Начиная с iOS и iPadOS 14.5, Apple будет проксировать сервис Google «Безопасный просмотр», используемый в Safari, через собственные серверы вместо использования Google, чтобы ограничить доступ Google к персональным данным пользователей.
Safari в iOS и iPadOS включает встроенную функцию «Предупреждение о мошеннических веб-сайтах». Как описывает Apple, при включенной функции Safari будет предупреждать пользователей, если они посещают подозрительный фишинговый веб-сайт, то есть веб-сайт, пытающийся украсть ваши данные, такие как имя пользователя, пароли и другую информацию.
Для предоставления этой функции Apple полагается на «Безопасный просмотр» от Google — базу данных/черный список веб-сайтов, просканированных Google и признанных подозрительными фишинговыми или мошенническими. На практике Google отправляет Safari список хэшированных префиксов URL-адресов, которые он считает вредоносными/фишинговыми, а затем Safari проверяет посещаемый вами веб-сайт по списку от Google. Любое совпадение в хэшированном префиксе заставит Safari запросить полный URL-адрес у Google, и, используя хэшированный префикс, Google никогда не видит URL-адрес веб-сайта, который вы пытаетесь посетить.
Хотя Google не знает, какой конкретный URL-адрес вы пытаетесь посетить, он может собирать ваш IP-адрес во время взаимодействия с Safari. Теперь в iOS/iPadOS 14.5 это больше не так. Как подтвердил руководитель инженерного отдела WebKit, Apple теперь будет проксировать функцию «Безопасный просмотр» Google через свои собственные серверы вместо Google, чтобы «ограничить риск утечки информации».
Скриншоты входящих/исходящих соединений на устройстве с последней бета-версией iOS 14.5, опубликованные на Reddit, показывают новый URL «proxy.safebrowsing.apple», а тестирование, проведенное MacRumors, показывает использование того же URL вместе с «safebrowsing.g.applimg.com» и «token.safebrowsing.apple» для проксирования «Безопасного просмотра».
Новое изменение в iOS и iPadOS является частью комплексного набора функций, ориентированных на конфиденциальность для iPhone и iPad, а также недавнего настойчивого стремления Apple к более строгим функциям/правилам конфиденциальности. Помимо изменения «Безопасного просмотра», iOS 14.5 также потребует от приложений запрашивать разрешение пользователя на отслеживание его в других приложениях и на веб-сайтах.
Новое требование под названием «ATT» или «Прозрачность отслеживания приложений» заставило такие компании, как Facebook и Twitter, выразить обеспокоенность по поводу того, как новая функция повлияет на их прибыль, особенно в отношении персонализированной рекламы.
Еще одна заслуживающая внимания функция в предстоящем обновлении — это краудсорсинговая отчетность об авариях, камерах контроля скорости и опасностях в Apple Maps. На прошлой неделе Apple выпустила первую бета-версию для разработчиков и участников публичного бета-тестирования и заявляет, что iOS и iPadOS 14.5 будут выпущены для общественности «ранней весной».