如何讓賬單支付和金融網(wǎng)站在Safari中工作

當(dāng)您在Safari的地址和搜索欄中看到網(wǎng)站URL左側(cè)的鎖定圖標(biāo)時(shí)，您假設(shè)網(wǎng)站是安全的。 這可能對(duì)你訪問(wèn)的任何網(wǎng)站都很好，但對(duì)于你用于、賬單支付和其他金融目的的網(wǎng)站來(lái)說(shuō)，這尤其重要。

但是，您可能會(huì)發(fā)現(xiàn)，在更新Safari或MacOS之后，您可以更長(zhǎng)時(shí)間地在金融網(wǎng)站上獲得功能以發(fā)揮作用。 這似乎是由于一些機(jī)構(gòu)的安全做法不佳，可能是因?yàn)樗鼈兪跈?quán)使用相同的服務(wù)器軟件來(lái)處理客戶的需求。

這里的問(wèn)題通常是“跨站點(diǎn)跟蹤”，它依賴于不同站點(diǎn)之間的被動(dòng)鏈接。 這可以像一個(gè)不可見(jiàn)的單像素圖像一樣簡(jiǎn)單，放置在一個(gè)從另一個(gè)站點(diǎn)鏈接的網(wǎng)頁(yè)上。 當(dāng)您從第一方站點(diǎn)(站點(diǎn)的操作員)加載頁(yè)面時(shí)，第三方映像將被加載，有關(guān)您的信息可以發(fā)送到那里。 當(dāng)同一個(gè)像素的圖像出現(xiàn)在您的瀏覽器上的另一個(gè)站點(diǎn)時(shí)，另一方可以跟蹤您的行為跨站點(diǎn)。

封鎖跨站點(diǎn)跟蹤打破了一些和金融網(wǎng)站，至少是短暫的。

蘋(píng)果公司通過(guò)廣告鏈接和點(diǎn)擊以及這些像素來(lái)限制跟蹤。 在MacOS、iOS和iPadOS的最新主要更新中，Safari對(duì)跟蹤和cookie施加了比以前更嚴(yán)格的保護(hù)。 這打破了一些金融網(wǎng)站如何通過(guò)其網(wǎng)站向其他各方傳遞某些業(yè)務(wù)，如票據(jù)支付。

我不清楚為什么你會(huì)依賴一個(gè)嵌入式跟蹤作為你的系統(tǒng)的一部分。 所有主要瀏覽器都越來(lái)越多地鎖定了用于在站點(diǎn)和會(huì)話之間公開(kāi)和秘密跟蹤用戶的方法。 需要關(guān)閉帳戶活動(dòng)的站點(diǎn)不是在頁(yè)面中嵌入某些內(nèi)容，而是執(zhí)行一個(gè)安全的隱藏服務(wù)器到服務(wù)器連接，允許用戶單擊并驗(yàn)證其會(huì)話。