蘋果宣布WebKit跟踪預防策略更妥善保護用戶隱私
蘋果WebKit團隊本週發布了“ WebKit Tracking Prevention Policy ”(WebKit跟踪預防策略),詳細說明了網頁追踪技術對於用戶的害處,並表示在其瀏覽器引擎中部署這項技術以阻止此類活動。
WebKit官方博客在本週三發布的博文中宣布,WebKit跟踪預防策略涵蓋了WebKit防範的跟踪類型,替代跟踪對策以及引擎如何處理跟踪預防的意外後果。該文檔列出了許多已知的跟踪技術,包括跨站點跟踪,狀態跟踪(如cookie和其他基於存儲的方法),隱蔽狀態跟踪,導航跟踪(如基於URL參數的跟踪或鏈接修飾,指紋識別和隱蔽跟踪)。
WebKit將跟踪定義為:“關於個人在一個或多個網站上的身份或活動的數據集合。即使這些數據不被認為是個人可識別的,它仍然屬於跟踪行為。”
根據該文件,WebKit努力阻止所有形式的隱蔽和跨站點跟踪,包括團隊目前不知道的技術。如果在不影響用戶體驗的情況下無法完全防止某種形式的跟踪,WebKit會施加限制,例如減少跟踪時間窗口或可用數據點。當無法提出限制時,WebKit會通知用戶並要求他們同意繼續。
該文件稱,安裝預防措施的規避被視為利用安全漏洞。在檢測到變通方法的情況下,WebKit可能會在未事先通知第三方的情況下使用其他限制。
蘋果的這項舉措表明,越來越多的公眾監督正迫使矽谷提高透明度,尤其考慮到該公司的競爭對手Facebook和谷歌正在被數據隱私醜聞困擾。
在3月份的發布會上,蘋果在推出Apple News+時將隱私保護作為核心焦點。蘋果表示,新聞應用不會向廣告主報告用戶正在閱讀什麼。同時,蘋果與高盛聯合推出的信用卡也不會向營銷人員銷售用戶數據。
Webkit新的網頁技術避免了向任何一方,無論是網絡還是商家,給予過多信任,並限制它們之間的通信,以防止共享可跟踪到單個用戶的數據。