Em 19 de outubro de 2026, a WebKit explicou que o Safari e o WebKit bloqueiam, por domínio, o acesso de rede à infraestrutura de resolução de identidade nas versões 27 do iOS, iPadOS, macOS e visionOS. A medida mira serviços de terceiros que podem conectar a atividade de uma pessoa entre sites e dispositivos.
Como funciona a resolução de identidade
Um serviço de resolução de identidade pode receber um endereço de e-mail informado em um login ou cadastro, associá-lo a um identificador persistente de rastreamento e devolver esse identificador a uma página. O serviço pode então usar os dados para relacionar atividades entre sites ou dispositivos.
A WebKit diz que o bloqueio ocorre no nível do domínio. Assim, mudar apenas a estrutura de uma solicitação de rede não contorna a proteção descrita pela empresa.
Uma reportagem da Business Insider publicada em 20 de outubro relatou que domínios de The Trade Desk, LiveRamp, ID5, Permutive e Audigent foram bloqueados na implantação inicial. A reportagem também informou que, alguns dias depois, a Apple restaurou o domínio de veiculação de anúncios da The Trade Desk, enquanto o Unified ID 2.0 continuava bloqueado.
Personalização do site e serviços de terceiros
A WebKit afirma que não busca impedir a personalização feita pelo próprio site, chamada de personalização de primeira parte. O alvo descrito é a infraestrutura de terceiros que resolve identidades e pode cruzar informações entre diferentes sites, dispositivos e partes.
Isso pode ocorrer mesmo quando o grafo de identidade de cada cliente se limita aos dados desse próprio cliente: um resolvedor central ainda pode combinar informações e fazer correspondências ou segmentação entre diferentes partes.
Os sistemas citados pela WebKit
A explicação da WebKit abrange iOS 27, iPadOS 27, macOS 27 e visionOS 27. Portanto, a descrição não se restringe ao iPhone: inclui também as linhas de software da Apple para tablets, computadores e o sistema de computação espacial.
Efeitos possíveis na política geral
A política geral de prevenção a rastreamento da WebKit lista possíveis efeitos colaterais em financiamento e medição de anúncios, login federado, prevenção a fraudes e detecção de bots. A WebKit afirma que procura limitar impactos não intencionais dessas proteções.
