{"id":10567,"date":"2026-09-24T18:10:00","date_gmt":"2026-09-24T16:10:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10567"},"modified":"2026-09-09T17:17:00","modified_gmt":"2026-09-09T15:17:00","slug":"ochrona-przed-fingerprintingiem-w-safari-26-ktore-interfejsy-sa-ograniczane","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/data-privacy-pl\/ochrona-przed-fingerprintingiem-w-safari-26-ktore-interfejsy-sa-ograniczane\/","title":{"rendered":"Ochrona przed fingerprintingiem w Safari 26: kt\u00f3re interfejsy s\u0105 ograniczane dla znanych skrypt\u00f3w"},"content":{"rendered":"

Safari 26 przynosi rozszerzon\u0105 ochron\u0119 przed odciskiem palca, kt\u00f3ra dzia\u0142a bez niczyjego w\u0142\u0105czania. Opis w WebKicie jest niezwykle dok\u0142adny w tym, co ona robi – a jeszcze dok\u0142adniejszy w jednym s\u0142owie powracaj\u0105cym w ka\u017cdym zdaniu na jej temat: wymierzona jest w znane<\/em> skrypty do odcisku palca.<\/p>\n

To s\u0142owo d\u017awiga ca\u0142y mechanizm. Rozstrzyga, czy ten sam interfejs zwr\u00f3ci warto\u015b\u0107 prawdziw\u0105, czy bezu\u017cyteczn\u0105, i czyni t\u0119 ochron\u0119 pierwsz\u0105 w dziejach Safari, kt\u00f3ra traktuje dwa skrypty na tej samej stronie odmiennie.<\/p>\n

\n\"Cztery
Trzy g\u00f3rne warstwy trafiaj\u0105 ka\u017cdy skrypt. Najni\u017csza trafia tylko te skrypty, kt\u00f3re stoj\u0105 na li\u015bcie – i to jedyna r\u00f3\u017cnica mi\u0119dzy obiema sondami.<\/figcaption><\/figure>\n

Co ochrona odbiera rozpoznanemu skryptowi<\/h2>\n

WebKit wymienia trzy grupy. Pierwsza to interfejsy, z kt\u00f3rych daj\u0105 si\u0119 odczyta\u0107 w\u0142a\u015bciwo\u015bci urz\u0105dzenia: wymiary ekranu, liczba rdzeni obliczeniowych, lista g\u0142os\u00f3w dost\u0119pnych przez SpeechSynthesis, mo\u017cliwo\u015bci p\u0142atnicze, odczyt z Web Audio oraz canvas 2D. Rozpoznany skrypt nie otrzymuje ju\u017c st\u0105d wiarygodnych warto\u015bci.<\/p>\n

Druga to zapis. Taki skrypt nie mo\u017ce ju\u017c za\u0142o\u017cy\u0107 d\u0142ugowiecznego zapisu skryptowego, ani jako ciasteczko, ani w localStorage. Trzecia to pochodzenie: parametr\u00f3w zapytania i document.referrer<\/code> nie da si\u0119 ju\u017c odczyta\u0107, bo na obu daje si\u0119 zbudowa\u0107 rozpoznawanie przy przej\u015bciu mi\u0119dzy stronami.<\/p>\n

Dla pomiaru najciekawsza jest grupa trzecia, bo dotyczy nie rozpoznania urz\u0105dzenia, lecz przypisania wizyty. Skrypt, kt\u00f3ry nie potrafi odczyta\u0107 pochodzenia, nie potrafi ustali\u0107 \u017ar\u00f3d\u0142a – niezale\u017cnie od tego, czy kiedykolwiek zamierza\u0142 kogokolwiek rozpozna\u0107.<\/p>\n

S\u0142owo, na kt\u00f3rym wszystko wisi<\/h2>\n

Tego, jak skrypt trafia na list\u0119, WebKit publicznie nie opisuje, a listy do wgl\u0105du nie ma. Z punktu widzenia ochrony jest to konsekwentne, bo lista opublikowana by\u0142aby instrukcj\u0105 omijania. Dla strony prowadz\u0105cej witryn\u0119 oznacza to jednak, \u017ce pytania, czy dane narz\u0119dzie jest obj\u0119te, nie da si\u0119 sprawdzi\u0107 w wykazie.<\/p>\n

Odpowied\u017a daje wy\u0142\u0105cznie pomiar. Kr\u00f3tkie zestawienie tych samych warto\u015bci w Safari i w innej przegl\u0105darce pokazuje, czy zwroty si\u0119 rozchodz\u0105. Warto to zrobi\u0107 dla ka\u017cdego osadzonego skryptu odpytuj\u0105cego w\u0142a\u015bciwo\u015bci urz\u0105dzenia – a jest ich wi\u0119cej, ni\u017c notuj\u0105 zwyk\u0142e zestawienia, bo wykrywanie oszustw, obrona przed botami i personalizacja u\u017cywaj\u0105 tych samych interfejs\u00f3w co odcisk palca.<\/p>\n

