Safari blokuje usługi, które zamieniają adres e-mail w identyfikator śledzący

Apple wprowadził w Safari i silniku WebKit ochronę, która blokuje połączenia z usługami rozpoznawania tożsamości (identity resolution). Takie usługi przechwytują adres e-mail wpisany przy logowaniu albo zapisie na newsletter, wysyłają go na swoje serwery i odsyłają stronie identyfikator trwale powiązany z tym adresem. Według zespołu WebKit identyfikator może potem służyć do budowania profilu przeglądania i kierowania reklam na wielu stronach. Wylogowanie ani rezygnacja z newslettera nie usuwają adresu i identyfikatora z serwerów zewnętrznego dostawcy. Dostawcy łączą takie dane w grafy tożsamości, w których bywają imiona, numery telefonów, adresy domowe i e-mail, adresy IP oraz konta na stronach.

Kogo dotyczy

Użytkowników Safari i silnika WebKit oraz strony, które osadzają infrastrukturę dostawców rozpoznawania tożsamości. Według materiału taki kod zbiera adresy wpisywane w formularze często bez żadnego widocznego sygnału dla odwiedzającego. Safari i WebKit odcinają mu dostęp do sieci, więc strona nie wyśle adresu na serwery dostawcy. WebKit zapowiada, że personalizacja prowadzona przez samą stronę zostaje zachowana.