Apple WebKit團隊發(fā)布網(wǎng)站跟蹤預防政策

受Mozilla反跟蹤政策的啟發(fā)，發(fā)布在WebKit博客上的文檔提供了對Apple Safari瀏覽器內(nèi)置的反跟蹤功能的深入了解，團隊希望有一天能夠在所有瀏覽器中看到這些功能。本文檔描述了WebKit認為Web策略應遵循的Web跟蹤實踐，默認情況下應由Web瀏覽器阻止。這些做法對用戶有害，因為它們侵犯了用戶的隱私，卻沒有讓用戶識別，理解，同意或控制他們。

Apple在iOS 11和Safari 11中的macOS High Sierra 10.13中引入了智能跟蹤預防功能，并一直致力于開發(fā)ITP。例如，在2月份，Apple發(fā)布了iOS 12.2和用于macOS的Safari 12.1，其中包括ITP 2.1，其中包含阻止跨站點跟蹤的增強功能。新的WebKit政策強調(diào)了蘋果公司繼續(xù)努力瞄準所有形式的跨站點跟蹤行為，即使它是明顯的。

WebKit將盡最大努力防止所有隱蔽跟蹤和所有跨站點跟蹤(即使它不是隱蔽的)。這些目標適用于上面列出的所有類型的跟蹤，以及我們目前不知道的跟蹤技術。

如果在沒有不當用戶傷害的情況下無法完全防止特定的跟蹤技術，WebKit將限制使用該技術的能力。例如，限制用于跟蹤或減少可用熵比特的時間窗口 - 可用于識別用戶或用戶行為的唯一數(shù)據(jù)點。

除了跨站點跟蹤之外，該文檔還概述了其認為對用戶有害的其他幾種跟蹤實踐，并表示W(wǎng)ebKit將“以與利用安全漏洞相同的嚴重性”來規(guī)避其反跟蹤措施的規(guī)避。

如果一方試圖規(guī)避我們的跟蹤預防方法，我們可能會在不事先通知的情況下添加其他限制。這些限制可能普遍適用;算法分類目標;或參與規(guī)避的特定方。

有關跟蹤定義的更多信息，反跟蹤措施的意外影響以及規(guī)則的例外情況，請查看WebKit博客上的完整