Identity resolution theo dõi bạn qua email thay vì cookie: cách hoạt động, Safari 27 chặn gì, vì sao phân vùng và chống vân tay đều bất lực.
Trong các bản phát hành iOS, iPadOS, macOS và visionOS 27, Safari và WebKit chặn truy cập mạng tới một loại hạ tầng theo dõi gọi là identity resolution (phân giải danh tính). WebKit công bố điều này ngày 19/10/2026 trong bài Blocking Identity Resolution Infrastructure. Tin này chỉ nói về Safari, nhưng kỹ thuật thì không giới hạn ở đó: nó theo dõi bạn qua địa chỉ email bạn nhập vào form đăng nhập hoặc đăng ký, nên không cần cookie lẫn vân tay trình duyệt. Bài viết giải thích cách nó hoạt động, vì sao các biện pháp quen thuộc không chạm tới nó, và bạn có thể làm gì trên bất kỳ trình duyệt nào.
Điểm chính
- Identity resolution lấy email của bạn làm khóa theo dõi. Theo WebKit, một script bên thứ ba âm thầm thu địa chỉ email bạn nhập khi đăng nhập hoặc đăng ký nhận bản tin, gửi về máy chủ của họ và nhận lại một ID theo dõi không minh bạch (opaque) gắn với địa chỉ đó.
- ID tồn tại lâu hơn hành động của bạn. WebKit nêu rõ: đăng xuất hay hủy đăng ký không xóa ID theo dõi cũng như địa chỉ email mà bên thứ ba lưu giữ.
- Nó liên kết nhiều website và thiết bị. Email và số điện thoại gộp lại thành "đồ thị danh tính" (identity graph), cho phép theo dõi xuyên trang và xuyên thiết bị.
- Phòng thủ chống cookie và vân tay không chạm tới nó. Email là định danh xác định do chính bạn nhập: phân vùng lưu trữ không có gì để phân vùng, nhiễu chống vân tay không có gì để làm mờ.
- Cách của Safari 27 là chặn ở cấp tên miền. WebKit cho biết điều này ngăn yêu cầu mang email của bạn đến bên phân giải, và việc đổi cấu trúc yêu cầu cũng không lách được.
Identity resolution hoạt động thế nào
WebKit mô tả cơ chế này qua bốn bước:
- Thu thập. Bạn nhập email vào form đăng nhập hoặc ô đăng ký bản tin trên một website. Trên trang có script của bên thứ ba (không phải chủ website) thu địa chỉ này mà không có dấu hiệu nào hiển thị.
- Gửi. Script gửi địa chỉ tới máy chủ của bên thứ ba.
- Gán. Máy chủ tạo một ID theo dõi không minh bạch, gắn vĩnh viễn với email đó và gửi trả về trang.
- Tái sử dụng. ID được lưu trên website và từ đó có thể dùng cho nhiều mục đích gắn với email của bạn, chẳng hạn xây hồ sơ hành vi duyệt web hoặc nhắm quảng cáo tới bạn trên nhiều website.
Điều quan trọng là sự tích lũy theo thời gian. Mỗi lần bạn đăng nhập bằng địa chỉ đó, hoặc điền form có thông tin cá nhân trên một website tham gia khác, cùng bên thứ ba ấy biết thêm một chút về bạn. Hồ sơ tích lũy đó là đồ thị danh tính. Email và số điện thoại thường là thông tin nhận dạng cá nhân, và với đa số người dùng, email là một ID duy nhất toàn cầu được giữ nhiều năm, thậm chí hàng chục năm. Vì vậy đồ thị có thể đi theo bạn qua nhiều website và nhiều thiết bị, không chỉ trong một trình duyệt.
Vì sao đây là theo dõi "hậu cookie"
WebKit xem identity resolution là câu trả lời của giới theo dõi trước việc chặn cookie xuyên trang, thứ Safari đã hoàn tất từ nhiều năm trước (xem từng cơ chế của ITP trong Safari). Khi không còn nhận ra bạn qua cookie đặt trong trình duyệt, bên theo dõi nhận ra bạn qua thứ bạn tự nguyện đưa.
Ba họ theo dõi xuyên trang:
| Họ | Thứ mang danh tính | Biện pháp của trình duyệt loại bỏ gì |
|---|---|---|
| Cookie và lưu trữ | Giá trị lưu trong trình duyệt | Chặn, phân vùng hoặc làm hết hạn kho lưu trữ |
| Vân tay | Đặc điểm tính từ trình duyệt và thiết bị | Giảm hoặc ngẫu nhiên hóa tín hiệu |
| Identity resolution | Email bạn nhập | Chặn yêu cầu mạng gửi nó đi |
Theo dõi dựa trên lưu trữ được bàn trong phân vùng lưu trữ và bounce tracking. Theo dõi dựa trên tín hiệu là chủ đề của visitor ID bền vững và hướng dẫn về vân tay trình duyệt. Identity resolution đứng cạnh cả hai và miễn nhiễm với các biện pháp được tạo ra để chống chúng.
Vì sao phân vùng và chống vân tay không giúp được
Phân vùng cấp cho mỗi website một bản lưu trữ riêng, nên định danh ghi ở trang này không đọc được ở trang khác. Nhưng email không được đọc từ kho lưu trữ: bạn gõ lại ở mỗi trang và bên phân giải nhận nó mỗi lần. Dù trình duyệt cách ly thế nào, bên phân giải vẫn nhận được đúng chuỗi ký tự đó.
Chống vân tay làm trình duyệt bớt đặc trưng. Email không phải đặc điểm của trình duyệt. Làm nhiễu canvas hay rút ngắn danh sách font không thay đổi địa chỉ do chính bạn gõ.
