Apple introduit une nouvelle protection contre le pistage dans Safari

Apple a ajouté une nouvelle fonctionnalité à Safari sur ses derniers systèmes d'exploitation pour empêcher la « résolution d'identité », une méthode de pistage qui utilise les adresses e-mail au lieu des cookies traditionnels. Cette fonctionnalité est disponible sur iOS 27, iPadOS 27, macOS 27 et visionOS 27.

Comment fonctionne le pistage par résolution d'identité

Lorsqu'un utilisateur saisit son adresse e-mail pour se connecter à un service ou s'y abonner, un tiers collecte l'adresse et l'envoie à ses serveurs. Ces serveurs associent alors l'e-mail à un identifiant anonyme, qui est renvoyé au site web et utilisé pour suivre l'utilisateur d'un site à l'autre.

Pourquoi le pistage par e-mail pose problème

Une adresse e-mail est souvent considérée comme une information personnelle et peut être conservée pendant des années. Les annonceurs utilisent ces données pour suivre les utilisateurs sur plusieurs sites web et appareils. Apple précise que le pistage se produit lorsqu'un tiers relie des données entre différents sites, et non lorsqu'un site web utilise une adresse e-mail pour son propre service.

Safari bloque l'infrastructure de pistage

Dans ses dernières mises à jour logicielles, Safari et WebKit bloquent l'accès à l'infrastructure réseau utilisée par les services de pistage. Les serveurs tiers ne peuvent ainsi plus recevoir les adresses e-mail ni générer d'identifiants. Le blocage s'applique au niveau du domaine et ne peut pas être contourné en modifiant le format des requêtes.

L'historique d'Apple en matière de protection contre le pistage

Apple avait déjà introduit la fonctionnalité Intelligent Tracking Prevention en 2017, qui limitait la durée pendant laquelle les annonceurs pouvaient utiliser les données de navigation. La nouvelle mise à jour cible spécifiquement le pistage par e-mail et propose aux utilisateurs des outils, comme des générateurs d'alias, pour éviter de communiquer la même adresse e-mail à différents services.

Les solutions pour échapper au pistage

Les utilisateurs peuvent recourir à des outils tels que Simple Login (Proton), Addy.io, Firefox Relay, DuckDuckGo Email Protection et Hide My Email pour les abonnés iCloud+. Ces services créent une adresse e-mail unique et aléatoire pour chaque site, ce qui empêche le recoupement des données des utilisateurs d'une plateforme à l'autre.