ITP (Intelligent Tracking Prevention)
L'ITP (Intelligent Tracking Prevention, prévention intelligente du suivi) est une fonctionnalité de confidentialité intégrée au navigateur Safari d'Apple qui limite le suivi intersites en restreignant les cookies tiers et en raccourcissant la durée de vie de certains cookies et d'autres données stockées.
Comment fonctionne ITP (Intelligent Tracking Prevention)
Introduite par Apple en 2017 et affinée au fil de nombreuses versions de Safari et de WebKit, l'ITP utilise une logique embarquée sur l'appareil pour identifier les domaines qui semblent suivre les utilisateurs d'un site à l'autre, puis restreint leur capacité à le faire. Au fil des versions successives, elle est passée de la classification heuristique au blocage général des cookies tiers par défaut et à l'imposition de limites strictes à l'état intersites.
Un comportement caractéristique de l'ITP est qu'elle plafonne la durée de survie du stockage côté client. Les cookies définis via JavaScript, par exemple via l'interface document.cookie, ont historiquement été plafonnés à une durée de vie courte, mesurée en jours, et d'autres formes de stockage côté client peuvent être purgées après une période sans interaction de l'utilisateur avec le site. Cela sape directement l'hypothèse selon laquelle un cookie persistera aussi longtemps que l'indique sa date d'expiration.
L'ITP s'attaque aussi aux techniques utilisées pour contourner les limites des cookies, telles que la décoration de liens (link decoration) et le suivi par rebond (bounce tracking), où les identifiants sont transmis via des URL ou des redirections intermédiaires. En restreignant ces méthodes, Safari réduit les voies disponibles pour reconstruire une identité intersites après l'effacement des cookies.
L'effet pratique est que tout système dépendant de cookies à longue durée de vie sous Safari subit une érosion importante. Même les cookies de première partie peuvent être raccourcis lorsqu'ils sont définis par script, et c'est pourquoi la mesure, la personnalisation et les contrôles de fraude basés sur les cookies se comportent différemment, et de manière moins durable, sous Safari que sur des navigateurs dépourvus de restrictions comparables.
Pourquoi ITP (Intelligent Tracking Prevention) compte pour la prévention de la fraude
L'ITP affaiblit de manière significative les défenses antifraude basées sur les cookies sur l'une des familles de navigateurs les plus utilisées, en particulier sur les iPhone. Les limites de débit, le contrôle des essais et la liaison de comptes qui s'appuient sur des cookies persistants se dégradent rapidement sous les durées de vie courtes et le blocage des cookies tiers de l'ITP, et les attaquants sous Safari peuvent apparaître comme nouveaux simplement en attendant l'expiration ou en effaçant les cookies restreints. C'est une raison centrale pour laquelle la prévention de la fraude s'est déplacée vers l'intelligence des appareils, qui reconnaît un appareil à partir de signaux techniques stables que les restrictions de cookies de l'ITP ne suppriment pas.
Comment TRACIO le gère
TRACIO reste efficace sous Safari parce qu'il ne s'appuie pas sur les cookies à longue durée de vie que l'ITP restreint. Son identification est dérivée des signaux techniques de l'appareil, de sorte que la reconnaissance d'un appareil récurrent persiste même là où l'ITP raccourcit ou bloque le stockage des cookies. Cela permet aux clients de maintenir une détection cohérente du multi-comptes, de l'abus d'essais et des fraudes connexes d'un navigateur à l'autre, y compris Safari et iOS. TRACIO traite cela comme une reconnaissance d'appareil de première partie et orientée vers la sécurité, plutôt que comme le type de suivi intersites que vise l'ITP, et les clients restent responsables de la transparence et de l'établissement d'une base légale appropriée.
Termes associés
Approfondir
Questions fréquentes
Identifiez chaque appareil en toute confiance
Commencez avec une offre gratuite de 2,500 appels API par mois. Aucune carte bancaire requise.