Vad är tredjepartscookies?
Kakor som sätts av en annan domän an den som visas i webbläsarens adressfält, till exempel YouTube-kakor på din egen webbplats.
En kaka kallas “tredjeparts” när den sätts av en annan domän an den webbplats en besökare faktiskt tittar på. När du bäddar in en YouTube-video kan iframen fa Googles domäner att sätta kakor i besökarens webbläsare, även om besökaren tror sig bara vara på din webbplats.
Varför webbläsare begränsar dem
Tredjepartskakor används ofta för sparning över webbplatser och annonsering, vilket är varför moderna webbläsare i allt högre grad blockerar eller begränsar dem som standard, och varför regler som GDPR ägnar noggrann uppmärksamhet at hur och när de sätts.
Minska exponeringen för tredjepartskakor
Att använda inbäddningsdomänen youtube-nocookie.com, skjuta upp inbäddningar till efter samtycke, eller använda ett lätt miniatyr-sedan-ladda-monster är de tre vanligaste åtgärderna.
Hur tredjepartskakor faktiskt sätts via en inbäddning
När din sida innehåller en YouTube-iframe gör besökarens webbläsare en förfrågan direkt till Googles servrar för att ladda den iframens innehåll, helt separat från förfrågan som laddade din egen sida. Eftersom den andra förfrågan går till en annan domän an den i webbläsarens adressfält, räknas varje kaka den sätter som tredjeparts.
Ett praktiskt exempel
Föreställ dig en besökare på dinsajt.se med en inbäddad YouTube-video. Att ladda den vanliga youtube.com-inbaddningen kan sätta en kaka som läsbar av google.com nästa gång den besökarens webbläsare besöker någon webbplats med en Google-tjanst inbäddad. Att ladda samma video från youtube-nocookie.com skjuter upp den kaksättningen tills besökaren faktiskt trycker på spela upp.
Tredjepartskakor jämfört med förstapartskakor
En förstapartskaka sätts av domänen som visas i adressfältet, din egen webbplats, vanligtvis för säker som att komma ihåg en varukorg eller inloggningssession, och betraktas generellt som lägre risk eftersom kopplingen till den synliga webbplatsen är uppenbar. En tredjepartskaka, sätt av en inbäddad resurs som YouTube, är mindre synlig för besökaren och är den kategori som mest integritetsreglering och moderna webbläsarbegränsningar specifikt riktar in sig på. Se youtube-nocookie.com för den specifika åtgärd denna webbplats verktyg använder som standard.
Hur webbläsaren skiljer egna kakor från främmande
Webbläsaren jämför domänen som sätter en kaka med domänen i adressfältet; om de skiljer sig at hamnar kakan i kategorin tredjepart oavsett om resursen kommer från en iframe, en bild eller ett skript. Det är just den enkla regeln som ligger bakom de flesta moderna integritetsskydd inbyggda direkt i webbläsarmotorer, som Intelligent Tracking Prevention i Safari.
Påverkan på den egna webbplatsens analys
Att webbläsare blockerar tredjepartskakor påverkar inte förstapartsanalys, som Google Analytics konfigurerad direkt på din egen domain, eftersom den fungerar oberoende av kakor från inbäddade resurser som YouTube. Kom dock ihåg att data om engagemang i inbäddad video kan bli mindre exakt om besökarens webbläsare blockerar kakor från YouTubes domain.
Vanliga frågor
Hur relaterar tredjepartskakor till YouTube-inbaddningar?
En vanlig YouTube-inbaddning kan fa Googles domäner att sätta tredjepartskakor i en besökares webbläsare, vilket är varför integritetsvänligt läge finns.
Kan jag blockera tredjepartskakor från en inbäddning?
Att använda domänen youtube-nocookie.com och undvika autouppspelning minskar både exponeringen för tredjepartskakor från en inbäddning.