أبل تحظر ملفات تعريف الارتباط طرف ثالث في سفاري

أبل تحظر ملفات تعريف الارتباط طرف ثالث في سفاري

أبل تحظر ملفات تعريف الارتباط طرف ثالث في سفاري

سفاري يصبح المتصفح الثاني بعد متصفح تور لسد ملفات تعريف الارتباط طرف ثالث افتراضيا لجميع المستخدمين

ابتداء من اليوم، مع تفريغ سفاري 13.1 ومن خلال التحديثات إلى ميزة الخصوصية منع التتبع الذكي (ITP) ، أبل الآن تحظر جميع ملفات تعريف الارتباط طرف ثالث في سفاري افتراضيا.

تعني خطوة الشركة أن المعلنين عبر الإنترنت وشركات التحليلات لا يمكنهم استخدام ملفات ملفات تعريف الارتباط للمتصفح بعد الآن لتتبع المستخدمين أثناء زيارتهم لمواقع مختلفة عبر الويب.

ولكن أبل تقول هذه الخطوة ليست في الواقع صفقة هائلة، لأنها كانت بالفعل حظر معظم ملفات تعريف الارتباط طرف ثالث المستخدمة لتتبع على أي حال.

"قد يبدو نوعا من تغيير أكبر مما هو عليه ،" وقال جون ويلاندر ، وهو مبرمج أبل . "لكننا أضفنا العديد من القيود إلى ITP منذ إصداره الأولي في عام 2017 التي نحن الآن في منطقة حيث تم حظر معظم ملفات تعريف الارتباط التابعة لجهات خارجية بالفعل في Safari."

المتصفح الثاني لسد ملفات تعريف الارتباط طرف ثالث لجميع المستخدمين

أصبح سفاري أبل الآن المتصفح الثاني - بعد متصفح تور - لسد جميع ملفات تعريف الارتباط التابعة لجهات خارجية افتراضيًا لجميع مستخدميها.

ومع ذلك ، في حين كانت Apple أسرع في سد ملفات تعريف الارتباط الخاصة بالجهات الخارجية في Safari ، فإن Google هي في الحقيقة التي دفعت صانعي المتصفح نحو اتخاذ هذه الخطوة في المقام الأول ، خلال منشور مدونة مايو 2019.

في ذلك الوقت، أعلنت Google عن خطط لسد ملفات تعريف الارتباط الخاصة بالجهات الخارجية بشكل افتراضي في Chrome وضمن مشروع الكروم المفتوح المصدر، الذي يتم بناء العديد من المتصفحات الأخرى عليه.

أصدرت Google Chrome v80 في بداية فبراير بدعم لحظر ملفات تعريف الارتباط التابعة لجهات خارجية (تحت اسم ملفات تعريف الارتباط SameSite)، ولكن الميزة لن تُثني جميع مستخدمي Chrome بالكامل حتى عام 2022.

كما بدأت شركة Microsoft Edge، التي تدير إصدارًا من متصفح كروم مفتوح المصدر من Google، في حظر ملفات تعريف الارتباط التابعة لجهات خارجية بشكل تدريجي أيضًا ، ولكن لا يتم تمكين الميزة افتراضيًا لجميع مستخدميها أيضًا.

قرار أبل اليوم لا يوحي بأن سفاري الآن يمنع جميع المستخدمين تتبع، ولكن فقط تتبع الأساليب التي تعتقد زرع ملف تعريف الارتباط أدخل سفاري و (إعادة) التحقق من أن كوكي مرارا وتكرارا على الفور المستخدم كما انه ينتقل من موقع إلى موقع.

من المفترض أن حلول تتبع المستخدم الأخرى ، مثل بصمات الأصابع للمستخدم / المتصفح ، لا تزال تعمل.

اختراق صغير لخصوصية الويب

ومع ذلك، فإن هذه الخطوة غالبا ما تكون خطيرة في الاتجاه الصحيح. مع جوجل ، سفاري ، مايكروسوفت ، وكل واحد عكس الكروم القائمة على المتصفحات على متن الطائرة ، والآن ، فإن الغالبية العظمى من متصفحات الويب الحالية كتلة ملفات تعريف الارتباط طرف ثالث أو هي في طريقها نحو كتل كاملة.

"هذا التحديث يأخذ عدة خطوات هامة لمحاربة تتبع عبر المواقع وجعلها أكثر أمانا لتصفح الانترنت ،"وأوضح Wilander خلال مؤشر ترابط التغريد اليوم.

"أولا وقبل كل شيء، فإنه يمهد الطريق. سنقوم بالإبلاغ عن تجاربنا في حظر ملفات تعريف الارتباط الكاملة من طرف ثالث إلى مجموعات الخصوصية في W3C لمساعدة المتصفحات الأخرى على تحقيق هذه القفزة.

"ثانياً، حظر ملفات تعريف الارتباط الكاملة من جهة خارجية يزيل الحالة في حظر ملفات تعريف الارتباط.

"الثالث، حظر ملفات تعريف الارتباط الكاملة لجهة خارجية تعطيل تماما تسجيل الدخول بصمات الأصابع، والسحب على الانترنت وصفها بالفعل قبل 12 عاما. دون حماية ، يمكن بتتبع معرفة المواقع التي قمت بتسجيل الدخول إليها واستخدامها كبصمة " ، وأضاف Wilander.

"الرابع، كتلة ملفات تعريف الارتباط الكاملة من جهة خارجية يحل عمليات التزوير طلب عبر الموقع. هذا هو في كثير من الأحيان واحدة من بين نقاط الضعف الأمنية الأصلية على شبكة الإنترنت ونوقشت في مجتمعات مثل OWASP لتجاوز عقد من الزمان. هذه الثغرات قد اختفت الآن في سفاري."

المزيد عن هذه الخطوة وماذا يعني للمطورين وأصحاب المواقع هناك داخل فريق WebKit بلوق وظيفة.