تیم مهندسی وب‌کیت (WebKit) شرکت اپل در مقاله‌ای با عنوان «مسدودسازی زیرساخت‌های حل شناسه»، صریح‌ترین موضع‌گیری خود را در برابر اکوسیستم تبلیغات دیجیتال (Ad Tech) و فناوری‌های بازاریابی (Mar Tech) اعلام کرد. این طرح که توسط سه مهندس نرم‌افزار اپل منتشر شده، برنامه‌ای جامع برای پاک‌سازی دستگاه‌های اپل از ابزارهای ردیابی وب شخص ثالث را تشریح می‌کند.
پایان مهلت مسدودسازی کوکی‌ها و مقابله با روش‌های جدید ردیابی
جان ویلاندر (John Wilander)، چارلی ولف (Charlie Wolfe) و متیو فینکل (Matthew Finkel)، مهندسان نرم‌افزار وب‌کیت اپل، در این مقاله نوشتند: «امروزه مسدود کردن کوکی‌های فراموقعیتی (Cross-Site Cookies) برای جلوگیری از ردیابی کاربران کافی نیست، زیرا صنعت ردیابی دست از تلاش برای ردیابی کاربران در وب برنداشته است.»
این سه مهندس تاکید کردند که اپل این اقدامات را انجام می‌دهد زیرا کاربران حق دارند ردیابی نشوند؛ چه در میان سایت‌های مختلف و چه به صورت مخفیانه از طریق اثرانگشت دیجیتال (Fingerprinting)، مگر اینکه خود به صراحت با آن موافقت کرده باشند.
به گفته تیم وب‌کیت، مسدودسازی تمامی کوکی‌های فراموقعیتی در مرورگر سافاری (Safari) در سال ۲۰۲۰ گامی بزرگ برای حریم خصوصی در وب آزاد بود، اما فعالان صنعت تبلیغات و فناوری بازاریابی از آن زمان تحت عناوین جدیدی مانند «ردیابی پساکوکی» و «حل شناسه» (Identity Resolution) به فعالیت خود ادامه داده‌اند.
در این مقاله به عنوان نمونه اشاره شده است که کاربر آیفون ممکن است برای دریافت یک خبرنامه ثبت‌نام کند یا وارد یک سرویس اشتراکی شود و تصور کند ایمیل او تنها برای ارتباطات بعدی همان سرویس استفاده می‌شود. اما پس از لغو اشتراک یا خروج از حساب، ایمیل فرد بدون اطلاع او وارد شبکه‌ای از نمودارهای شناسه (ID Graphs) می‌شود تا پروفایل‌های شخص ثالث ساخته شده و ردیابی هدفمند ادامه یابد.
هدف قرار دادن زیرساخت‌های داده شخص اول در iOS 27
صنعت فناوری تبلیغات در سال‌های اخیر مهاجرت گسترده‌ای را از خدمات شخص ثالث به سمت رویکردهای مبتنی بر داده‌های شخص اول (First-Party) آغاز کرده است. برای نمونه، شرکت لایو‌رمپ (LiveRamp) که به‌طور تاریخی به‌عنوان محور اصلی شناسه برای کسب‌وکارهای بزرگ و شرکت‌های رسانه‌ای عمل می‌کرد، از طریق سیستم راهکار ترافیک تاییدشده (Authenticated Traffic Solution) و داده‌های ناشران، اعتبار ابزار اصلی خود یعنی RampID را تقویت می‌کرد.
تغییر به سمت ساختارهای شخص اول بدین معناست که شرکت‌هایی نظیر LiveRamp یا پلتفرم‌های مدیریت داده (CDP) مجبورند نمودار شناسه خود را تنها به داده‌های شخص اول هر مشتری محدود کنند؛ مفهومی که چند سال پیش با عنوان اتاق‌های امن داده (Bunkered Data Clean Rooms) شناخته می‌شد.
با این حال، تیم وب‌کیت صراحتاً اعلام کرده است که تحولات مبتنی بر داده‌های شخص اول نیز ناکافی است و از iOS 27 هدف پاک‌سازی قرار خواهند گرفت. مهندسان اپل در این باره نوشتند:
حتی اگر نمودارهای شناسه تنها به داده‌های یک شرکت یعنی شخص اول محدود شده باشند، تحلیل‌گر مرکزی شناسه همچنان یک شخص ثالث است که داده‌های فراموقعیتی، فراپلتفرمی و چندجانبه کاربران را نگهداری می‌کند و نقش یک واسط مرکزی را ایفا می‌نماید. این قابلیت ردیابی، چیزی است که خود شخص اول به‌تنهایی از آن برخوردار نیست.
این مسدودسازی که از iOS 27 اعمال می‌شود، بر عرضه‌کنندگانی که خود مالک داده شخص اول نیستند — نظیر ارائه دهندگان خدمات ورود (Login Providers) یا خدمات خبرنامه — تاثیر مستقیم خواهد داشت. اپل این محدودیت‌ها را در سطح دامنه (Domain Level) اعمال می‌کند، به این معنی که شرکت‌ها نمی‌توانند صرفاً با تغییر ساختار درخواست‌های شبکه، این محافظت‌ها را دور بزنند.
بازی موش و گربه شرکت‌های تبلیغاتی با محدودیت‌های اپل
در مواجهه با محدودیت‌های اپل، برخی شرکت‌های فناوری تبلیغات اقدام به راه‌اندازی دامنه‌های جدیدی کرده‌اند که در فهرست مسدودسازی وب‌کیت قرار ندارند. شرکت‌هایی مانند دِ ترِید دسک (The Trade Desk)، LiveRamp، Audigent متعلق به شرکت اکسپریان (Experian)، ID5 و Permutive از جمله این مجموعه‌ها هستند. با این حال، یک منبع آگاه از استراتژی Permutive اشاره کرده است که این تاکتیک‌ها تنها یک مسکن موقت هستند و راهکار دائمی محسوب نمی‌شوند.
همچنین نمونه‌ای در Prebid GitHub نشان می‌دهد که شرکت The Trade Desk دامنه‌ای جدید با نام TTDCDN.org ایجاد کرده تا در صورت مسدود شدن دامنه اصلی نمایش تبلیغات آن (adsrvr.org) توسط اپل، از آن به عنوان دامنه پشتیبان استفاده کند.
در حالی که اپل معتقد است صنعت تبلیغات پنج سال گذشته را صرف ایجاد ابزارهای عصر پساکوکی کرده و اپل چاره‌ای جز ایجاد محافظت‌های سخت‌گیرانه ندارد، فعالان این صنعت مطرح می‌کنند که هیچ‌کس در حوزه ad tech یا mar tech به‌طور خودخواسته وارد عصر پساکوکی نشده، بلکه این اقدام اپل در مسدودسازی پیش‌فرض کوکی‌ها بود که آن‌ها را مجبور به انطباق با شرایط موجود کرد.