Funktionsweise der neuen intelligenten Tracking-Prävention von Safari

Dies ist eine der am meisten diskutierten neuen Funktionen in High Sierra: die neue Intelligent Tracking Prevention von Safari. Werbetreibende sind darüber verärgert und behaupten, es sei "schlecht für die von der Werbung unterstützten Online-Inhalte und -Dienste, die die Kunden lieben." Apple lässt sich von der Rhetorik nicht abschrecken. Aber was macht das Feature eigentlich??

Grundsätzlich ändert Intelligent Tracking Prevention, welche Websites bestimmte Cookies verwenden dürfen und können, und löscht in einigen Fällen Cookies, die für Sie nichts Nützliches bedeuten. Um die offizielle Erklärung aus der High Sierra-Feature-Liste von Apple zu zitieren:

Erinnerst du dich daran, als du dieses grüne Mountainbike online gesehen hast? Und dann sahen Sie überall störende grüne Mountainbike-Anzeigen? Safari verwendet jetzt maschinelles Lernen, um Werbetreibende und andere Personen zu identifizieren, die Ihr Online-Verhalten verfolgen, und entfernt die Standortüberwachungsdaten, die sie hinterlassen. Ihr Surfen bleibt also Ihr Geschäft.

Das hört sich gut an, aber wie funktioniert es eigentlich? Apples offizielle Erklärung auf Webkit.org umreißt die Technologie in einer für Entwickler bestimmten Sprache. Hier ist, worauf die Benutzer achten müssen.

Was ist Cross-Site-Tracking??

Intelligent Tracking Prevention verhindert das so genannte Cross-Site-Tracking, eine Funktion, mit der ein Cookie, das von einer Website bereitgestellt wird, Sie im gesamten Web verfolgen kann.

Warum ist das möglich? Denn wenn Sie eine Webseite laden, kommt nicht jedes Element, das Sie sehen, von der Site, die Sie gerade betrachten. So stammen beispielsweise Anzeigen aus Drittanbieter-Werbenetzwerken, die kürzlich angezeigte Artikel von Amazon, eBay oder anderen Websites abrufen können. Social Media-Schaltflächen werden im Allgemeinen von diesen sozialen Netzwerken gehostet. Die meisten Websites verwenden Google Analytics und andere Tools, um die Anzahl der Nutzer zu ermitteln.

Dies ist ein Teil der Art und Weise, wie moderne Websites aufgebaut werden, und es ist kein Problem an und für sich. In einigen Fällen können diese Drittanbieter-Services auf von Ihrem Browser gespeicherte Cookies zugreifen, was ebenfalls kein Problem an sich ist.

In der Tat sind viele Funktionen nützlich vertrauen auf diesem. Wenn Sie jemals Ihr Google- oder Facebook-Konto für die Anmeldung bei einer anderen Website verwendet haben, haben Sie Cross-Site-Cookies auf konkrete Weise verwendet, um Ihnen das Leben zu erleichtern.

Deshalb ist das kompliziert: Die Cross-Site-Anzeigen sind unheimlich, aber andere Cross-Site-Funktionen machen das Web zu einem besseren Ort. Wie soll ein Browser den Unterschied erkennen??

Was kann Intelligent Tracking Prevention tatsächlich tun??

Wie funktioniert Intelligent Tracking Prevention? Ironischerweise, indem Sie nachverfolgt werden, obwohl alle Informationen auf Ihrem Computer verbleiben, was bedeutet, dass nichts auf Apple hochgeladen wird. Safari verwendet Ihren Browserverlauf, um herauszufinden, an welchen Websites Sie interessiert sind, und diese Informationen zum Speichern, Unterteilen oder Löschen von Cookies je nach Kontext zu verwenden.

