Fenced frames Cadres cloisonnés
Un cadre intégré délibérément privé de toute communication avec la page qui l'entoure. Conçu pour afficher un contenu choisi à partir de données que ni l'une ni l'autre des parties n'a le droit de voir.
Une iframe ordinaire fuit dans les deux sens : la page hôte connaît l'adresse qu'elle a définie, et les deux peuvent dialoguer par messages. C'est incompatible avec l'idée qu'une publicité soit sélectionnée d'après les centres d'intérêt d'un utilisateur sans que l'annonceur apprenne qui il est ni que le site apprenne ce qui a été choisi. Un fenced frame résout le problème en coupant les canaux. Il n'est pas chargé depuis une adresse mais depuis un objet de configuration opaque produit par une enchère au sein du navigateur, l'envoi de messages vers le haut n'existe pas, et l'accès du cadre au stockage et au réseau est contraint pour qu'il ne puisse pas exfiltrer d'identifiants par ses propres moyens. La construction convient ainsi techniquement aux enchères publicitaires de Chrome, et la frontière entre ce qui est réellement cloisonné et ce qui n'en a que l'air est précisément le détail visé par les critiques.