XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Safari blokuje trackery, które zamieniają Twój adres e-mail w identyfikator śledzący

Nowe zabezpieczenia w Safari i WebKit blokują usługi rozwiązywania tożsamości, które przekształcają adresy e-mail w trwałe identyfikatory użytkowników.

Apple wprowadza nowe mechanizmy ochrony prywatności w przeglądarce Safari oraz silniku WebKit. Rozwiązania te mają na celu zablokowanie tzw. usług rozwiązywania tożsamości (identity resolution), które wykorzystują adresy e-mail do tworzenia trwałych identyfikatorów śledzących. Proces ten polega na przechwytywaniu adresu e-mail podczas logowania lub zapisu do newslettera, a następnie przypisywaniu mu unikalnego ID, które pozwala na śledzenie aktywności użytkownika w sieci.

Takie podejście, określane jako metoda śledzenia „post-cookie”, pozwala firmom budować tzw. grafy tożsamości. Łączą one dane z wielu stron i urządzeń, takie jak imiona, numery telefonów czy adresy IP, tworząc szczegółowe profile reklamowe. Nawet wylogowanie się z serwisu nie usuwa powiązanego identyfikatora z baz danych dostawcy.

Nowe zabezpieczenia działają na poziomie domeny, blokując dostęp sieciowy do infrastruktury wykorzystywanej przez dostawców tych usług. Dzięki temu strony internetowe nie mogą przesyłać adresów e-mail na serwery zewnętrznych firm. Mechanizm ten ma chronić prywatność, jednocześnie zachowując możliwość personalizacji treści bezpośrednio na danej stronie.

Ochrona jest częścią najnowszych systemów operacyjnych Apple, w tym iOS, iPadOS, macOS oraz visionOS. Dodatkową warstwą ochrony dla użytkowników subskrypcji iCloud+ pozostaje funkcja Hide My Email, która generuje unikalne, losowe adresy e-mail dla poszczególnych witryn.