ChromeのFedCM移行：Google Identity Servicesを利用する開発者へのガイド
近年、Googleはユーザーのプライバシーを保護しながら、ウェブ体験を向上させるための新しい取り組みを進めています。その中でも特に注目を集めているのが、Federated Credential Management (FedCM)というウェブAPIです。この記事では、FedCMへの移行と、それがGoogle Identity Services（GIS）の開発者にとって何を意味するのかを解説します。
FedCMとは何か？
FedCMは、従来の第三者クッキーを使用しない代替手段として設計された新しいAPIです。このAPIは、ユーザーがウェブサイトに安全にサインイン・サインアップできる体験を提供します。具体的には、FedCMを使用することで、ユーザーはパスワードの使用を減らすことができ、よりセキュリティに優れた認証プロセスを実現できます。
Googleのプライバシーサンドボックスとの関連
Googleは、プライバシーサンドボックスの一環として、第三者クッキーのサポートを段階的に廃止する計画を発表しました。この背景には、ユーザーの活動をよりプライベートに保ち、同時に誰もが無料で利用できる体験を支持する意図があります。そのため、FedCMはこの新しい方向性の中で重要な役割を果たすことになります。
移行のスケジュール
ここでは、GIS One Tap及び自動サインインを使用している開発者にとっての移行スケジュールを示します。
- 2024年1月： Chromeが第三者クッキー制限のスケールテストを開始（1%）。
- 2024年4月： 衝突のないサイトは自動的にFedCMに移行開始。
- 2024年7月： クロスオリジンiframeやコンテンツセキュリティポリシーの問題を抱えるウェブサイトに対するFedCM移行開始。
- 2025年10月： すべてのOne TapトラフィックがFedCMに移行。
どのように移行を準備するか？
開発者がFedCMへの移行に備えて行うべき準備をいくつかご紹介します。
- 移行計画とタイムラインを確認し、自身のウェブサイトが影響を受けないことを確かめましょう。
- FedCMのテストを行い、必要に応じて変更を加え、スムーズな移行を確保してください。
- 自動サインインを使用している場合、ユーザーのアクション要件に関するFedCMの変更を確認し、できるだけ早くFedCMに移行することをおすすめします。
- 機能確認やコードの変更にもっと時間が必要な場合は、2025年2月までの一時的な免除手続きを行うことが可能です。
開発者向けに提供されるリソース
FedCMについてもっと知りたい開発者のために、Googleは開発者向けのサイトや、Stack Overflowでの技術支援を提供しています。また、フィードバックを送るためのメールアドレス（gis-fedcm-feedback@google.com）が用意されており、開発者からの意見を大切にしています。
まとめ
FedCMの移行は、ユーザーのプライバシーやセキュリティの強化に寄与する重要な変革です。開発者はこの機会を活用して、自身のウェブサイトやアプリケーションの認証プロセスを見直す良い機会となるでしょう。しっかりと準備を行い、FedCMによる新しい道を歩み始めましょう。
