Safari 27 блокирует сервисы отслеживания по email-адресу

19 октября команда WebKit рассказала о новой защите в Safari на iOS, iPadOS, macOS и visionOS 27. Браузер блокирует сетевые запросы к инфраструктуре identity resolution — сторонним сервисам, которые получают email-адрес человека при входе на сайт или подписке на рассылку, возвращают странице обезличенный идентификатор и по нему собирают профиль пользователя на разных сайтах и устройствах. Выход из аккаунта или отписка такой идентификатор не удаляют, а email остаётся у посредника.

Блокировка работает на уровне доменов: адрес просто не уходит на серверы этих сервисов, и сменой формата запроса защиту не обойти. Авторы отдельно оговаривают, что речь не о провайдерах входа и не о сервисах рассылок, а о невидимых посредниках, подключённых к формам, куда вводят адрес. Персонализация на самом сайте не затрагивается: «First party personalization is not tracking», пишут в WebKit.

Для тех, кто делает сайты, это повод проверить, какие сторонние скрипты подключены к формам входа и подписки и не завязаны ли на них сценарии вроде сопоставления аудиторий в рекламных кабинетах или CDP: в Safari 27 такие запросы будут отклоняться. Список заблокированных доменов Apple не публикует, число затронутых сервисов и сайтов не называет и о версиях старше 27 ничего не говорит. Подписчикам iCloud+ дополнительно напоминают о функции Hide My Email — уникальных адресах для каждого сайта.

Источник: WebKit Blog