سافاری جلوی ردیابی با ایمیل رو می‌گیره
خلاصهٔ کامل‌تر
تیم WebKit تو یه پست جدید گفته که دیگه بستن کوکی‌های بین‌سایتی برای جلوگیری از ردیابی کافی نیست. سافاری شش سال پیش کوکی‌های third-party رو کامل بست، ولی به گفته‌ی نویسنده‌ها صنعت ردیابی بیکار ننشسته و رفته سراغ روشی به اسم identity resolution (یعنی وصل کردن هویت کاربر به یه شناسه ثابت از روی اطلاعات شخصیش).
روش کار این‌جوریه: یه سرویس third-party که نه صاحب سایته و نه سرویس لاگین یا خبرنامه، بی‌صدا ایمیل شما رو موقع لاگین یا ثبت‌نام برمی‌داره و می‌فرسته به سرورهای خودش. اون‌جا یه شناسه ردیابی ثابت می‌سازه که برای همیشه به ایمیلتون وصله و برش می‌گردونه به صفحه. بعد از اون، این شناسه می‌تونه برای ساختن پروفایل از وب‌گردی شما یا تبلیغ هدفمند بین سایت‌ها استفاده بشه. حتی اگه لاگ‌اوت کنید یا از خبرنامه لغو عضویت کنید، شناسه و ایمیلتون پیش اون سرویس می‌مونه.
با گذشت زمان این سرویس‌ها اطلاعات بیشتری جمع می‌کنن و یه identity graph می‌سازن، یعنی یه نقشه از همه‌ی داده‌هایی که به شما وصله. مشکل اینه که ایمیل برای بیشتر آدم‌ها یه شناسه یکتای جهانیه که سال‌ها عوضش نمی‌کنن. پس با این روش هم ردیابی بین سایت‌ها ممکن میشه و هم ردیابی بین دستگاه‌ها. نویسنده‌ها می‌گن شخصی‌سازی توسط خود سایت (first party) ردیابی حساب نمی‌شه، ولی یه واسطه‌ی third-party که داده‌ی چند سایت و چند دستگاه رو یه‌جا داره، قابلیتی داره که هیچ سایتی به‌تنهایی نداره.
راه‌حل اپل اینه که تو نسخه‌های ۲۷ از iOS، iPadOS، macOS و visionOS، سافاری و WebKit دسترسی شبکه‌ای به زیرساخت این سرویس‌ها رو می‌بندن. بستن در سطح دامنه انجام میشه، یعنی این سرویس‌ها نمی‌تونن فقط با عوض کردن شکل درخواست شبکه دورش بزنن. برای توسعه‌دهنده‌ها یعنی اگه همچین اسکریپت‌هایی تو سایتتون دارید، تو سافاری دیگه کار نمی‌کنن. کاربرهای iCloud+ هم می‌تونن با سرویس Hide My Email برای هر سایت یه ایمیل تصادفی و جدا بسازن تا ردیابی با ایمیل سخت‌تر بشه.
نکات کلیدی:
- سافاری کوکی‌های بین‌سایتی رو از شش سال پیش کامل بسته.
- identity resolution ایمیل کاربر رو به یه شناسه ردیابی ثابت تبدیل می‌کنه که با لاگ‌اوت هم پاک نمی‌شه.
- بستن این سرویس‌ها تو iOS، iPadOS، macOS و visionOS 27 فعاله.
- مسدودسازی در سطح دامنه‌ست، پس با تغییر ساختار درخواست دور زده نمی‌شه.
- شخصی‌سازی توسط خود سایت (first party) شامل این محدودیت نمی‌شه.
