Safari 27 y rastreo por correo: Apple corta el código

Safari 27 frena el rastreo por correo y corta el código permanente que ciertas empresas creaban con la dirección que el usuario escribe al entrar a un sitio o suscribirse a un boletín. WebKit, el motor de Safari, explicó el bloqueo el 19 de octubre: en iOS 27, iPadOS 27, macOS 27 y visionOS 27 el navegador impide el acceso de red a esa infraestructura. El correo nunca llega al rastreador y el código nunca se crea.

La práctica lleva un nombre en el documento de WebKit: resolución de identidad. Empresas ajenas al sitio visitado se colocan de forma invisible en páginas con formularios de acceso o de suscripción. Al detectar el correo, lo envían a sus servidores, generan un identificador ligado de forma permanente a esa dirección y lo devuelven a la página. Ese identificador queda guardado y sirve para armar un perfil de navegación o dirigir anuncios a la misma persona en sitios distintos.

🔥 Tendencia

Caída de Revolut y Google Cloud: 28 servicios

El detalle que más inquieta está escrito por los ingenieros John Wilander, Charlie Wolfe y Matthew Finkel. Cerrar la sesión no borra nada. Darse de baja del boletín tampoco. El identificador y el correo quedan en poder del tercero, que suma datos de otros formularios y arma lo que WebKit llama un gráfico de identidad: una ficha que une correos, teléfonos, aparatos y cuentas de una misma persona.

Un correo dura años, a veces décadas

WebKit sostiene que el correo electrónico casi siempre es información personal identificable. Una persona conserva la misma dirección durante años y la usa en el teléfono, la tableta y la computadora. Esa permanencia lo convierte en una llave que cruza sitios y aparatos, justo lo que las cookies de terceros hacían antes de que Safari las bloqueara por completo hace seis años. La industria del rastreo buscó un sustituto y lo encontró en los formularios.

La diferencia importa en República Dominicana, donde compras, citas y trámites ya pasan por formularios en el celular. Una tienda que reconoce a su propio cliente dentro de su sitio hace personalización propia, y eso no es el blanco del bloqueo. El problema aparece cuando un intermediario central recibe datos de muchos sitios y puede cruzarlos entre sí.

El bloqueo trabaja por dominio completo

La respuesta de Apple opera en la capa de red. Safari 27 y el rastreo por correo quedan enfrentados en un punto concreto: si el dominio del rastreador está en la lista, el navegador no se conecta con él, sin importar cómo venga armada la petición. Al cortarse el envío, no hay código nuevo, no hay perfil que engordar y no hay audiencia que vender a un anunciante.

WebKit no publicó la lista de dominios ni nombró empresas. PPC Land reportó que el bloqueo ya se notaba desde la salida de iOS 27 en septiembre y que la explicación de Apple confirma el motivo y el alcance, que incluye a la Mac y a las gafas Vision Pro. Esa ausencia deja una zona gris para las empresas de publicidad.

Qué puede hacer quien navega con iPhone

La protección llega sola con la actualización a la versión 27, sin interruptor que activar. WebKit suma otra capa para suscriptores de iCloud+: Ocultar mi correo, que permite entregar una dirección única y aleatoria en cada sitio nuevo y recibir los mensajes en la bandeja real. Con una dirección distinta por sitio, el cruce pierde su materia prima.

Para el lector dominicano que usa Safari en su iPhone, el cambio se traduce en menos anuncios que persiguen de una página a otra tras un simple registro. Para tiendas y medios que venden publicidad, la medida obliga a apoyarse en sus propios datos. Apple dejó su postura al cierre: seguirá impidiendo el rastreo oculto y entre sitios por defecto, con la personalización propia de cada sitio intacta.

Fuente: WebKit

Foto: WebKit