llm-wiki/raw/official-docs/chrome-third-party-cookie-policy-google-official.md

title, source_type, url, archive_url, related_branches, related_projects, tags, created

title	source_type	url	archive_url	related_branches	related_projects	tags	created
official-doc / Google Privacy Sandbox — "Next steps for Privacy Sandbox and tracking protections in Chrome" (2025-04-22)	official-doc	https://privacysandbox.google.com/blog/privacy-sandbox-next-steps		feature-keycloak-spa-token-storage-tradeoff	keycloak-patterns	official-doc keycloak-patterns security auth chrome third-party-cookie	2026-07-18

Google Privacy Sandbox — Next steps for Privacy Sandbox and tracking protections in Chrome (2025-04-22)

Layer: raw/ — 외부 자료(공식 문서 / 대기업 기술 블로그)의 원문 발췌·출처 기록. 본 자료는 Chrome/Google (browser vendor) 이 자사 블로그에 직접 게시한 정책 발표문 — vendor 공식 발표로 취급.

source_type 허용값

frontmatter source_type: 에는 다음 중 하나만 사용:

• official-doc — 공식 레퍼런스 / 표준 / 사양 (예: Spring Boot reference, RFC, AWS docs)
• company-tech-blog — 대기업 엔지니어링 블로그 / 컨퍼런스 발표 글 (예: Stripe, Netflix, Toss, 카카오)

본 자료는 official-doc — Chrome 이라는 브라우저 자체를 만드는 vendor(Google) 가 그 브라우저의 정책 변경을 공식적으로 발표한 문서이기 때문 (사례 공유가 아니라 정책 발표).

Parent / 활용 branch (필수, 최소 1개+)

Branch	이 자료가 정당화하는 결정
raw/branch-notes/feature-keycloak-spa-token-storage-tradeoff	D3 — CORRECTS a common overclaim: Chrome did NOT roll out default third-party-cookie blocking. Google 의 2025-04-22 "next steps for Privacy Sandbox" 발표는 현재 접근 방식을 유지하고 새 standalone prompt 를 롤아웃하지 않는다고 명시 — 즉 Chrome 일반(비-Incognito) 모드에서는 여전히 third-party cookie 가 허용됨. "Chrome 이 3rd-party cookie 를 phasing out 하고 있다"는 사실처럼 서술하면 안 된다는 근거.

출처 / Source

• 원본 URL: https://privacysandbox.google.com/blog/privacy-sandbox-next-steps
• 아카이브 URL: (미제공)
• 저자 / 조직: Anthony Chavez, VP, Privacy Sandbox (Google)
• 발행일: 2025-04-22 (본문에 "Published: April 22, 2025" 로 명시)
• 마지막 확인일: 2026-07-18

왜 저장했는지 / Why archived

feature-keycloak-spa-token-storage-tradeoff branch 의 D3 결정("silent renew 는 3rd-party cookie 제약으로 long-term 권장 안 함")이 근거 없이 "Chrome 3rd-party cookie phase-out" 을 기정사실처럼 인용하고 있었다 (branch 문서 상 UNSUPPORTED_DECISION 라벨). 본 자료는 그 전제 자체가 더 이상 사실이 아님을 vendor 공식 발표로 정정하는 근거 — Chrome 은 2025-04-22 기준 default third-party-cookie blocking 을 롤아웃하지 않기로 결정했다.

핵심 인용 / Key quotes (verbatim, 5문장)

[본문 4문단] "we've made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." — line 12 (in fetched text)

[본문 4문단] "Users can continue to choose the best option for themselves in Chrome's Privacy and Security Settings." — line 12 (in fetched text)

[본문 5문단] "We'll continue to enhance tracking protections in Chrome's Incognito mode, which already blocks third-party cookies by default." — line 14 (in fetched text)

[본문 5문단] "This includes IP Protection, which we plan to launch in Q3 2025." — line 14 (in fetched text)

[본문 2문단] "it remains clear that there are divergent perspectives on making changes that could impact the availability of third-party cookies." — line 10 (in fetched text)

