Apple объявила, что Safari теперь полностью блокирует сторонние куки. Это веха, которая превосходит Chrome.
Умное предотвращение слежения
Apple называет это своей умной функцией предотвращения отслеживания. Он блокирует сторонние файлы cookie и в то же время обеспечивает доступ к файлам cookie между сайтами для служб и функций, выбранных пользователем, таких как параметры оплаты, подписки и виджеты комментариев.
Таким образом, пользователь по-прежнему может использовать методы оплаты, такие как PayPal, при блокировании сторонних файлов cookie с рекламных сайтов, которые пользователь не хочет отслеживать с одного сайта на другой.
Safari делает это с помощью технологии, представленной в 2017 году, под названием Storage Access API. API доступа к хранилищу позволяет пользователю входить на сайт социальной сети и использовать, например, функции «нравится» или комментарии.
Без произвольного доступа к куки
API доступа к хранилищу не позволит случайным третьим сторонам обойти блокировку. Согласно W3C Privacy Community Group, которая участвует в разработке стандартов:
«API доступа к хранилищу не предназначен для предоставления произвольного доступа к сторонним файлам cookie. Он предназначен только для предоставления доступа к файлам cookie третьим сторонам, которые пользователь активно использует в качестве первой стороны, то есть веб-сайтам, которые пользователь распознает и использует ,
… API доступа к хранилищу не конфликтует с единой регистрацией, службами межсайтовой подписки и федеративными входами в систему ».
Это означает, что если вы вошли в Facebook или PayPal, службы, связанные с теми исходными сайтами, на которых зарегистрирован пользователь, смогут нормально функционировать.
Будут заблокированы только сторонние сайты, на которых пользователь не указал.
Если пользователь не вошел в службу, может быть сгенерировано всплывающее окно с просьбой войти в систему и выполнить любые задачи, которые у него могут быть.
В объявлении перечислены три ключевых преимущества:
- Отключает атаки подделки межсайтовых запросов на веб-сайты посредством сторонних запросов.
- Исключает возможность использования стороннего вспомогательного домена для идентификации пользователей. Такая конфигурация может в противном случае сохранять идентификаторы, даже если пользователи удаляют данные с веб-сайта первого лица.
- Упростите вещи для разработчиков. Теперь это максимально просто: если вам нужен сторонний доступ к файлам cookie, используйте API доступа к хранилищу.
Safari Beats Chrome для конфиденциальности
Браузер Chrome не будет иметь полной сторонней блокировки до 2022 года, через два года. Google ставит на карту больше, чем Apple, в отношении сторонних блокировок. Доход Google основан на использовании сторонних файлов cookie для облегчения поведенческой рекламы (также называемой жуткой рекламой).
Предположительно, то, что люди называют жуткими объявлениями Google, не сможет следить за пользователем с одного сайта на другой с блокировкой сторонних файлов cookie Safari, которая включена по умолчанию.
Будет ли Safari блокировать Google Analytics?
Apple не предоставила конкретного руководства по Google Analytics. Однако, поскольку Google Analytics является третьей стороной, в которой пользователи не выбрали в качестве третьих сторон, предположительно файлы cookie Google Analytics могут быть заблокированы. Это то, что должно быть доказано.
Прочитайте полное объявление здесь:
Полная блокировка сторонних куки и многое другое
