ITP (Intelligent Tracking Prevention, интеллектуальная защита от отслеживания)

Представленный Apple в 2017 году и доработанный во многих выпусках Safari и WebKit, ITP использует логику на устройстве, чтобы выявлять домены, которые, по-видимому, отслеживают пользователей между сайтами, и затем урезает их способность делать это. За последовательные версии он перешёл от эвристической классификации к широкой блокировке сторонних куки по умолчанию и наложению строгих ограничений на межсайтовое состояние.

Определяющее поведение ITP состоит в том, что он ограничивает, как долго переживает хранилище на стороне клиента. Куки, установленные через JavaScript, например через интерфейс document.cookie, исторически были ограничены коротким сроком жизни, измеряемым в днях, а другое хранилище на стороне клиента может быть очищено после периода без взаимодействия пользователя с сайтом. Это напрямую подрывает предположение, что куки будет сохраняться так же долго, как его заявленная дата истечения.

ITP также обращается к методам, используемым для обхода лимитов куки, таким как декорирование ссылок и bounce-отслеживание, в которых идентификаторы передаются через URL или промежуточные перенаправления. Ограничивая эти методы, Safari сужает пути, доступные для реконструкции межсайтовой идентичности после того, как куки были очищены.

Практический эффект в том, что любая система, зависящая от долгоживущих куки в Safari, сталкивается со значительной эрозией. Даже куки первой стороны могут быть укорочены, когда устанавливаются через скрипт, — вот почему измерение, персонализация и средства контроля мошенничества на основе куки ведут себя иначе, и менее долговечно, в Safari, чем в браузерах без сопоставимых ограничений.