19 października 2026 r. WebKit poinformował, że Safari i WebKit blokują na poziomie domen dostęp sieciowy do infrastruktury rozpoznawania tożsamości w iOS 27, iPadOS 27, macOS 27 i visionOS 27. Chodzi o zewnętrzne usługi, które mogą łączyć aktywność użytkownika między witrynami, a nie o personalizację prowadzoną przez samą witrynę.

Jak działa rozpoznawanie tożsamości

Usługa rozpoznawania tożsamości może otrzymać adres e-mail podany na stronie, zamienić go na trwały identyfikator śledzący i przekazać ten identyfikator witrynie. Zewnętrzny usługodawca może w ten sposób łączyć informacje o aktywności w różnych witrynach, na urządzeniach i u różnych podmiotów.

WebKit opisuje blokadę na poziomie domeny. Oznacza to, że zmiana struktury żądania sieciowego sama w sobie nie omija zabezpieczenia. Opisany mechanizm ogranicza dostęp do infrastruktury służącej do rozpoznawania tożsamości. Nie jest równoznaczny z blokadą wszystkich reklam.

Które systemy obejmuje opis WebKit

WebKit wymienia cztery systemy w wersji 27: iOS 27, iPadOS 27, macOS 27 i visionOS 27. Ograniczenie nie dotyczy więc wyłącznie iPhone’a.

Personalizacja witryny a zewnętrzny resolver

WebKit zaznacza, że personalizacja po stronie witryny nie jest celem tej ochrony. Różnica polega na tym, kto łączy dane: sama witryna może dostosowywać treści do swoich użytkowników, natomiast centralny zewnętrzny resolver może zestawiać informacje pochodzące z wielu witryn, urządzeń i podmiotów. Nawet jeśli dane jednego klienta pozostają ograniczone do jego własnych użytkowników, resolver może nadal pełnić rolę pośrednika w takim dopasowywaniu.

Możliwe skutki uboczne według ogólnej polityki WebKit

Ogólna polityka zapobiegania śledzeniu WebKit wymienia możliwe skutki uboczne takich zabezpieczeń, między innymi dla finansowania i pomiaru reklam, logowania federacyjnego, zapobiegania oszustwom oraz wykrywania botów. WebKit deklaruje, że stara się ograniczać niezamierzone skutki. Ta lista opisuje możliwe problemy związane z polityką śledzenia, a nie zmierzone następstwa konkretnej blokady.

20 października Business Insider opisał wcześniejszą fazę blokowania domen dostawców takich jak The Trade Desk, LiveRamp, ID5, Permutive i Audigent. Według tego serwisu kilka dni później Apple przywróciło domenę reklamową The Trade Desk, podczas gdy Unified ID 2.0 pozostawał zablokowany.