Cả hai biện pháp nhắm vào danh tính suy ra hoặc lưu trữ. Identity resolution dựa vào danh tính tự khai. Đó là bước chuyển thực sự, và là lý do cách ứng phó của WebKit thuộc loại khác: không phải quy tắc lưu trữ, mà là cắt đường mạng tới bên phân giải.
WebKit làm gì và không làm gì
Theo thông báo:
- Chặn truy cập mạng tới hạ tầng identity resolution trong các bản 27 của iOS, iPadOS, macOS và visionOS. Chặn ở cấp tên miền nghĩa là bên phân giải không thể né bằng cách đổi cấu trúc yêu cầu.
- Nhắm vào bên phân giải thứ ba. WebKit mô tả các công ty này hiện diện nhưng vô hình trên nhiều trang bạn nhập email. Họ không phải nhà cung cấp đăng nhập hay dịch vụ bản tin, mà "chỉ ở đó để theo dõi bạn".
- Không nhắm vào cá nhân hóa của bên thứ nhất. WebKit nói rõ cá nhân hóa của bên thứ nhất "không phải theo dõi, và không phải thứ công nghệ của chúng tôi muốn ngăn". Cửa hàng nhớ lịch sử đơn hàng của chính bạn nằm ngoài phạm vi.
- Bên phân giải trung tâm là vấn đề kể cả khi mỗi trang đều trung thực. Dù đồ thị của từng công ty chỉ chứa dữ liệu của họ, WebKit lưu ý bên phân giải trung tâm nắm dữ liệu xuyên trang, xuyên thiết bị, xuyên chủ thể và có thể đóng vai trò trung tâm bù trừ. Không bên thứ nhất đơn lẻ nào có khả năng đó.
Thông báo không liệt kê các tên miền bị chặn, nên bài này cũng không liệt kê.
Bạn có thể làm gì trên mọi trình duyệt
Chặn ở cấp trình duyệt chỉ giúp người có tính năng đó. Giải pháp gốc nằm ở đầu vào: địa chỉ bạn đưa ra.
- Dùng địa chỉ riêng cho mỗi website. Nếu email khác nhau ở mỗi trang thì không có gì để nối. Một số dịch vụ email cung cấp bí danh (alias). Chính WebKit nhắc tới Hide My Email dành cho người đăng ký iCloud+, tạo địa chỉ ngẫu nhiên duy nhất cho mỗi website mới mà thư vẫn vào hộp thư của bạn.
- Dùng một địa chỉ riêng cho bản tin và đăng ký tiếp thị. Như vậy một địa chỉ kết nối được ít thứ hơn.
- Hủy đăng ký không phải là xóa. Theo WebKit, hủy đăng ký không xóa ID và địa chỉ mà bên thứ ba giữ.
- Đừng chỉ trông vào cài đặt riêng tư. Chống vân tay nghiêm ngặt, xóa cookie hay dùng VPN đều không đổi email bạn gửi đi.
Vân tay trình duyệt nằm ở đâu
Kiểm tra vân tay của BrowserInsight cho thấy website biết được gì về bạn khi bạn không gõ gì: kết quả canvas, font, màn hình... Việc đối khớp theo email không cần mục nào trong danh sách đó, nên hai cách phòng thủ khác nhau. Muốn giảm vân tay, bạn làm cho trình duyệt trông giống nhiều người khác; còn với ID dựa trên email, bạn phải đổi thứ mình gửi đi, hoặc dùng trình duyệt chặn luôn yêu cầu đó. Chúng tôi không khẳng định công cụ nào của BrowserInsight phát hiện được script identity resolution. Kiểm tra vân tay bao quát nửa còn lại của bức tranh.
Còn những trường hợp khác khi bên thứ ba ẩn trong hành vi tưởng như bình thường của website: xem phát hiện đăng nhập xuyên trang và CNAME cloaking.
Câu hỏi thường gặp
Identity resolution có giống "Đăng nhập bằng Google/Facebook" không?
Không. WebKit tách biệt hai thứ: bên phân giải không phải nhà cung cấp đăng nhập hay dịch vụ bản tin, mà là bên thứ ba có mặt trên trang để thu địa chỉ của bạn nhằm theo dõi.
Safari 27 chỉ chặn trong chế độ Private Browsing?
Thông báo của WebKit mô tả việc chặn là một phần của các bản 27 và hoàn toàn không nhắc tới Private Browsing. Bài không đặt ra giới hạn như vậy, nhưng cũng không nói rõ hơn về phạm vi; nếu điều này quan trọng với bạn, hãy xem ghi chú phát hành của chính Apple.
Nếu tôi không đăng nhập ở đâu cả thì có an toàn không?
Cơ chế này phụ thuộc vào việc bạn nhập email hoặc dữ liệu cá nhân vào form. Không nhập thì nó không có gì để thu, nhưng các họ theo dõi khác như cookie và vân tay vẫn còn.
Xóa cookie có xóa ID theo dõi của tôi không?
Không xóa phần quan trọng. ID gắn với địa chỉ email của bạn trên máy chủ bên thứ ba. WebKit cho biết đăng xuất hay hủy đăng ký đều không xóa nó.
Kết luận
Identity resolution là kiểu theo dõi xin bạn định danh thay vì lấy nó từ trình duyệt. Vì thế phân vùng lưu trữ và chống vân tay, vốn nhắm vào định danh mà trình duyệt lưu hoặc để lộ, không chạm tới nó, và Safari 27 đáp lại bằng cách chặn thẳng truy cập mạng tới các bên phân giải. Nếu trình duyệt của bạn chưa có, thứ bạn thực sự kiểm soát được là địa chỉ bạn gửi đi: mỗi website một địa chỉ khác nhau thì bên phân giải không còn gì để nối.
Đọc thêm:
