Safari in iOS e iPadOS 14.5 limita ulteriormente il rischio di perdita di informazioni tramite il proxy dei servizi di navigazione sicura tramite i server Apple per impedire che i dati dell’utente vengano restituiti a Google.
Maciej Stachowiak, il capo di WebKit di Apple, ha confermato su Twitter che Safari in iOS 14.5 utilizza una copia del database di Navigazione sicura di Google ospitato sui server di Apple. Ciò aiuta a salvaguardare ulteriormente la privacy degli utenti durante l’utilizzo del browser Safari dell’azienda.
Come funziona Navigazione sicura
Google Safe Browsing potenzia la funzione di avviso di siti Web fraudolenti di Apple in Safari, che è stata progettata per avvisarti quando il sito che stai per visitare è un sito Web sospetto di phishing, un sito Web fraudolento che si spaccia per legittimo o un sito Web che ospita malware.
Il documento Safari e privacy sul sito Web di Apple afferma che Safari può utilizzare la funzione Navigazione sicura di Google per determinare se un sito Web è fraudolento.
Prima vs. dopo
L’8-Bit spiega che Safari invia una versione con hash dell’URL a Navigazione sicura di Google per verificare se si tratta di un sospetto sito Web fraudolento. Sebbene l’effettivo indirizzo del sito web non venga mai condiviso con il provider di navigazione sicura (viene inviato in forma codificata), Apple riconosce che i provider di navigazione sicura possono registrare il tuo indirizzo IP quando vengono loro inviate informazioni.
Questo articolo è un po’ confuso sui dettagli di come funziona Navigazione sicura, ma nella nuova versione beta di iOS, Safari esegue effettivamente il proxy del servizio tramite i server Apple per limitare il rischio di fuga di informazioni.https://t.co/TlDZNMO8do
— altromaciej (@othermaciej) 11 febbraio 2021
Con la modifica in iOS 14.5, Safari non esegue più il ping del database di Navigazione sicura ospitato sul server di Google. Piuttosto, utilizza un proxy Apple insieme a una copia di un database ospitato sui propri server. Ciò impedisce in modo efficace che i dati dell’utente vengano restituiti a Google.
E quando posso usare questa funzione?
Apple sta attualmente testando iOS 14.5 e iPadOS 14.5 con i suoi sviluppatori registrati e beta tester pubblici. Gli aggiornamenti sono attualmente alla beta 1, rilasciata da Apple la scorsa settimana. Ci saranno almeno un altro paio di beta prima che Apple dichiari i cosiddetti candidati al rilascio. Per quanto riguarda quando il pubblico in generale potrebbe godere delle nuove funzionalità, gli aggiornamenti usciranno questa primavera.
No, non inviamo URL al server, sarebbe ovviamente pazzesco, anche con un proxy. L’articolo sembra confuso su come funziona il flusso.
— altromaciej (@othermaciej) 11 febbraio 2021
Dobbiamo sottolineare che alla fine Apple potrebbe eliminare questa nuova funzionalità Dsafari dalle versioni di spedizione di iOS 14.5 e iPadOS 14.5. Non sarebbe la prima volta che una nuova funzionalità fosse presente in una versione beta di iOS solo per scomparire misteriosamente dalla versione commerciale.
Funzione di avviso di siti Web fraudolenti di Safari
Al momento, non è disponibile alcun interruttore rivolto all’utente per dire a Safari di eseguire il proxy del servizio Navigazione sicura di Google. Sembra essere una di quelle funzionalità nascoste che funzionano con il pilota automatico per proteggere la privacy degli utenti. Tuttavia, puoi disabilitare la funzione di avviso di siti Web fraudolenti di Apple.
Per farlo, avventurati in Impostazioni → Safari sul dispositivo, quindi fai scorrere l’interruttore etichettato come “Avviso sito web fraudolento” in posizione OFF. Con la funzione disabilitata, Safari non segnalerà più i siti Web noti per essere di natura dannosa.
Ti consigliamo vivamente di mantenere attiva questa utile funzione. In questo modo riceverai un avviso prima di visitare un sito Web fraudolento che si spaccia per legittimo, come una banca, un istituto finanziario o il tuo fornitore di servizi di posta elettronica.
Altre nuove funzionalità di Safari in iOS 14.5
Safari in iOS 14.5 riceve anche il supporto per le estensioni di terze parti che ti permetteranno di personalizzare le pagine Nuova finestra e Nuova scheda. E con la sua iniziativa App Tracking Transparency, le app dovranno richiedere l’autorizzazione dell’utente per il monitoraggio su altre app e siti web.
Per facilitare l’accesso alle password di Safari salvate su piattaforme non Apple, l’azienda ha ora rilasciato l’estensione iCloud Passwords per la versione Windows di Chrome.
Google e Apple continuano anche a giocare al gatto col topo in termini di supporto Picture-in-Picture per i video di YouTube in Safari. L’attuale versione beta di iOS 14.5 ha ora ripristinato il supporto PiP per i video di YouTube in Safari, ma probabilmente non durerà a lungo poiché Google ha fatto di tutto per disabilitare la funzione in precedenza.
