ITP (Intelligent Tracking Prevention)
L'ITP (Intelligent Tracking Prevention) è una funzione di privacy integrata nel browser Safari di Apple che limita il tracciamento cross-site restringendo i cookie di terza parte e accorciando la durata di alcuni cookie e altri dati memorizzati.
Come funziona ITP (Intelligent Tracking Prevention)
Introdotta da Apple nel 2017 e affinata attraverso numerose versioni di Safari e WebKit, l'ITP usa una logica on-device per identificare i domini che sembrano tracciare gli utenti tra i siti e poi ne limita tale capacità. Nel corso delle versioni successive è passata da una classificazione euristica al blocco per impostazione predefinita, in modo ampio, dei cookie di terza parte, imponendo rigidi limiti allo stato cross-site.
Un comportamento distintivo dell'ITP è che limita per quanto tempo lo storage lato client sopravvive. I cookie impostati tramite JavaScript, per esempio attraverso l'interfaccia document.cookie, sono stati storicamente limitati a una breve durata misurata in giorni, e altro storage lato client può essere eliminato dopo un periodo senza interazione dell'utente con il sito. Ciò mina direttamente il presupposto che un cookie persista per l'intera durata della sua data di scadenza dichiarata.
L'ITP affronta anche le tecniche usate per aggirare i limiti dei cookie, come la link decoration e il bounce tracking, in cui gli identificatori vengono passati tramite URL o reindirizzamenti intermedi. Limitando questi metodi, Safari restringe i percorsi disponibili per ricostruire un'identità cross-site dopo che i cookie sono stati cancellati.
L'effetto pratico è che qualsiasi sistema che dipenda da cookie di lunga durata su Safari va incontro a un'erosione significativa. Anche i cookie di prima parte possono essere accorciati quando impostati via script, motivo per cui misurazione, personalizzazione e controlli antifrode basati sui cookie si comportano in modo diverso, e meno durevole, su Safari rispetto a browser privi di restrizioni comparabili.
Perché ITP (Intelligent Tracking Prevention) conta per la prevenzione delle frodi
L'ITP indebolisce in modo significativo le difese antifrode basate sui cookie su una delle famiglie di browser più utilizzate, in particolare sugli iPhone. Limiti di frequenza, gating delle prove e collegamento degli account che si appoggiano su cookie persistenti decadono rapidamente sotto le brevi durate dell'ITP e il blocco dei cookie di terza parte, e gli aggressori su Safari possono apparire nuovi semplicemente aspettando la scadenza o cancellando i cookie limitati. Questa è una ragione centrale per cui la prevenzione delle frodi si è spostata verso l'intelligence dei dispositivi, che riconosce un dispositivo da segnali tecnici stabili che le restrizioni sui cookie dell'ITP non rimuovono.
Come lo gestisce TRACIO
TRACIO resta efficace su Safari perché non si affida ai cookie di lunga durata che l'ITP limita. La sua identificazione deriva dai segnali tecnici del dispositivo, così che il riconoscimento di un dispositivo di ritorno persista anche dove l'ITP accorcia o blocca lo storage dei cookie. Ciò consente ai clienti di mantenere un rilevamento coerente di multi-account, abuso delle prove e frodi correlate tra i browser, inclusi Safari e iOS. TRACIO tratta questo come riconoscimento del dispositivo in prima parte, orientato alla sicurezza, anziché come tracciamento cross-site del tipo preso di mira dall'ITP, e i clienti restano responsabili della trasparenza e della definizione di una base giuridica adeguata.
Termini correlati
Approfondisci
Domande frequenti
Identifichi ogni dispositivo con sicurezza
Inizi con un piano gratuito di 2.500 chiamate API al mese. Nessuna carta di credito richiesta.