ITP (Intelligent Tracking Prevention)
ITP (Intelligent Tracking Prevention) je funkce ochrany soukromí zabudovaná do prohlížeče Safari od Applu, která omezuje sledování napříč weby tím, že omezuje cookies třetích stran a zkracuje dobu života některých cookies a dalších uložených dat.
Jak funguje ITP (Intelligent Tracking Prevention)
ITP, představené Applem v roce 2017 a zdokonalované napříč mnoha vydáními Safari a WebKitu, používá logiku na zařízení k identifikaci domén, které zřejmě sledují uživatele napříč weby, a poté omezuje jejich schopnost tak činit. Napříč po sobě jdoucími verzemi přešlo od heuristické klasifikace k širokému blokování cookies třetích stran ve výchozím nastavení a zavádění přísných limitů na stav napříč weby.
Definujícím chováním ITP je, že omezuje, jak dlouho přežívá úložiště na straně klienta. Cookies nastavené prostřednictvím JavaScriptu, například přes rozhraní document.cookie, byly historicky omezeny na krátkou dobu života měřenou ve dnech a další úložiště na straně klienta může být vyčištěno po období bez interakce uživatele s webem. To přímo podkopává předpoklad, že cookie přetrvá tak dlouho, jak zní její uvedené datum vypršení.
ITP se také zabývá technikami používanými k obcházení limitů cookies, jako je dekorace odkazů a bounce tracking, kde jsou identifikátory předávány prostřednictvím URL nebo mezilehlých přesměrování. Omezením těchto metod Safari zužuje cesty dostupné pro rekonstrukci identity napříč weby poté, co byly cookies smazány.
Praktickým důsledkem je, že jakýkoli systém závislý na dlouhotrvajících cookies v Safari čelí významné erozi. I cookies první strany mohou být zkráceny, pokud jsou nastaveny skriptem, a proto se měření, personalizace a kontroly podvodů založené na cookies chovají v Safari jinak a méně odolně než v prohlížečích bez srovnatelných omezení.
Proč na ITP (Intelligent Tracking Prevention) záleží při prevenci podvodů
ITP smysluplně oslabuje obrany proti podvodům založené na cookies u jedné z nejpoužívanějších rodin prohlížečů, zejména na iPhonech. Omezení počtu požadavků, podmiňování zkušebních verzí a propojování účtů, které se opírají o trvalé cookies, se pod krátkými dobami života ITP a blokováním cookies třetích stran rychle rozpadají a útočníci v Safari se mohou jevit jako noví prostě tím, že vyčkají na vypršení omezených cookies nebo je smažou. To je ústřední důvod, proč se prevence podvodů posunula k device intelligence, která rozpoznává zařízení ze stabilních technických signálů, jež omezení cookies ze strany ITP neodstraňují.
Jak to řeší TRACIO
TRACIO zůstává v Safari účinná, protože se nespoléhá na dlouhotrvající cookies, které ITP omezuje. Její identifikace je odvozena z technických signálů zařízení, takže rozpoznání vracejícího se zařízení přetrvává i tam, kde ITP zkracuje nebo blokuje úložiště cookies. To umožňuje zákazníkům udržovat konzistentní detekci vícenásobných účtů, zneužívání zkušebních verzí a souvisejících podvodů napříč prohlížeči, včetně Safari a iOS. TRACIO to pojímá jako rozpoznávání zařízení první strany orientované na bezpečnost, nikoli jako sledování napříč weby toho druhu, na který ITP cílí, a zákazníci zůstávají odpovědní za transparentnost a za stanovení odpovídajícího právního základu.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.