Apple WebKit 팀, 웹사이트 추적 방지 정책 게시

Apple의 WebKit 팀은 ' WebKit 추적 방지 정책 '에서 개발한 다양한 추적 방지 조치와 사용자에게 해롭다고 생각하는 추적 관행의 유형을 자세히 설명합니다.

Mozilla의 추적 방지 정책에서 영감을 받아 WebKit 블로그에 게시된 문서는 팀이 언젠가 모든 브라우저에서 볼 수 있기를 바라는 Apple Safari 브라우저에 내장된 추적 방지 기능에 대한 통찰력을 제공합니다.

이 문서는 WebKit이 정책의 문제로 웹 브라우저에서 기본적으로 방지해야 한다고 믿는 웹 추적 관행에 대해 설명합니다. 이러한 관행은 사용자에게 식별, 이해, 동의 또는 제어 기능을 제공하지 않고 사용자의 개인 정보를 침해하기 때문에 사용자에게 유해합니다.

Apple은 iOS 11 및 macOS High Sierra 10.13의 Safari 11에 Intelligent Tracking Prevention을 도입했으며 그 이후로 ITP를 개발하기 위해 노력하고 있습니다. 예를 들어, Apple은 2월에 macOS용 iOS 12.2 및 Safari 12.1을 출시했으며, 두 제품 모두 사이트 간 추적을 차단하는 향상된 기능을 제공하는 ITP 2.1을 포함했습니다.

새로운 WebKit 정책은 모든 형태의 교차 사이트 추적 동작을 대상으로 하려는 Apple의 지속적인 노력을 강조합니다.

WebKit은 모든 은밀한 추적과 모든 교차 사이트 추적(비밀이 아닌 경우에도)을 방지하기 위해 최선을 다할 것입니다. 이러한 목표는 위에 나열된 모든 유형의 추적과 현재 우리에게 알려지지 않은 추적 기술에 적용됩니다.

특정 추적 기술이 사용자에게 과도한 피해 없이 완전히 방지될 수 없는 경우 WebKit은 해당 기술을 사용하는 기능을 제한합니다. 예를 들어, 추적을 위한 시간 창을 제한하거나 사용 가능한 엔트로피 비트(사용자 또는 사용자의 행동을 식별하는 데 사용할 수 있는 고유 데이터 포인트)를 줄입니다.

이 문서는 사이트 간 추적 외에도 사용자에게 해로운 것으로 간주되는 몇 가지 다른 추적 관행에 대해 설명하고 WebKit은 추적 방지 조치의 우회를 '보안 취약성 악용과 동일한 심각성'으로 취급할 것이라고 말합니다.

당사자가 당사의 추적 방지 방법을 우회하려는 경우 사전 통지 없이 추가 제한을 추가할 수 있습니다. 이러한 제한은 보편적으로 적용될 수 있습니다. 알고리즘으로 분류된 표적에 또는 우회에 관여하는 특정 당사자에게.

추적 정의, 추적 방지 조치의 의도하지 않은 영향 및 규칙 예외에 대한 자세한 내용은 전체 WebKit 추적 방지 정책 WebKit 블로그에서.