Новите защити срещу проследяване на Apple в Safari и WebKit (уеб енджинът с отворен код, използван от Safari) блокират връзките към услуги за определяне на самоличността (identity resolution), които превръщат имейл адресите в постоянни идентификатори за проследяване.
Как имейл адресите се превръщат в идентификатори за проследяване
Този метод за проследяване от типа „след бисквитките“ (post-cookie) позволява на трета страна да събира имейл адреса на потребителя, когато той влезе в уебсайт или се абонира за бюлетин. Доставчикът изпраща адреса до своите сървъри, създава тракер идентификатор (tracking ID), постоянно свързан с него, и връща този идентификатор на уеб страницата.
„Идентификаторът за проследяване се съхранява на уебсайта и оттам нататък може да се използва за произволни цели, свързани с вашия имейл адрес, като изграждане на профил на сърфирането ви или таргетиране на реклами към вас в различни уебсайтове“, обясниха от екипа на WebKit.
Излизането от профила или отписването от абонамента оставя идентификатора и имейл адреса запазени при третата страна.
Пример за графика на самоличността (Източник: WebKit)
Доставчиците могат да изграждат профили, известни като графики на самоличността (identity graphs), от информация, която потребителите споделят при посещение на уебсайтове и попълване на формуляри. Те могат да съдържат имена, телефонни номера, домашни и имейл адреси, IP адреси, акаунти в уебсайтове и собствени бисквитки (first-party cookies).
Имейл адресите и телефонните номера могат да свържат активността на дадено лице между различни уебсайтове и устройства. Хората често запазват един и същ имейл адрес с години или десетилетия, което го прави дълготраен идентификатор. Предоставянето му за достъп до акаунт или получаване на бюлетин може да изложи потребителите на проследяване, което не са очаквали.
Доставчиците на услуги за определяне на самоличността могат да комбинират информация от множество уебсайтове, устройства и компании, за да подпомагат профилирането и насочването на реклами. От WebKit заявяват, че защитите им са проектирани така, че да запазят персонализацията от страна на посещавания сайт (first-party).
Как Safari и WebKit блокират определянето на самоличността
Тези услуги използват инфраструктура, вградена в уеб страниците, за да събират въведените от потребителите имейл адреси, често без никаква видима индикация.
Safari и WebKit блокират мрежовия достъп до тази инфраструктура, като не позволяват на уеб страниците да изпращат имейл адреси към сървърите на доставчиците. Защитата работи на ниво домейн, което пречи на доставчиците да я заобиколят само чрез промяна на структурата на мрежовата заявка.
Блокиране на мрежов достъп (Източник: WebKit)
Потребителите могат допълнително да ограничат проследяването, базирано на имейл, чрез услуги като Hide My Email на Apple, налична с iCloud+. Тя създава уникални, произволни адреси за отделни уебсайтове и препраща съобщенията към входящата поща на потребителя.
Екипът на WebKit отбеляза, че определянето на самоличността показва постоянните усилия на рекламната и проследяващата индустрия да следят потребителите, след като браузърите блокираха междусайтовите бисквитки (cross-site cookies).
Защитите са включени в версиите iOS 27, iPadOS 27, macOS 27 и visionOS 27 на Apple.