ITP (מניעת מעקב חכמה)
ITP (מניעת מעקב חכמה) היא תכונת פרטיות המובנית בדפדפן Safari של Apple, המגבילה מעקב חוצה-אתרים על ידי הגבלת עוגיות צד שלישי וקיצור משך החיים של עוגיות מסוימות ונתונים מאוחסנים אחרים.
איך ITP (מניעת מעקב חכמה) עובד
הוצג בידי Apple בשנת 2017 ושוכלל לאורך גרסאות רבות של Safari ו-WebKit, ITP משתמש בלוגיקה על-גבי-המכשיר כדי לזהות דומיינים הנראים כעוקבים אחר משתמשים בין אתרים ואז מצמצם את יכולתם לעשות זאת. לאורך גרסאות עוקבות הוא עבר מסיווג היוריסטי לעבר חסימה רחבה של עוגיות צד שלישי כברירת מחדל והטלת מגבלות מחמירות על מצב חוצה-אתרים.
התנהגות מגדירה של ITP היא שהוא מגביל כמה זמן אחסון בצד הלקוח שורד. עוגיות המוגדרות באמצעות JavaScript, למשל דרך ממשק document.cookie, הוגבלו מבחינה היסטורית למשך חיים קצר הנמדד בימים, ואחסון אחר בצד הלקוח יכול להימחק לאחר תקופה ללא אינטראקציה של המשתמש עם האתר. הדבר מערער ישירות את ההנחה שעוגייה תתמיד למשך זמן ארוך כמו תאריך התפוגה המוצהר שלה.
ITP מטפל גם בטכניקות המשמשות לעקיפת מגבלות עוגיות, כגון קישוט קישורים (link decoration) ומעקב קפיצה (bounce tracking), שבהן מזהים מועברים דרך כתובות URL או הפניות ביניים. על ידי הגבלת שיטות אלה, Safari מצמצם את הנתיבים הזמינים לשחזור זהות חוצת-אתרים לאחר שהעוגיות נוקו.
ההשפעה המעשית היא שכל מערכת התלויה בעוגיות ארוכות-חיים ב-Safari מתמודדת עם שחיקה משמעותית. אפילו עוגיות מהצד הראשון יכולות להתקצר כאשר הן מוגדרות באמצעות סקריפט, וזו הסיבה שמדידה, התאמה אישית ובקרות הונאות מבוססות-עוגיות מתנהגות באופן שונה, ופחות עמיד, ב-Safari מאשר בדפדפנים ללא הגבלות דומות.
מדוע ITP (מניעת מעקב חכמה) חשוב למניעת הונאות
ITP מחליש באופן משמעותי הגנות הונאה מבוססות-עוגיות באחת ממשפחות הדפדפנים הנפוצות ביותר, במיוחד ב-iPhone. הגבלות קצב, חסימת תקופות ניסיון וקישור חשבונות הנשענים על עוגיות מתמידות דועכים במהירות תחת משכי החיים הקצרים וחסימת עוגיות הצד השלישי של ITP, ותוקפים ב-Safari יכולים להיראות חדשים פשוט על ידי המתנה לתפוגה או ניקוי של עוגיות מוגבלות. זו סיבה מרכזית לכך שמניעת הונאות עברה לעבר מודיעין מכשירים, המזהה מכשיר מאותות טכניים יציבים שהגבלות העוגיות של ITP אינן מסירות.
איך TRACIO מטפלת בזה
TRACIO נותרת אפקטיבית ב-Safari מכיוון שהיא אינה נשענת על העוגיות ארוכות-החיים ש-ITP מגביל. הזיהוי שלה נגזר מהאותות הטכניים של המכשיר, כך שזיהוי מכשיר חוזר מתמיד גם במקומות שבהם ITP מקצר או חוסם אחסון עוגיות. הדבר מאפשר ללקוחות לשמור על זיהוי עקבי של ריבוי-חשבונות, ניצול לרעה של תקופות ניסיון והונאות קשורות בין דפדפנים, לרבות Safari ו-iOS. TRACIO מתייחסת לכך כזיהוי מכשיר מהצד הראשון ומכוון-אבטחה ולא כמעקב חוצה-אתרים מהסוג ש-ITP מכוון אליו, והלקוחות נותרים אחראים לשקיפות ולביסוס בסיס חוקי מתאים.
מונחים קשורים
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.