В iOS 26 Safari включит защиту от фингерпринта по умолчанию

В iOS 26 Safari включит защиту от фингерпринта по умолчанию

В iOS 26 Safari включит защиту от фингерпринта по умолчанию

С выходом iOS 26 (а также iPadOS 26 и macOS 26) Apple сделает ещё один шаг к конфиденциальному веб-сёрфингу: в Safari по умолчанию заработает расширенная защита от цифрового отпечатка — та самая технология, которая раньше применялась только в режиме «Приватного просмотра».

Когда сайты не могут отслеживать вас по cookies (а Safari их давно ограничивает), они переходят на более хитрый способ — «фингерпринтинг», то есть снятие цифрового отпечатка. Браузер выдает информацию вроде:

  • размер экрана,
  • модель устройства,
  • системные шрифты,
  • видеокарта,
  • звуковая схема,
  • и даже то, как вы двигаете мышкой.

Из этих мелочей собирается уникальный профиль, который позволяет сайтам узнать вас даже после очистки истории и без логина.

Что делает Safari

Apple в iOS 26 включает по умолчанию защиту от всего этого. Safari будет:

  • вводить шум в данные: например, при работе с WebGL, аудио и canvas API;
  • подставлять одинаковые значения API, чтобы сайты не могли узнать реальную ширину окна или плотность пикселей;
  • менять отпечаток для каждого сайта и каждой сессии, чтобы не было «слежки между вкладками».

Раньше это работало только в приватном режиме. С iOS 26 — в любом. Если вам нужно вернуться к старому поведению, опцию можно отключить или снова включить только для Private Browsing.

Как включить уже сейчас

Если вы уже тестируете бета-версию iOS 26 или macOS 26, то защита всё ещё работает только в приватных сессиях. Но её можно включить вручную:

  • На iPhone или iPad:
    Настройки Приложения Safari Дополнительно Защита от отслеживания и фингерпринтинга Для всего просмотра
    (работает в iOS / iPadOS 18 и выше).
  • На macOS-устройствах:
    Настройки Safari Дополнения Включить защиту от отслеживания и фингерпринтинга для всего просмотра.

Android-приложения смогут проверять патчи вплоть до отдельных компонентов

Одна дата патча безопасности в настройках Android больше не расскажет всю правду о защищённости смартфона. Google выпустила стабильные библиотеки AndroidX Security State, позволяющие приложениям проверять обновления отдельно для операционной системы, системных модулей и ядра Linux.

Как объяснили разработчики Google, новая система использует три показателя. DSPL сообщает, какие патчи уже установлены на устройстве, PSPL — какие заплатки официально опубликованы, а ASPL — какие обновления доступны конкретному смартфону прямо сейчас.

Смысл простой: приложение сможет разобраться, что именно обновлено, а где производитель немного не успел. Для ядра Linux уровень защиты будет определяться по версии — например, 5.15.159 или 6.1.91.

Особенно по вкусу новинка можно прийтись банкам, финтеху и корпоративным разработчикам. Приложение сможет проверить состояние устройства перед крупным платежом, подключением учётных данных или предоставлением доступа к рабочим ресурсам. Если нужное обновление уже ждёт установки, пользователя попросят сначала поставить его.


Доступна и проверка отдельных CVE. Например, сервис сможет убедиться, что уязвимости NFC или Bluetooth закрыты, прежде чем разрешить бесконтактную оплату или обмен данными поблизости. Информация об уязвимостях поступает из базы Open Source Vulnerabilities.

Библиотека Security State вышла в версии 1.1.0, а Security State Provider — 1.0.0. Последняя позволяет производителям и OTA-клиентам стандартно сообщать приложениям о доступных обновлениях. Google Play System Updates и GOTA уже поддерживают эту схему, а остальных производителей Google пока приглашает не тормозить и присоединяться.

RSS: Новости на портале Anti-Malware.ru