Op WWDC2022-2023 gisteren (4 juni) gaf Apple duizenden ontwikkelaars een voorproefje van aankomende Safari-functies. De volgende versie van Apple's browser op macOS 10.14 Mojave en iOS 12 is bedoeld om de ad-tracking en browser-fingerprinting-technieken terug te dringen waar internet zo bang voor is na het Cambridge Analytica-schandaal van Facebook.
De nieuwe functies zijn een groot probleem, maar misschien niet zo belangrijk als Apple zegt dat ze zijn.
De meest opvallende verandering is dat gebruikers pop-ups ontvangen waarin ze worden gevraagd toestemming te verlenen (of in te trekken) voor websites (zoals ahem, Facebook) om cookies te gebruiken tijdens het browsen.
"Je kunt besluiten om je informatie privé te houden", legde Apple VP Craig Federighi op het podium uit.
Apple heeft ook aangekondigd dat Safari zal proberen te voorkomen dat adverteerders browservingerafdrukken gebruiken, waarmee ze gebruikers kunnen volgen die hun cookies verwijderen. (Al deze functies hadden betrekking op Safari op Mojave en iOS 12, maar er is geen indicatie dat ze niet ook beschikbaar zullen zijn voor eerdere Apple OS'en.)
Fingerprinting omvat het gebruik van de informatie die browsers webservers verstrekken over individuele apparaten, inclusief tijdzones en geïnstalleerde extensies, lettertypen en adblockers. Krijg voldoende informatie en u kunt individuele browsers identificeren en volgen, zelfs zonder trackingcookies.
Om dit tegen te gaan, vertelt de nieuwe Safari webservers alleen de browserversie, het besturingssysteem, de standaardlettertypen en generieke configuraties, waardoor je Mac niet te onderscheiden is van vele andere.
Ten slotte zal de nieuwe Safari aanbieden om sterke wachtwoorden te genereren en automatisch in te vullen en u te ontmoedigen om hetzelfde wachtwoord op meerdere plaatsen te gebruiken. (Als u uw wachtwoorden in meer dan één browser wilt opslaan, probeer dan een stand-alone wachtwoordbeheerder.)
Het lijdt geen twijfel dat deze aanpassingen een goed begin zijn en de angsten van sommige mensen na Cambridge Analytica terecht kunnen verlichten.
Maar in tegenstelling tot wat Apple u graag wil laten geloven, kunt u op dit moment nauwelijks gerust zijn. Ten eerste, zoals Facebook Chief Security Officer Alex Stamos op Twitter opmerkte, zal de nieuwe Safari nog steeds kwetsbaar zijn voor enkele andere belangrijke trackingtechnieken.
Deze omvatten trackingpixels, dit zijn kleine onzichtbare afbeeldingen die adverteerders op de achtergrond van een webpagina of e-mailbericht kunnen verbergen om hen te waarschuwen wanneer u de inhoud laadt. Safari blokkeert ook niet dat sites scripts van derden gebruiken die ook uw browsen kunnen volgen.
Als dit gaat om het beschermen van privacy, en niet alleen om schattige deugdsignalering, dan moeten ze alle JS en pixels van derden blokkeren. - Alex Stamos (@alexstamos) 4,2022-2023 juni
Als u zich zorgen maakt over uw browsegegevens, zijn Firefox en Chrome misschien nog steeds de beste keuze.
Mozilla is begonnen met het integreren van een technologie genaamd DNS over HTTPS (DoH) in zijn browser, een technologie die Domain Name Service (DNS)-query's versleutelt om te voorkomen dat ISP's ze ontvangen (en oplichters ermee knoeien). Mozilla werkt ook samen met Cloudflare, een internetinfrastructuurbedrijf dat bekend staat om zijn hoge beveiligingsnormen en een openbaar beschikbare DNS-service.
Google volgt een vergelijkbare aanpak ook met Chrome en Android P. De tool bij uitstek, DNS over TLS, gebruikt een protocol genaamd Transport Layer Security (TLS) om een veilig kanaal tussen clients en DNS-servers tot stand te brengen om te voorkomen dat snuffelaars ze verkrijgen (en ermee knoeien). Chrome heeft ook een native adblocker, maar deze stopt alleen advertenties die Google te vervelend vindt.
Beide browsers ondersteunen ook extensies om uw privacy en veiligheid te vergroten. NoScript in Firefox zorgt ervoor dat geen JavaScript wordt uitgevoerd zonder uw toestemming, en ScriptSafe biedt vergelijkbare bescherming in Chrome. Met Ghostery kun je trackers detecteren en blokkeren in zowel Firefox als Chrome.
Afbeeldingscredits: Tom's Guide
- 12 fouten in de computerbeveiliging die u waarschijnlijk maakt
- 7 eenvoudige manieren om uw identiteit te laten stelen
- Beste antivirusbescherming voor pc, Mac en Android