导航：首页 > 新闻 >

Apple 宣布 Safari 完全拦截第三方 Cookie

发表于：2024-04-27 作者：创始人

编辑最后更新 2024年04月27日，Apple 方面宣布在昨日推出 iOS/iPadOS 13.4 和 macOS 上的 Safari 13.1 更新时，同时在智能防止追踪（ ITP ）上作出强化，以完全拦截网站透过第三方 Cookie

Apple 方面宣布在昨日推出 iOS/iPadOS 13.4 和 macOS 上的 Safari 13.1 更新时，同时在智能防止追踪（ ITP ）上作出强化，以完全拦截网站透过第三方 Cookie 来追踪用户，投放针对性广告。

Apple 宣布跨网站资源的 Cookie 现已被完全截拦，他们指用户的隐私将会显著改善，因为这将移除所有例外和过去允许的跨网追踪的感知能力。 Safari 自去年 8 月开始就已经拦截第三方 Cookie ，而今次推出新的预设拦截功能后，攻击者就不能再取得用户的 ITP 状态，令安全性大幅提升。

现时只有 Tor 洋葱浏览器和 Safari 有提供预设完全拦截第三方 Cookie 功能，而 Brave 浏览器虽然亦有类似功能，但就保留一些例外情况。

在今次更新之前，只有 Tor 浏览器有提供预设完全拦截第三方 Cookie 的功能。

Apple 的 WebKit 工程师 John Wilander 指传统防止追踪功能的内部状态，可以倒过来作为追踪用户的指标。而今次推出的完全拦截第三方 Cookie 功能，就令攻击者无法透过 Cookie 拦截的行为来感测 ITP 的状态。 John Wilander 同时感谢 Google 提供的报告发起了对这种分析的契机。

Google 早前亦已宣布会在 Chrome 浏览器推出拦截第三方 Cookie 的功能，不过要到 2022 年才完全落实。而 Apple 为了支持其他浏览器也加入完全拦截第三方 Cookie 的行列，会将他们开发这功能的经验向 W3C 组织隐私小组提交报告。