Apple і команда WebKit роками вдосконалюють механізми захисту від стеження у вебі. Ще перша версія Safari отримала базові налаштування приватності для кукі, а згодом розробники впровадили розділення сховищ і кешу — на десять років раніше за конкурентів. Паралельно компанія бореться з фінгерпринтингом пристроїв.
У WebKit пояснюють: користувачі мають право не бути об'єктом стеження — ні через відстеження дій на різних сайтах, ні приховано через цифрові відбитки пристрою, якщо вони самі на це не погодилися. Детальний опис підходу компанія виклала у своїй Tracking Prevention Policy.
Ера після кукі: що таке identity resolution
Шість років тому Apple повністю заблокувала міжсайтові кукі — це був суттєвий крок для приватності в інтернеті. Але індустрія стеження на цьому не зупинилася.
Замість кукі з'явився новий метод, який отримав назву identity resolution. Його суть: сторонні компанії (не власники самого сайту) непомітно збирають вашу email-адресу під час входу в акаунт чи підписки на розсилку. Цю адресу передають на сервери таких компаній, де створюють непрозорий ідентифікатор стеження, назавжди прив'язаний саме до вашої пошти. Цей ідентифікатор повертається на сайт, зберігається там і далі може використовуватися як завгодно — наприклад, для побудови профілю вашої активності в мережі або для таргетування реклами на різних ресурсах. Навіть якщо ви вийдете з акаунта чи відпишетеся від розсилки, ідентифікатор і прив'язана до нього пошта нікуди не зникають.
З часом такі треті сторони накопичують дедалі більше даних — щоразу, коли ви входите через email чи заповнюєте форми з особистою інформацією. На основі цього формується так званий identity graph — повноцінний профіль користувача.
Email практично завжди належить до категорії персональних даних (PII), так само як і номер телефону. Така інформація уможливлює не лише стеження між сайтами, а й між пристроями: для більшості людей email — це унікальний ідентифікатор, який вони використовують роками, а то й десятиліттями. Коли дані, надані для однієї мети, використовують для іншої, неоголошеної — це порушує очікування користувача. Людина, яка логіниться чи підписується на розсилку, навряд чи розраховує, що її дані підуть третій стороні для якихось інших, можливо, довготривалих цілей.
У WebKit наголошують: персоналізація від самого сайту — це не стеження, і саме такі практики компанія блокувати не прагне. Але навіть якщо identity graph обмежений даними однієї компанії, центральний сервіс identity resolution усе одно є третьою стороною, яка володіє даними про користувача з різних сайтів, пристроїв і компаній і може виконувати функції зіставлення й таргетингу на кшталт клірингового центру. Це можливість для стеження, якої жоден окремий сайт сам по собі не має.
Як Apple захищає користувачів від identity resolution
Деякі компанії працюють як інфраструктура третьої сторони, яка забезпечує identity resolution. Вони присутні, хоч і непомітні, на багатьох сторінках, де ви вводите email чи використовуєте його для входу. Самі вони не є провайдерами логіну чи сервісами розсилок — їхнє єдине завдання полягає у стеженні.
У релізах iOS, iPadOS, macOS і visionOS 27 Safari та WebKit блокують мережевий доступ до інфраструктури identity resolution, щоб запобігти міжсайтовому стеженню. Це унеможливлює передачу email-адреси на сервери таких сервісів і всі подальші наслідки цього процесу. Блокування відбувається на рівні домену, тому обійти захист простою зміною структури мережевого запиту не вийде.
Hide My Email
Підписники iCloud+ мають доступ до сервісу Hide My Email, який дозволяє створювати унікальні, випадкові email-адреси для кожного нового сайту — при цьому листи все одно потраплятимуть у вашу поштову скриньку. Такі випадкові адреси додатково захищають від стеження на основі email.
Курс на приватність у вебі
Блокування міжсайтових кукі саме по собі вже не достатньо для захисту від стеження сьогодні, адже індустрія трекінгу не припиняє шукати нові способи відстежувати користувачів. Вона перейшла в те, що сама називає постокковою ерою, і в останніх релізах Apple впровадила потужний захист проти цього. Компанія обіцяє і надалі за замовчуванням протидіяти прихованому й міжсайтовому стеженню, зберігаючи при цьому можливість для сайтів пропонувати власну, першосторонню персоналізацію своїм користувачам.
Джерело: WebKit Blog
