Apple WebKit tim objavljuje politiku sprječavanja praćenja web-mjesta

Appleov tim za WebKit objavio je ' Politika prevencije praćenja WebKit-a ' koji detaljno opisuje niz mjera protiv praćenja koje je razvio i vrste praksi praćenja za koje vjeruje da su štetne za korisnike.

Inspiriran Mozillinom politikom protiv praćenja, dokument objavljen na blogu WebKit pruža uvid u značajke protiv praćenja ugrađene u Appleov Safari preglednik za koje se tim nada da će jednog dana vidjeti u svim preglednicima.

Ovaj dokument opisuje prakse web praćenja za koje WebKit vjeruje da bi ih web-preglednici prema zadanim postavkama trebali spriječiti. Te su prakse štetne za korisnike jer narušavaju privatnost korisnika bez da im daju mogućnost da ih identificiraju, razumiju, pristanu na njih ili kontroliraju.

Apple je predstavio Intelligent Tracking Prevention u iOS 11 i Safari 11 u macOS High Sierra 10.13 i od tada radi na razvoju ITP-a. Na primjer, u veljači je Apple izdao iOS 12.2 i Safari 12.1 za macOS, od kojih su oba uključivala ITP 2.1 s poboljšanjima koja blokiraju praćenje na različitim stranicama.

Nova politika WebKit-a naglašava Appleove stalne napore da cilja sve oblike ponašanja praćenja na različitim stranicama, čak i ako je vidljivo.

WebKit će dati sve od sebe da spriječi svako tajno praćenje i svako praćenje na drugim mjestima (čak i kada nije tajno). Ovi se ciljevi odnose na sve gore navedene vrste praćenja, kao i na tehnike praćenja koje su nam trenutno nepoznate.

Ako se određena tehnika praćenja ne može u potpunosti spriječiti bez nepotrebne štete za korisnika, WebKit će ograničiti mogućnost korištenja te tehnike. Na primjer, ograničavanje vremenskog okvira za praćenje ili smanjenje dostupnih bitova entropije — jedinstvene podatkovne točke koje se mogu koristiti za identifikaciju korisnika ili korisničkog ponašanja.

Osim praćenja na više lokacija, dokument opisuje nekoliko drugih praksi praćenja koje smatra štetnim za korisnike, te kaže da će WebKit tretirati zaobilaženje svojih mjera protiv praćenja 's istom ozbiljnošću kao iskorištavanje sigurnosnih ranjivosti.'

Ako neka strana pokuša zaobići naše metode sprječavanja praćenja, možemo dodati dodatna ograničenja bez prethodne obavijesti. Ova ograničenja mogu se primjenjivati ​​univerzalno; na algoritamski razvrstane mete; ili određenim stranama koje sudjeluju u zaobilaženju.

Za više o definicijama praćenja, nenamjernom utjecaju mjera protiv praćenja i iznimkama od pravila, pogledajte cijeli Politika prevencije praćenja WebKit-a na blogu WebKit.