Sprawdzenie w konsoli, w Safari i obok niej\n\n  screen.width + \"x\" + screen.height\n  navigator.hardwareConcurrency\n  speechSynthesis.getVoices().length\n  document.referrer\n  new URLSearchParams(location.search).get(\"gclid\")\n\n  Jeżeli wartości różnią się między dwiema przeglądarkami,\n  a na urządzeniu nic się nie zmieniło, wykonywany skrypt stoi\n  prawdopodobnie na liście. Wartości równe znaczą odwrotnie.<\/code><\/pre>\n
Dlaczego mimo to prawie nic si\u0119 nie zepsu\u0142o<\/h2>\n
Po wydaniu spodziewana fala awarii nie nadesz\u0142a, a pow\u00f3d jest prosty: zwyczajne skrypty analityczne i reklamowe nie stoj\u0105 na li\u015bcie. Mierz\u0105 ods\u0142ony, zdarzenia i kampanie, a do tego interfejsy bogate w cechy nie s\u0105 potrzebne. Parametry kampanii w postaci utm<\/code> r\u00f3wnie\u017c nie s\u0105 obj\u0119te, ani t\u0105 ochron\u0105, ani starszym usuwaniem znanych identyfikator\u00f3w klikni\u0119\u0107.<\/p>\n
Kto zobaczy\u0142 po aktualizacji za\u0142amanie w liczbach, mia\u0142 zatem z du\u017cym prawdopodobie\u0144stwem inny k\u0142opot. Warto to odnotowa\u0107, bo w takich tygodniach nowa funkcja przegl\u0105darki staje si\u0119 wygodnym wyja\u015bnieniem, a rzeczywista przyczyna zostaje wtedy niezbadana.<\/p>\n
Co warstwy starsze zabra\u0142y ju\u017c dawno<\/h2>\n
Pow\u00f3d, dla kt\u00f3rego ta ochrona ma tak ma\u0142y wp\u0142yw na zwyczajny pomiar, le\u017cy w tym, \u017ce straty nast\u0105pi\u0142y wcze\u015bniej. Ciasteczka obce s\u0105 w Safari domy\u015blnie blokowane od 2020. Ciasteczka ustawiane z JavaScriptu i inne zapisy skryptowe znikaj\u0105 po siedmiu dniach u\u017cywania bez interakcji na danej stronie. Znane identyfikatory klikni\u0119\u0107 s\u0105 w ochronie rozszerzonej wycinane z adresu od Safari 17.<\/p>\n
Te trzy warstwy trafiaj\u0105 ka\u017cdy skrypt bez wyj\u0105tku i ju\u017c zako\u0144czy\u0142y w Safari rozpoznawanie w d\u0142u\u017cszym czasie. Nowa ochrona dok\u0142ada czwart\u0105 warstw\u0119 skierowan\u0105 do nazwanej grupy – jest wi\u0119c najg\u0142o\u015bniejsz\u0105 zapowiedzi\u0105 z ca\u0142ego szeregu i t\u0105 o najmniejszym zasi\u0119gu.<\/p>\n
Co z tego wynika<\/h2>\n
Dla wi\u0119kszo\u015bci witryn w\u0142a\u015bciw\u0105 odpowiedzi\u0105 na Safari 26 jest: nie robi\u0107 nic, ale wiedzie\u0107 dlaczego. Narz\u0119dzia, kt\u00f3re mierz\u0105, nie s\u0105 obj\u0119te; narz\u0119dzia, kt\u00f3re chc\u0105 rozpoznawa\u0107, by\u0107 mo\u017ce s\u0105, a to, czy s\u0105, nie stoi w \u017cadnym wykazie, lecz wy\u0142\u0105cznie w zestawieniu.<\/p>\n
Dwie rzeczy i tak si\u0119 op\u0142acaj\u0105. Pierwsza to spis, kt\u00f3re osadzone skrypty odpytuj\u0105 w\u0142a\u015bciwo\u015bci urz\u0105dzenia – pytanie warte odpowiedzi niezale\u017cnie od Safari 26, bo dotyczy tak\u017ce dokumentacji zg\u00f3d. Druga to wniosek z trzeciej grupy: tam, gdzie pochodzenie wizyty staje si\u0119 towarem, przypisanie opiera si\u0119 na warto\u015bci, kt\u00f3r\u0105 przegl\u0105darka mo\u017ce ju\u017c zatai\u0107. Kto uwa\u017ca to za problem poboczny, niech policzy, ile decyzji przypisania we w\u0142asnej konfiguracji opiera si\u0119 wy\u0142\u0105cznie na document.referrer<\/code>.<\/p>\n
\n
\u0179r\u00f3d\u0142a<\/h2>\n