אפל סוללת את הדרך לפרטיות באינטרנט עם חסימת קובצי Cookie מלאה של צד שלישי

חסימת עוגיות מלאה של צד שלישי אינה חדשה בדפדפני אינטרנט. אבל אפל היא הדפדפן הגדול הראשון שמאמץ את המדיניות הזו. גוגל כבר הודיעה ש-Chrome יחסום קובצי Cookie של צד שלישי עד 2022. עם iPadOS 13.4 ו-Safari 13.1, קובצי Cookie עבור משאבים חוצי-אתרים חסומים כעת כברירת מחדל בדפדפן ספארי בכל התחומים. מדובר בשיפור משמעותי מבחינת הפרטיות. כדי לתמוך במפתחים שזקוקים לאינטגרציה בין אתרים, אפל כללה את ה- Storage Access API בספארי. ממשק API חדש זה יציע את האמצעים להטמעות מאומתות כדי לקבל גישה לעוגיות עם בקרת משתמש חובה.

כמה יתרונות נוספים של חסימת קובצי Cookie של צד שלישי:

• משבית התקפות של זיוף בקשות חוצות אתרים נגד אתרים באמצעות בקשות של צד שלישי. שים לב שאתה עדיין צריך להתגונן מפני בקשות מזויפות המגיעות דרך ניווטים של מסגרת עליונה (ראה קובצי Cookie של SameSite להדרכה).
• מסיר את היכולת להשתמש בדומיין צד שלישי עזר לזיהוי משתמשים. התקנה כזו עשויה אחרת להתמיד במזהים גם כאשר משתמשים מוחקים נתוני אתר עבור הצד הראשון.
• מפשט דברים עבור מפתחים. עכשיו זה קל ככל האפשר: אם אתה זקוק לגישה לקובצי Cookie כצד שלישי, השתמש ב- Storage Access API.

מקור: Apple Webkit