Được gọi là Bảo vệ Cookie toàn diện (Total Cookie Protection) và được tích hợp trong chế độ Bảo vệ theo dõi nâng cao (Enhanced Tracking Protection), tính năng mới được thiết kế để giới hạn cookie trong các trang web đã tạo ra chúng và bổ sung cho các tính năng Bảo vệ Supercookie mà Mozilla đã giới thiệu trong Firefox 85 vào tháng 01/2021.

Mozilla lưu ý, Cookie – vốn được biết tới là những phần dữ liệu mà trình duyệt web lưu trữ cho trang web, là một công nghệ hữu ích nhưng cũng là một lỗ hổng bảo mật nghiêm trọng. Đó là bởi hành vi phổ biến của trình duyệt web là cho phép chia sẻ cookie giữa các trang web.

Nhà sản xuất trình duyệt nhấn mạnh rằng, với cookie được chia sẻ giữa các trang web, các công ty theo dõi có thể gắn thẻ trình duyệt của người dùng và theo dõi hoạt động duyệt web của họ. Việc heo dõi dựa trên cookie như vậy được sử dụng để theo dõi thương mại hàng loạt, cho phép các công ty quảng cáo tạo hồ sơ cá nhân chi tiết của người dùng.

Trong hơn hai năm, nhờ sự hỗ trợ của chế độ Bảo vệ theo dõi nâng cao, Firefox đã chặn cookie từ các công ty được xác định là đang theo dõi người dùng. Nhưng tính năng Bảo vệ Cookie toàn diện nhằm đưa các biện pháp bảo vệ lên cấp độ tiếp theo, và đảm bảo rằng không có cookie nào bị sử dụng để theo dõi người dùng khi chuyển từ trang web này sang trang web khác.

Vì vậy, Bảo vệ Cookie toàn diện sẽ phân tách các cookie theo các trang web đã tạo ra chúng. Do đó, khi một trang web hoặc nội dung của bên thứ ba trên trang web lưu trữ một cookie trong trình duyệt, nó sẽ được gửi đến một nơi lưu trữ cookie được chỉ định cho trang web đó và không bao giờ được chia sẻ với các trang web khác.

Tuy nhiên, có những trường hợp ngoại lệ dành cho các cookie xuyên trang cần thiết nhằm các mục đích không để theo dõi, chẳng hạn như cookie được sử dụng bởi các nhà cung cấp đăng nhập bên thứ ba.

Theo Mozilla, chỉ khi tính năng Bảo vệ Cookie toàn diện phát hiện ra rằng người duyệt web có ý định sử dụng một nhà cung cấp, thì nó mới cấp cho nhà cung cấp đó quyền sử dụng cookie xuyên trang cụ thể cho trang web hiện đang được truy cập. Những ngoại lệ tạm thời như vậy cho phép bảo vệ quyền riêng tư mạnh mẽ mà không ảnh hưởng đến trải nghiệm duyệt web.