Apple раскрыла принцип, по которому Safari будет блокировать сторонний веб-трекинг. В блог-посте WebKit инженеры Джон Виландер, Чарли Вулф и Мэтью Финкель впервые прямо описали, как именно компания намерена вычистить с устройств всю экосистему identity-резолверов — причём под ударом окажутся даже те, кто уже перестроился на first-party данные.
Apple не скрывает, что считает блокировку кросс-доменных cookie в 2020 году лишь первым шагом, который adtech-индустрия успешно обошла. Индустрия трекинга с тех пор не сидела сложа руки
, — пишут инженеры, перечисляя новые знамёна: post-cookie tracking, identity resolution, ID-графы. Их логика проста: пользователь, подписавшийся на рассылку и затем отписавшийся, не догадывается, что его email уже попал в сеть ID-графов и продолжает работать на сторонний таргетинг.
Ключевой тезис поста — даже «бункерная» модель, при которой identity-граф ограничен данными одного клиента, Apple не устраивает. Центральный identity-резолвер является третьей стороной и хранит кросс-сайтовые, кросс-девайсные и кросс-партийные данные о пользователе
, — объясняют в WebKit. То есть сам факт существования внешнего провайдера, выполняющего матчинг и таргетинг как клиринговый центр, достаточен для блокировки.
Для вендоров вроде LiveRamp, чей RampID исторически служил общим identity-хребтом для множества компаний, это означает, что переход на first-party структуру не спасёт от блок-листа. Apple подчёркивает: блокировка действует на уровне домена, и изменить структуру сетевого запроса для обхода не получится.
Рынок уже пробует быстрые обходы: The Trade Desk, LiveRamp, ID5 и Permutive завели новые домены, отсутствовавшие в блок-листе WebKit. The Trade Desk, в частности, создала резервный TTDCDN.org на случай блокировки основного adsrvr.org. Однако даже внутри индустрии эти манёвры называют временным пластырем, а не решением. Игра в кошки-мышки с Apple, судя по тону поста, заведомо проигрышная для тех, кто полагается на обходные домены.
Показательно, что Apple формулирует ситуацию как вынужденную оборону: по версии WebKit, именно «индустрия трекинга» последние пять лет вводила post-cookie эру, а значит, платформе не оставалось иного выбора, кроме «сильной защиты». У adtech-сообщества на это есть встречный аргумент: post-cookie эру открыла сама Apple, неожиданно заблокировав cookie по умолчанию. Но убеждать WebKit в этом, похоже, уже поздно.