Число заявок на включение доменов в Public Suffix List (PSL) компании Mozilla значительно выросло после изменения политики приватности в Apple iOS 14.5. Как заявляют в компании, ошибочное добавление домена в список может привести к неожиданным проблемам.
PSL — это проект Mozilla Foundation по ведению списка доменов верхнего уровня (TLD). Он поддерживается волонтерами сообщества разработчиков Mozilla. В компании заявляют, что недавние изменения конфиденциальности, внесенные Apple, привели к тому, что онлайн-маркетологи наводнили Mozilla запросами на добавление их доменов в PSL.
Apple изменила политику конфиденциальности в iOS, iPadOS и tvOS версии 14.5. Теперь для отслеживания пользователей путем сбора данных приложения и сайты должны получить разрешение и соответствовать структуре Apple App Tracking Transparency (ATT). Правила платформы Apple ATT запрещают сбор и использование данных, если пользователи самостоятельно не дадут на это разрешение.
По мере того, как все больше и больше пользователей отказываются от отслеживания на устройствах Apple, интернет-маркетологи и магазины будут ограничены в показе рекламы или сборе персонализированных и аналитических данных от пользователей, что повлияет на бизнес. Изменения затронули в том числе Facebook Pixel, аналитическую платформу Facebook, и компания предложила обходные пути, которые могут использовать онлайн-компании. В частности, Facebook посоветовала компаниям подтвердить свои домены, включая домены, входящие в Public Suffix List.
«Предприятия могут подтвердить свои домены, если они зарегистрированы зарегистрирован в Public Suffix List. Например, если 'myplatform.com' зарегистрирован в Public Suffix List, то рекламодатель 'jasper' с поддоменом 'jasper.myplatform.com' сможет подтвердить домен 'jasper.myplatform.com'», — объяснили в Facebook.
Стоит отметить, что PSL запрещает использование технологии supercookie. Например, страница сайта foo.example.co.uk может устанавливать cookie для всех поддоменов example.co.uk. Однако cookie для сайта example.co.uk должны быть изолированы от сайта example2.co.uk, поскольку эти сайты имеют разных владельцев. Также примером могут служить домены верхнего уровня .uk и .co.uk. В этом случае co.uk — это не поддомен .uk, а отдельный домен верхнего уровня. Файлы cookie, установленные для доменов .uk, не будут доступны для доменов .co.uk. В этом и состоит первоначальная цель PSL — он помогает приложениям, веб-браузерам и сервисам различать отдельные домены и поддомены.
Представитель Mozilla сообщил в комментарии BleepingComputer:
«Public Suffix List был запущен Mozilla много лет назад для определения, что является доменом, а что суффиксом, таким как co.uk или tokyo.jp. Сегодня обслуживающий персонал PSL — это просто добровольцы из веб-сообщества. Естественно, мы всегда рады новым добровольцам! Но лучшее, что компании могут сделать для поддержки этого проекта, — это понять, уместно ли запрашивать добавление в список. Удивительное количество людей и проектов зависит от этого набора данных, и ошибочное добавление домена в список довольно часто может привести к неожиданным проблемам в будущем», — подчеркнули представители компании.
