ITP (inteligentne zapobieganie śledzeniu)
ITP (inteligentne zapobieganie śledzeniu) to funkcja prywatności wbudowana w przeglądarkę Safari firmy Apple, która ogranicza śledzenie między witrynami przez ograniczanie plików cookie stron trzecich i skracanie czasu życia niektórych plików cookie oraz innych przechowywanych danych.
Jak działa ITP (inteligentne zapobieganie śledzeniu)
Wprowadzone przez Apple w 2017 roku i udoskonalane w wielu wydaniach Safari i WebKit, ITP wykorzystuje logikę na urządzeniu do identyfikacji domen, które wydają się śledzić użytkowników między witrynami, a następnie ogranicza ich zdolność do tego. W kolejnych wersjach przeszło od klasyfikacji heurystycznej do szerokiego blokowania plików cookie stron trzecich domyślnie i nakładania ścisłych limitów na stan międzywitrynowy.
Cechą definiującą ITP jest to, że ogranicza, jak długo przetrwa pamięć po stronie klienta. Pliki cookie ustawiane za pomocą JavaScriptu, na przykład przez interfejs document.cookie, były historycznie ograniczane do krótkiego czasu życia mierzonego w dniach, a inna pamięć po stronie klienta może zostać usunięta po okresie bez interakcji użytkownika z witryną. To bezpośrednio podważa założenie, że plik cookie przetrwa tak długo, jak wynika z jego podanej daty wygaśnięcia.
ITP zajmuje się również technikami stosowanymi do obchodzenia limitów plików cookie, takimi jak dekorowanie linków i śledzenie odbiciowe (bounce tracking), w których identyfikatory są przekazywane przez adresy URL lub pośrednie przekierowania. Ograniczając te metody, Safari zawęża ścieżki dostępne do rekonstruowania tożsamości międzywitrynowej po wyczyszczeniu plików cookie.
Praktycznym efektem jest to, że każdy system zależny od długo żyjących plików cookie w Safari doświadcza znacznej erozji. Nawet pliki cookie first-party mogą zostać skrócone, gdy są ustawiane przez skrypt, dlatego pomiar, personalizacja i kontrole oszustw oparte na plikach cookie zachowują się inaczej — i mniej trwale — w Safari niż w przeglądarkach bez porównywalnych ograniczeń.
Dlaczego ITP (inteligentne zapobieganie śledzeniu) ma znaczenie dla zapobiegania oszustwom
ITP znacząco osłabia oparte na plikach cookie zabezpieczenia przed oszustwami w jednej z najczęściej używanych rodzin przeglądarek, zwłaszcza na iPhone'ach. Limity częstotliwości, ograniczanie okresów próbnych i łączenie kont, które opierają się na trwałych plikach cookie, szybko zanikają w warunkach krótkich czasów życia ITP i blokowania plików cookie stron trzecich, a atakujący w Safari mogą wyglądać na nowych po prostu przez odczekanie lub wyczyszczenie ograniczonych plików cookie. To jest główny powód, dla którego zapobieganie oszustwom przesunęło się w stronę analizy urządzeń, która rozpoznaje urządzenie na podstawie stabilnych sygnałów technicznych, których ograniczenia plików cookie ITP nie usuwają.
Jak TRACIO sobie z tym radzi
TRACIO pozostaje skuteczne w Safari, ponieważ nie polega na długo żyjących plikach cookie, które ogranicza ITP. Jego identyfikacja jest wyprowadzana z sygnałów technicznych urządzenia, więc rozpoznawanie powracającego urządzenia utrzymuje się nawet tam, gdzie ITP skraca lub blokuje przechowywanie plików cookie. Pozwala to klientom utrzymać spójne wykrywanie zakładania wielu kont, nadużyć okresów próbnych i powiązanych oszustw w różnych przeglądarkach, w tym Safari i iOS. TRACIO traktuje to jako zorientowane na bezpieczeństwo rozpoznawanie urządzeń typu first-party, a nie śledzenie między witrynami, na które ITP jest ukierunkowane, a klienci pozostają odpowiedzialni za przejrzystość i ustanowienie odpowiedniej podstawy prawnej.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.