En una publicación de blog llamada “Prevención del seguimiento, prevención del seguimiento”, John Wilander de WebKit explicó una nueva capacidad de Safari.
Prevención de seguimiento inteligente
Esta actualización de Safari llegó con iOS 13.3, iPadOS 13.3 y Safari 13.0.3 en macOS Catalina, Mojave y High Sierra. Las funciones como la prevención de seguimiento y el bloqueo de contenido pueden abusarse en sí mismas con fines de seguimiento. Pero tres nuevas mejoras hacen que sea difícil o imposible detectar qué contenido web y qué datos del sitio web son capaces de rastrear.
Remitente solo de origen para todas las solicitudes de terceros
ITP limita los encabezados de referencia al origen de una página web, lo que anteriormente solo se hacía para solicitudes entre sitios a dominios clasificados.
Como ejemplo, una solicitud a https: //images.example que anteriormente contenía el encabezado de referencia “https: //store.example/baby/strollers/deluxe-stroller-navy-blue.html” ahora se reducirá a solo “Https: //store.example/”.
Todas las cookies de terceros bloqueadas sin interacción previa del usuario
ITP ahora bloquea todas las solicitudes de terceros para que no vean sus cookies, a menos que el sitio web propio ya haya tenido algún tipo de interacción con el usuario. No estoy seguro de cómo definen la “interacción”, pero supongo que esto significa que las cookies de terceros se bloquearán si simplemente está leyendo un artículo o mirando una página web de forma casual.
Hay un par de otras actualizaciones, pero más dirigidas a los desarrolladores. La primera es que la API de acceso al almacenamiento de Safari tiene en cuenta la política de cookies del navegador al manejar las llamadas a document.hasStorageAccess (). La segunda actualización es que la ausencia de cookies en una solicitud de terceros no revela el estado de ITP.
Curiosamente, el Sr. Wilander finaliza la publicación del blog agradeciendo a Google:
Queremos agradecer a Google por enviarnos un informe en el que exploran tanto la capacidad de detectar cuándo el contenido web se trata de manera diferente mediante la prevención del seguimiento como las cosas malas que son posibles con dicha detección. Su práctica de divulgación responsable nos permitió diseñar y probar los cambios detallados anteriormente. Se dará todo el crédito en las próximas notas de la versión de seguridad.
Otras lecturas:
[iOS 13.3: How to Set Screen Time Communication Limits]
[Mac Pro’s Different Pricing Options]