Für Safari sind Domänen, an denen Sie interessiert sind, Domänen, die Sie selbst regelmäßig besuchen. Domains, die Sie nie direkt besuchen, aber regelmäßig Cross-Site-Ressourcen verwenden, gelten als Dinge, an denen Sie nicht interessiert sind. So zitieren Sie die Webkit-Seite erneut:

Angenommen, Intelligent Tracking Prevention klassifiziert example.com als fähig, den Benutzer standortübergreifend zu verfolgen. Was passiert ab diesem Punkt? Wenn der Benutzer in den letzten 30 Tagen nicht mit example.com interagiert hat, werden die Website-Daten und Cookies von example.com sofort gelöscht und weiterhin gelöscht, wenn neue Daten hinzugefügt werden. Wenn der Benutzer jedoch mit example.com als oberster Domäne interagiert, die häufig als Erstanbieter-Domäne bezeichnet wird, betrachtet Intelligent Tracking Prevention dies als Signal, dass der Benutzer an der Website interessiert ist, und passt sein Verhalten vorübergehend an.

Das Verhalten ist relativ einfach, also brechen wir es ab:

• Wenn Sie eine Domäne direkt besuchen, geht Safari davon aus, dass Sie an der Website interessiert sind, und ermöglicht eine standortübergreifende Nachverfolgung für die Domäne für 24 Stunden.
• Wenn Sie diese Domäne dann 24 Stunden lang nicht besuchen, geht Safari davon aus, dass Sie kein Interesse mehr haben, und unterbinden Sie das Cross-Site-Tracking für diese Domäne.
• Wenn Sie diese Domain 30 Tage lang nicht besuchen, löscht Safari die Cookies für diese Domain vollständig.

Es ist ein bisschen komisch, also lassen Sie uns ein konkretes Beispiel untersuchen. Angenommen, Sie sind kein Facebook-Nutzer, klicken jedoch gelegentlich auf einen Facebook-Link und lesen Sie einen öffentlichen Beitrag. Im Rahmen dieses Programms könnte Facebook Ihre Aktivitäten mithilfe von „Like-Buttons“ auf vielen Seiten 24 Stunden lang mithilfe von Cookies online verfolgen. Nach 24 Stunden kann Facebook nicht mehr auf diese Cookies zugreifen, sofern Sie nicht mehr zu Facebook.com wechseln. Nach 30 Tagen ohne Facebook-Besuch wird der Cookie vollständig gelöscht.

Facebook ist nur ein Beispiel für eine Site, die Cross-Site-Tracking verwendet. Dieses Tracking ist etwas, das normale Facebook-Nutzer gelernt haben, mit zu leben (wenn nicht zu lieben.) Menschen besuchen ihre Domains nie direkt. Die Intelligent Tracking Prevention von Safari hindert sie daran, Sie zu verfolgen, ohne die Cookies der von Ihnen verwendeten Websites zu beschädigen.

Es macht Sinn, wenn Sie darüber nachdenken. Safari speichert Cookies für Websites, die Sie regelmäßig verwenden, jedoch in der Quarantäne und löscht die von Werbetreibenden und anderen Tracking-Diensten hinterlassenen Cookies. Es ist ein Kompromiss zwischen Funktionalität und Datenschutz.

Es ist erwähnenswert, dass Apple in der Lage ist, eine solche Funktion anzubieten. Google nutzt beispielsweise das Cross-Site-Tracking für sein eigenes Werbenetzwerk. Chrome-Benutzer sollten nicht den Atem anhalten, um auf etwas Ähnliches in diesem Browser zu warten.

So deaktivieren Sie die intelligente Nachverfolgung

Sie sind sich nicht sicher, ob Sie ein Fan dieser Funktion sind, oder sich fragen, ob eine regelmäßig genutzte Website beschädigt wird? Es ist leicht genug, um es auszuschalten. Öffnen Sie Safari und klicken Sie dann in der Menüleiste auf Safari> Einstellungen.

Deaktivieren Sie die oberste Option "Cross-Site-Tracking verhindern" und fertig. Die Funktion ist immer noch deaktiviert. Sie können stattdessen Cookies von Drittanbietern in jedem Browser blockieren, wissen jedoch, dass Websites mit größerer Wahrscheinlichkeit als das Standardverfahren von Safari beschädigt werden.

Bildnachweis: Alejandro Escamilla, Jens Kreuter