Claims Extracted / 추출된 주장

Claim ID	Claim (이 자료가 직접 말하는 것)	Evidence quote	Strength	Applies to	Does not prove
CHROME-3PC-C1	Google 은 Chrome 에서 third-party cookie choice 를 제공하는 현재 접근 방식을 유지하기로 결정했고, third-party cookie 를 위한 새 standalone prompt 를 롤아웃하지 않는다	[본문 4문단] "we've made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies."	official-vendor-doc	2025-04-22 시점 Chrome 정책(공지 시점 기준) — 일반(비-Incognito) 브라우징 모드	Chrome 이 third-party cookie 를 앞으로 영구히 차단하지 않겠다고 보장하는 것은 아님. 과거에도 phase-out 계획이 수차례 변경된 이력이 있음(§Usage Boundaries 참조)
CHROME-3PC-C2	사용자는 Chrome 의 Privacy and Security Settings 에서 계속 자신에게 맞는 옵션을 선택할 수 있다 — 즉 third-party cookie 차단은 사용자가 켜야 하는 설정이지 Chrome 의 기본값이 아님	[본문 4문단] "Users can continue to choose the best option for themselves in Chrome's Privacy and Security Settings."	official-vendor-doc	Chrome 일반 모드의 설정 UX (opt-in 성격)	이 설정의 실제 기본값(on/off), 신규 사용자 기준값, 사용자 채택률까지 증명하지는 않음
CHROME-3PC-C3	Chrome 의 Incognito 모드는 이미 기본적으로 third-party cookie 를 차단하고 있으며, Google 은 여기에 tracking protection 을 계속 강화한다 (IP Protection 포함)	[본문 5문단] "We'll continue to enhance tracking protections in Chrome's Incognito mode, which already blocks third-party cookies by default."	official-vendor-doc	Chrome Incognito(사생활 보호) 모드에 한정	일반(비-Incognito) 모드의 동작을 증명하지 않음 — 오히려 C1 이 그 반대(일반 모드는 유지)를 명시. Incognito 아닌 일반 모드까지 확대 해석 금지
CHROME-3PC-C4	IP Protection(Incognito 모드 tracking protection 기능)은 2025년 3분기(Q3 2025) 출시 계획이라고 명시	[본문 5문단] "This includes IP Protection, which we plan to launch in Q3 2025."	official-vendor-doc	공지 시점(2025-04-22) 기준 향후 계획	실제 Q3 2025 에 출시가 완료되었는지 여부는 본 자료(2025-04-22 시점 게시물)만으로 증명되지 않음 — forward-looking statement
CHROME-3PC-C5	Google 은 publisher·developer·regulator·ad industry 등 ecosystem 이해관계자들 사이에 third-party cookie 가용성에 영향을 줄 변경에 대해 여전히 상반된 입장(divergent perspectives)이 있다고 밝히며, 이를 정책 유지 결정의 배경으로 제시	[본문 2문단] "it remains clear that there are divergent perspectives on making changes that could impact the availability of third-party cookies."	official-vendor-doc	Chrome 3rd-party cookie 정책 변경 결정의 배경 설명	어떤 이해관계자가 정확히 무엇을 반대했는지, 각 요인의 가중치까지는 증명하지 않음

Strength 허용값

• official-standard — RFC, 표준 사양, 언어/프로토콜 표준
• official-vendor-doc — Spring, Keycloak, AWS, Google 등 공식 벤더 문서
• official-reference — 공식 reference/API 문서
• company-case-study — 대기업/실무 기술 블로그의 특정 사례
• engineering-blog — 개인/팀 블로그의 엔지니어링 해설
• tutorial — 튜토리얼/가이드. 일반화 금지
• needs-confirmation — 원문만으로는 적용 판단 불가

Usage Boundaries / 적용 경계

• 이 자료가 직접 증명하는 것:
  • CHROME-3PC-C1: 2025-04-22 기준 Chrome 은 default third-party-cookie blocking 을 롤아웃하지 않았고, 새 standalone prompt 도 도입하지 않았다. 즉 "Chrome 이 3rd-party cookie 를 없앴다/차단한다"는 진술은 일반 모드에 한해 사실이 아니다.
  • CHROME-3PC-C3: Incognito 모드는 (이전부터, 그리고 계속) third-party cookie 를 기본 차단한다 — 이는 일반 모드와 별개의 사실.
• 이 자료가 증명하지 않는 것:
  • Chrome 이 향후(예: 2026년 이후) third-party cookie 정책을 다시 바꾸지 않을 것이라는 보장. Google 의 Privacy Sandbox 타임라인은 2019년 최초 발표 이후 여러 차례 연기·변경되어 왔다 — 본 자료는 2025-04-22 시점의 stated policy 스냅샷일 뿐, 영구적 확정이 아니다.
  • Safari(WebKit ITP)나 Firefox(ETP) 등 다른 브라우저의 third-party cookie 정책. 본 자료는 Chrome 에만 적용된다.
  • feature-keycloak-spa-token-storage-tradeoff branch 의 silent renew(iframe + prompt=none) 가 실제로 동작하는지 — 이 자료는 "Chrome 이 기본 차단하지 않는다"만 증명하며, Incognito 사용자 비율이나 개별 사용자가 수동으로 third-party cookie 차단 설정을 켰는지는 다루지 않는다.
• 내 프로젝트에 적용하려면 추가 확인이 필요한 것:
  • feature-keycloak-spa-token-storage-tradeoff D3 재작성 시, "Chrome 이 3rd-party cookie 를 phase-out 하고 있다"는 전제를 제거하고, 대신 "Chrome 일반 모드는 기본 허용 / Incognito 모드는 기본 차단 / 사용자가 설정에서 수동 차단 가능" 이라는 3분기 조건으로 silent renew 리스크를 재서술해야 한다.
  • Safari ITP 의 실제 동작(별도 vendor 공식 문서 필요)과 조합해야 branch D3 의 전체 위험도를 판단할 수 있다.

메모 / Notes

나중에 wiki로 옮길 때 참고할 짧은 메모. 검증되지 않은 내 추론은 여기에 두지 말 것.

• 이 발표는 2024년에 있었던 "새로운 접근 방식을 탐색 중(exploring a new approach)"이라는 이전 발표(본문에 "last summer, we shared that we were exploring a new approach" 로 간접 언급됨)를 뒤집는 성격 — Privacy Sandbox 타임라인 변경 이력이 반복적임을 시사.
• silent renew 관련 branch 문서의 UNSUPPORTED_DECISION(D3) 을 이 자료로 보강할 때, "Incognito 모드에서는 여전히 차단됨(C3)"이라는 조건은 반드시 함께 서술해야 함 — 일반화 오류 방지.

Related / 관련

• 같은 주제 다른 official-doc: (Safari ITP, Firefox ETP 공식 문서는 아직 raw 에 없음 — 필요 시 별도 dispatch)
• 이 자료를 인용한 wiki 요약: (아직 생성 안 됨)