האימייל שמסרתם לניוזלטר יכול לשמש למעקב – כך ספארי חוסם את החיבור

אמ;לק: ספארי ו-WebKit במהדורות 27 של מערכות ההפעלה של אפל חוסמים גישת רשת לתשתיות זיהוי המשמשות למעקב בין אתרים. לפי WebKit, ההגנה מונעת העברת אימייל לשירותי הזיהוי האלה, ואינה מכוונת להתאמה אישית בתוך האתר עצמו.

אפל פרסמה הסבר על חסימת תשתיות זיהוי בספארי: במהדורות 27 של iOS, iPadOS, macOS ו-visionOS, ספארי ו-WebKit חוסמים גישת רשת לשירותי צד שלישי שמקשרים אימייל למזהה מעקב. ההסבר של WebKit פורסם ב-19 באוקטובר 2026. לפי דיגידיי, שדיווח למחרת, הוא הגיע כחודש לאחר תחילת החסימה.

מהאימייל למזהה מעקב

איך זה עובד? לפי WebKit, כשמשתמש מתחבר לאתר או נרשם לניוזלטר, צד שלישי אוסף את האימייל שלו, מקשר אליו מזהה מעקב ומחזיר אותו לאתר. למשל, כתובת שנמסרה כדי לקבל ניוזלטר יכולה להפוך לבסיס לפרופיל גלישה ולטירגוט פרסומות בין אתרים. התנתקות מהאתר או ביטול הניוזלטר אינם מוחקים את המזהה או את האימייל ששמור אצל הצד השלישי. לשם השוואה, ב-2021 סיקרנו את הכרזת אפל על חסימת ניטור פתיחות ב-Apple Mail — הגנה הנוגעת לקריאת הודעות, ולא לקישור כתובת אימייל למזהה מעקב.

החסימה פועלת ברמת הדומיין, כלומר כתובת שירות הזיהוי. במילים פשוטות: נחסמת הגישה לכתובת השירות, ולא רק בקשה מסוימת שנשלחת אליו. לכן, לפי WebKit, שינוי מבנה הבקשה לא עוקף את ההגנה.

WebKit מבדיל בין המעקב הזה לבין התאמה אישית שהאתר מבצע עבור המשתמשים שלו, שאינה מטרת ההגנה. גם כשפרופיל הנתונים מוגבל לחברה אחת, שירות זיהוי חיצוני עשוי להחזיק מידע מאתרים וממכשירים נוספים ולחבר ביניהם.

להמשך קריאה: ההסבר הטכני המלא של WebKit והדיווח בDigiday.