iOS 13.4 最大革新：Safari 浏览器可以阻止跨站追踪

这事儿得从 iOS 13.4 说起。从这一版本开始，所有升级到该系统的苹果设备，都内置了升级版的智能反追踪功能（Intelligent Tracking Prevention，简称 ITP）。而最引人注目的变化是：Safari 现在成了主流浏览器里第一个默认完全屏蔽第三方 Cookie 的选手。别小看这个默认设置——它不光能有效阻止跨站请求伪造攻击，还让开发工作变得清爽不少。与此同时，苹果还宣布：所有脚本可写入的存储，包括 Indexed DB、LocalStorage、Media keys、SessionStorage 和 ServiceWorker，都会在 7 天后自动清除。换句话说，以前那些靠本地存储长期追踪用户的小把戏，基本行不通了。

其实苹果在 2017 年就已经屏蔽了大部分第三方 Cookie，但“默认完全屏蔽”这一步，意义完全不同。回想一下，此前只有 Tor 浏览器这种极度注重安全的小众产品才敢这么干。现在 Safari 把它变成了默认行为，对大多数人来说，这是第一次体验到“浏览器替你挡掉跨站追踪”的日常。这变化有多激进？看下面这张图就能感受一二。

话说回来，Cookie 最初的设计目的是方便用户登录，省得每次都要输账号密码。可后来呢？它逐渐变成了广告商追踪用户行为的温床——你浏览了什么商品、停留了多久、点击了哪里，全被默默记录下来。ITP 这套技术的核心，就是把这些追踪路径一一堵上，让用户的隐私得到更实在的保护。可以确定的是，在互联网隐私保护这件事上，苹果又一次走在了业界前列，而且是那种不留退路的激进。

当然，如果你用的是 Mac，只要系统上的 Safari 升级到 13.1 版本，同样能享受到这项技术带来的保护。不需要额外设置，默认就是开启状态。