IOS17 verwijdert trackingparameters in links waarop gebruikers klikken
De nieuwste versie van iOS gaat automatisch trackingparameters verwijderen in links waarop gebruikers klikken. Zowel in e-mail als op websites wordt vaak gebruikgemaakt van url's die van trackingparameters zijn voorzien. Zo is het mogelijk om te registreren dat iemand een link in een nieuwsbrief heeft geopend of is het gedrag van de gebruiker op een website te volgen.
Safari beschikt sinds 2017 over Intelligent Tracking Prevention (ITP) waarmee third-party trackingcookies worden geblokkeerd. Het gebruik van trackingparameters is ook een manier om internetgebruikers te volgen, waarbij er geen gebruik van cookies wordt gemaakt. "Sommige websites voegen extra informatie aan hun url's toe om gebruikers op andere websites te volgen", aldus Apple. Met Link Tracking Protection wordt deze informatie voortaan verwijderd. Het gaat dan om links in berichten, e-mail en Safari Private Browsing. Volgens Apple zullen de links in kwestie gewoon blijven werken, alleen dan zonder tracking.
Vorig jaar kwam Mozilla al met een versie van Firefox die trackingparameters in url's kan strippen om zo te voorkomen dat gebruikers worden gevolgd. Het gebeurt echter alleen in de 'strict mode' van de Enhanced Tracking Protection (ETP). Via ETP blokkeert Firefox allerlei trackers. Het is echter mogelijk om de privacyfeature strenger in te stellen, waardoor nu ook trackingparameters worden gestript.
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
Mozilla kan het ook, zouden die ontwikkelaars slimmer zijn dan jij?
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
Mozilla kan het ook, zouden die ontwikkelaars slimmer zijn dan jij?
Slimmer? Wij zijn allemaal homo-sapiens, dus nee, nauwelijks.
Meer data om een betere inschatting te maken dan ik? Ja dat wel. Maar dan mag jij eens stilstaan bij de vraag hoe zij eraan gekomen zouden zijn ;)
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
nee dat staat er niet, er staat dat de links gewoon blijven werken maar dan zonder tracking. kortom: in de software wordt gekeken of het een trackinglink is welke dan wordt geblocked op basis van een stukje intelligentie (filter?) er wordt dus niet geknipt in URL's
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
nee dat staat er niet, er staat dat de links gewoon blijven werken maar dan zonder tracking. kortom: in de software wordt gekeken of het een trackinglink is welke dan wordt geblocked op basis van een stukje intelligentie (filter?) er wordt dus niet geknipt in URL's
Ik kan het al verklappen: Het is gewoon knippen in parameters van get-requesten. Daarvoor moet een database aanwezig zijn van parameters die veel gebruikt worden voor trackingdoeleinden. Maar wat als het belangrijke parameter gezien wordt als tracking? Het www om zeep.
Hoe weet je wat noodzakelijk is en wat niet voor elke webapp op aarde? Antwoord: dat kan helemaal niet.
nee dat staat er niet, er staat dat de links gewoon blijven werken maar dan zonder tracking. kortom: in de software wordt gekeken of het een trackinglink is welke dan wordt geblocked op basis van een stukje intelligentie (filter?) er wordt dus niet geknipt in URL's
Ik kan het al verklappen: Het is gewoon knippen in parameters van get-requesten. Daarvoor moet een database aanwezig zijn van parameters die veel gebruikt worden voor trackingdoeleinden. Maar wat als het belangrijke parameter gezien wordt als tracking? Het www om zeep.
De praktijk wijst gelukkig uit dat het prima werkt. De ClearURLs add-on gebruik ik al geruime tijd, en je kan zien hoeveel parameters weggehaald worden. Ik heb nog geen enkele last gehad met ten onrechte verwijderde parameters.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
