更多

    Apple 宣布 Safari 完全攔截第三方 Cookie

    Mickey Chan
    Mickey Chan
    愛模擬飛行、希望終有一日回到單車上的宅,眼鏡娘控。座右銘: 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    Apple 方面宣布在昨日推出 iOS/iPadOS 13.4 和 macOS 上的 Safari 13.1 更新時,同時在智能防止追踪( ITP )上作出強化,以完全攔截網站透過第三方 Cookie 來追踪用戶,投放針對性廣告。
    Apple 宣布跨網站資源的 Cookie 現已被完全截攔,他們指用戶的私隱將會顯著改善,因為這將移除所有例外和過去允許的跨網追踪的感知能力。 Safari 自去年 8 月開始就已經攔截第三方 Cookie ,而今次推出新的預設攔截功能後,攻擊者就不能再取得用戶的 ITP 狀態,令安全性大幅提升。
    現時只有 Tor 洋葱瀏覽器和 Safari 有提供預設完全攔截第三方 Cookie 功能,而 Brave 瀏覽器雖然亦有類似功能,但就保留一些例外情況。

    在今次更新之前,只有 Tor 瀏覽器有提供預設完全攔截第三方 Cookie 的功能。
    在今次更新之前,只有 Tor 瀏覽器有提供預設完全攔截第三方 Cookie 的功能。

    Apple 的 WebKit 工程師 John Wilander 指傳統防止追踪功能的內部狀態,可以倒過來作為追踪用戶的指標。而今次推出的完全攔截第三方 Cookie 功能,就令攻擊者無法透過 Cookie 攔截的行為來感測 ITP 的狀態。 John Wilander 同時感謝 Google 提供的報告發起了對這種分析的契機。
    Google 早前亦已宣布會在 Chrome 瀏覽器推出攔截第三方 Cookie 的功能,不過要到 2022 年才完全落實。而 Apple 為了支持其他瀏覽器也加入完全攔截第三方 Cookie 的行列,會將他們開發這功能的經驗向 W3C 組織私隱小組提交報告。

    Google Chrome 也宣布了推出攔截第三方 Cookie 功能,不過要到 2022 年才完成。
    Google Chrome 也宣布了推出攔截第三方 Cookie 功能,不過要到 2022 年才完成。

    您會感興趣的內容

    相關文章