Apple WebKit團(tuán)隊(duì)發(fā)布網(wǎng)站跟蹤預(yù)防政策

受Mozilla反跟蹤政策的啟發(fā)，發(fā)布在WebKit博客上的文檔提供了對(duì)Apple Safari瀏覽器內(nèi)置的反跟蹤功能的深入了解，團(tuán)隊(duì)希望有一天能夠在所有瀏覽器中看到這些功能。本文檔描述了WebKit認(rèn)為Web策略應(yīng)遵循的Web跟蹤實(shí)踐，默認(rèn)情況下應(yīng)由Web瀏覽器阻止。這些做法對(duì)用戶(hù)有害，因?yàn)樗鼈兦址噶擞脩?hù)的隱私，卻沒(méi)有讓用戶(hù)識(shí)別，理解，同意或控制他們。

Apple在iOS 11和Safari 11中的macOS High Sierra 10.13中引入了智能跟蹤預(yù)防功能，并一直致力于開(kāi)發(fā)ITP。例如，在2月份，Apple發(fā)布了iOS 12.2和用于macOS的Safari 12.1，其中包括ITP 2.1，其中包含阻止跨站點(diǎn)跟蹤的增強(qiáng)功能。新的WebKit政策強(qiáng)調(diào)了蘋(píng)果公司繼續(xù)努力瞄準(zhǔn)所有形式的跨站點(diǎn)跟蹤行為，即使它是明顯的。

WebKit將盡最大努力防止所有隱蔽跟蹤和所有跨站點(diǎn)跟蹤(即使它不是隱蔽的)。這些目標(biāo)適用于上面列出的所有類(lèi)型的跟蹤，以及我們目前不知道的跟蹤技術(shù)。

如果在沒(méi)有不當(dāng)用戶(hù)傷害的情況下無(wú)法完全防止特定的跟蹤技術(shù)，WebKit將限制使用該技術(shù)的能力。例如，限制用于跟蹤或減少可用熵比特的時(shí)間窗口 - 可用于識(shí)別用戶(hù)或用戶(hù)行為的唯一數(shù)據(jù)點(diǎn)。

除了跨站點(diǎn)跟蹤之外，該文檔還概述了其認(rèn)為對(duì)用戶(hù)有害的其他幾種跟蹤實(shí)踐，并表示W(wǎng)ebKit將“以與利用安全漏洞相同的嚴(yán)重性”來(lái)規(guī)避其反跟蹤措施的規(guī)避。

如果一方試圖規(guī)避我們的跟蹤預(yù)防方法，我們可能會(huì)在不事先通知的情況下添加其他限制。這些限制可能普遍適用;算法分類(lèi)目標(biāo);或參與規(guī)避的特定方。

有關(guān)跟蹤定義的更多信息，反跟蹤措施的意外影響以及規(guī)則的例外情況，請(qǐng)查看WebKit博客上的完整