Apple gab bekannt, dass Safari jetzt Cookies von Drittanbietern vollständig blockiert. Dies ist ein Meilenstein, der Chrome übertrifft.
Smart Tracking-Prävention
Apple nennt es seine Smart Tracking Prevention-Funktion. Es blockiert Cookies von Drittanbietern und ermöglicht gleichzeitig den Zugriff auf Cookies zwischen Websites für Dienste und Funktionen, die ein Benutzer ausgewählt hat, z. B. Zahlungseinstellungen, Abonnements und Kommentar-Widgets.
Auf diese Weise kann ein Benutzer weiterhin Zahlungsmethoden wie PayPal nutzen und gleichzeitig Cookies von Drittanbietern von Werbeseiten blockieren, die der Benutzer nicht von einer Website zur anderen verfolgen möchte.
Safari verwendet dazu eine 2017 eingeführte Technologie namens Storage Access API. Mit der Storage Access-API kann sich ein Benutzer bei einer Website für soziale Netzwerke anmelden und beispielsweise die Funktionen "Gefällt mir" oder "Kommentieren" nutzen.
Ohne willkürlichen Zugriff auf Cookies
Mit der Speicherzugriffs-API können zufällige Dritte die Sperre nicht umgehen. Laut der W3C Privacy Community Group, die an der Entwicklung der Standards beteiligt ist:
"Die Speicherzugriffs-API soll keinen willkürlichen Zugriff auf Cookies von Drittanbietern gewähren. Sie soll nur Drittanbietern Zugriff auf Cookies gewähren, die der Benutzer aktiv als Erstanbieter verwendet, dh Websites, die der Benutzer erkennt und verwendet .
… die Storage Access-API nicht mit Single Sign-On, standortübergreifenden Abonnementdiensten und Verbundanmeldungen in Konflikt steht. "
Das heißt, wenn Sie angemeldet sind Facebook oder PayPal, die Dienste, die den Ursprungsseiten zugeordnet sind, auf denen der Benutzer angemeldet ist, können normal funktionieren.
Nur Websites von Drittanbietern, für die sich der Benutzer nicht entschieden hat, werden blockiert.
Wenn der Benutzer nicht beim Dienst angemeldet ist, kann ein Popup generiert werden, in dem der Benutzer aufgefordert wird, sich anzumelden und eventuelle Aufgaben auszuführen.
Die Ankündigung listet drei Hauptvorteile auf:
- Deaktiviert Cross-Site-Anforderungsfälschungsangriffe auf Websites durch Anfragen von Drittanbietern.
- Beseitigt die Möglichkeit, eine Zusatzdomäne eines Drittanbieters zur Identifizierung von Benutzern zu verwenden. Eine solche Konfiguration könnte ansonsten IDs beibehalten, selbst wenn Benutzer Daten von der Website des Erstanbieters löschen.
- Vereinfachen Sie die Dinge für Entwickler. Jetzt ist es so einfach wie möglich: Wenn Sie Zugriff von Drittanbietern auf Cookies benötigen, verwenden Sie die Storage Access-API.
Safari schlägt Chrome für Privatsphäre
Es ist nicht geplant, dass der Chrome-Browser in zwei Jahren bis 2022 eine vollständige Sperre von Drittanbietern hat. Bei der Blockierung durch Dritte steht mehr auf dem Spiel als Apple. Der Umsatz von Google basiert auf Cookies von Drittanbietern, um Verhaltenswerbung (auch als gruselige Anzeigen bezeichnet) zu ermöglichen.
Vermutlich kann das, was die Leute als gruselige Google-Anzeigen bezeichnen, einem Nutzer nicht von einer Website zur anderen folgen, wenn die Cookie-Blockierung von Safari-Drittanbietern standardmäßig aktiviert ist.
Wird Safari Google Analytics blockieren?
Apple hat keine spezifischen Anleitungen für Google Analytics bereitgestellt. Da es sich bei Google Analytics jedoch um einen Dritten handelt, bei dem Nutzer nicht als Dritte ausgewählt haben, werden möglicherweise Google Analytics-Cookies blockiert. Dies muss bewiesen werden.
Lesen Sie die vollständige Ankündigung hier:
Vollständige Blockierung von Cookies von Drittanbietern und mehr
