ITP (Akıllı İzleme Önleme)
ITP (Akıllı İzleme Önleme), Apple'ın Safari tarayıcısına yerleşik, üçüncü taraf çerezleri kısıtlayarak ve belirli çerezler ile diğer depolanan verilerin ömrünü kısaltarak siteler arası izlemeyi sınırlayan bir gizlilik özelliğidir.
ITP (Akıllı İzleme Önleme) nasıl çalışır
Apple tarafından 2017'de tanıtılan ve birçok Safari ve WebKit sürümü boyunca iyileştirilen ITP, kullanıcıları siteler arasında izliyor gibi görünen alan adlarını belirlemek için cihaz üzerinde çalışan mantık kullanır ve ardından bunu yapma yeteneklerini kısıtlar. Art arda gelen sürümlerde sezgisel sınıflandırmadan, varsayılan olarak üçüncü taraf çerezleri geniş biçimde engellemeye ve siteler arası duruma katı sınırlar koymaya doğru ilerledi.
ITP'nin belirleyici bir davranışı, istemci tarafı depolamanın ne kadar süre hayatta kalacağını sınırlamasıdır. Örneğin document.cookie arayüzü üzerinden JavaScript ile ayarlanan çerezler, tarihsel olarak günlerle ölçülen kısa bir ömürle sınırlandırılmıştır ve diğer istemci tarafı depolama, siteyle kullanıcı etkileşimi olmadan geçen bir dönemin ardından temizlenebilir. Bu, bir çerezin belirtilen son kullanma tarihi kadar uzun süre kalıcı olacağı varsayımını doğrudan zayıflatır.
ITP ayrıca, tanımlayıcıların URL'ler veya aracı yönlendirmeler üzerinden geçirildiği bağlantı süsleme ve sıçrama izleme gibi çerez sınırlarını aşmak için kullanılan teknikleri de ele alır. Safari, bu yöntemleri kısıtlayarak, çerezler temizlendikten sonra siteler arası bir kimliği yeniden kurmak için mevcut yolları daraltır.
Pratik etki, Safari'de uzun ömürlü çerezlere bağlı herhangi bir sistemin önemli bir erozyonla karşılaşmasıdır. Betikle ayarlandığında birinci taraf çerezler bile kısaltılabilir; ölçüm, kişiselleştirme ve çerez tabanlı dolandırıcılık kontrollerinin Safari'de, karşılaştırılabilir kısıtlamaları olmayan tarayıcılara göre farklı ve daha az kalıcı davranmasının nedeni budur.
ITP (Akıllı İzleme Önleme) dolandırıcılık önleme için neden önemli
ITP, en yaygın kullanılan tarayıcı ailelerinden birinde, özellikle iPhone'larda çerez tabanlı dolandırıcılık savunmalarını anlamlı biçimde zayıflatır. Kalıcı çerezlere dayanan hız sınırları, deneme kısıtlaması ve hesap bağlama, ITP'nin kısa ömürleri ve üçüncü taraf çerez engellemesi altında hızla çürür ve Safari'deki saldırganlar, kısıtlanmış çerezlerin süresinin dolmasını bekleyerek ya da onları temizleyerek yeni görünebilir. Bu, dolandırıcılık önlemenin, ITP'nin çerez kısıtlamalarının kaldırmadığı kararlı teknik sinyallerden bir cihazı tanıyan cihaz istihbaratına yönelmesinin temel nedenlerinden biridir.
TRACIO bunu nasıl ele alır
TRACIO, ITP'nin kısıtladığı uzun ömürlü çerezlere dayanmadığı için Safari'de etkili kalır. Kimliklendirmesi cihazın teknik sinyallerinden türetilir; böylece geri dönen bir cihazın tanınması, ITP'nin çerez depolamayı kısalttığı ya da engellediği yerlerde bile sürer. Bu, müşterilerin Safari ve iOS dâhil tarayıcılar genelinde çoklu hesap açma, deneme suistimali ve ilgili dolandırıcılıkların tutarlı biçimde tespitini sürdürmesine olanak tanır. TRACIO bunu, ITP'nin hedef aldığı türden siteler arası izleme olarak değil, birinci taraf, güvenlik odaklı cihaz tanıması olarak ele alır ve müşteriler şeffaflıktan ve uygun bir hukuki dayanak oluşturmaktan sorumlu kalır.
İlgili terimler
Daha fazlasını keşfedin
Sıkça sorulan sorular
Her cihazı güvenle tanımlayın
Ayda 2,500 API çağrısı sunan ücretsiz planla başlayın. Kredi kartı gerekmez.