元記事をご覧ください。デフォルトで安全な状態にするモデルについてお知らせしました。分類システム(仕様)によって実現されます。この取り組みは、ウェブのプライバシーとセキュリティを改善するための継続的な作業の一部です。この新しいモデルを実現する予定です。実装する予定であることを表明しています。管理しているデベロッパーの皆さんはすぐに準備状況を評価することが重要です。本ブログ投稿では、大まかな考え方について説明します。メディアの埋め込みなどの機能を実現するため、ウェブサイトに外部サービスが組み込まれることがよくあります。アクセスしてユーザーに応じた内容を表示したり、エンゲージメントを計測したりすることがあります。ドメインが関連付けられています。関連付けられたドメインが外部サービスに一致し、ユーザーのアドレスバーに表示されているウェブサイトには一致しない場合、クロスサイト(すなわち「サードパーティ」)コンテキストと見なされます。使う場合などがあげられます。ウェブサイトは同じエンティティが所有しています。アクセスするサイトのドメインと一致しなければ、クロスサイトすなわち「サードパーティ」コンテキストという扱いになります。アクセスする場合、クロスサイトすなわち「サードパーティ」コンテキストとなる。個々のウェブサイトでログイン状態を維持する、ユーザー設定を保存する、サイトのアナリティクスを行う、といった目的でよく使用されています。SameSite=Strict)のいずれかを選んで外部アクセスを防ぐことができます。フォージェリ攻撃などの脅威に不要にさらされています。外部アクセスからの保護対象と見なします。アクセスの対象として指定する必要があります。属性も追加する必要があります。アクセスに関連するすべてのリスクが緩和されるわけではありませんが、ネットワーク攻撃に対する保護は実現できます。明示的に宣言すると、すぐにセキュリティを向上できるだけでなく、透過性が高まり、ユーザーの選択肢も増えます。細やかな制御を行えるようになります。