ITP (Ngăn chặn Theo dõi Thông minh)

Được Apple giới thiệu vào năm 2017 và được tinh chỉnh qua nhiều bản phát hành Safari và WebKit, ITP sử dụng logic trên thiết bị để nhận diện các tên miền có vẻ theo dõi người dùng giữa các trang web rồi cắt giảm khả năng làm điều đó của chúng. Qua các phiên bản kế tiếp, nó chuyển từ phân loại theo phương pháp suy đoán sang chặn rộng rãi các cookie bên thứ ba theo mặc định và áp đặt các giới hạn nghiêm ngặt lên trạng thái giữa các trang web.

Một hành vi đặc trưng của ITP là nó giới hạn thời gian tồn tại của bộ nhớ lưu trữ phía máy khách. Các cookie được thiết lập thông qua JavaScript, ví dụ qua giao diện document.cookie, trong quá khứ đã bị giới hạn ở một thời gian tồn tại ngắn được tính bằng ngày, và bộ nhớ lưu trữ phía máy khách khác có thể bị dọn sạch sau một khoảng thời gian không có tương tác của người dùng với trang web. Điều này trực tiếp làm suy yếu giả định rằng một cookie sẽ tồn tại lâu bằng ngày hết hạn được ghi của nó.

ITP cũng xử lý các kỹ thuật được sử dụng để lách các giới hạn về cookie, chẳng hạn như trang trí liên kết (link decoration) và theo dõi bằng chuyển hướng trung gian (bounce tracking), trong đó các định danh được truyền qua các URL hoặc các lần chuyển hướng trung gian. Bằng cách ràng buộc các phương pháp này, Safari thu hẹp các con đường có sẵn để tái dựng một danh tính giữa các trang web sau khi các cookie đã bị xóa.

Hiệu ứng thực tế là bất kỳ hệ thống nào phụ thuộc vào các cookie tồn tại lâu trong Safari đều đối mặt với sự xói mòn đáng kể. Ngay cả các cookie bên thứ nhất cũng có thể bị rút ngắn khi được thiết lập qua script, đó là lý do việc đo lường, cá nhân hóa và các biện pháp kiểm soát gian lận dựa trên cookie hành xử khác đi, và kém bền vững hơn, trên Safari so với trên các trình duyệt không có các hạn chế tương đương.