Bot-Überprüfung: Safaris Anti-Tracking-Funktion führt zu vermehrten Sicherheitsabfragen


Apple wirbt mit besonderem Augenmerk auf Sicherheit und Datenschutz. Über die Jahre fügte der Konzern seinen Systemen viele Funktionen hinzu, welche die überbordende Datensammelei von Seitenanbietern und Werbenetzwerken in die Schranken weisen sollten. Einiges davon findet sich im vorinstallierten Browser Safari: In den Einstellungen „Sicherheit“ sowie „Datenschutz“ finden sich einige Funktionen zur Erhöhung der Privatsphäre. Eine davon, so die
Entdeckung des Browser-Erweiterungsentwicklers Jeff Johnson, führt dazu, dass Safari-Nutzer ständig von Sicherheitsüberprüfungen behelligt werden.
Die Funktion nennt sich „Webseitenübergreifendes Tracking verhindern“ und ist standardmäßig aktiviert; am iPhone findet sich die Funktion unter Einstellungen/Apps/Safari, heißt dort allerdings „Cross-Sitetracking verhindern“. Johnson stellte fest, dass Safari auf via Cloudflare ausgespielten Websites jedes Mal eine Sicherheitsüberprüfung auslöst – aber nur, wenn der Tracking-Schutz aktiv ist.
Der Schutz vor globalem Tracking ist standardmäßig aktiv.
Nur bei SafariMeistens zeigt die Cloudflare-Überprüfung mehrere Sekunden lang eine Warteanimation; danach muss der Nutzer einen Haken setzen bei der Auswahlbox „Bestätigen Sie, dass Sie ein Mensch sind“. Dann dauert es weitere nervenaufreibende Sekunden, bis Inhalte erscheinen; manchmal muss man zudem noch bestimmte Objekte auf einer Anzahl Bilder identifizieren. Eine
Testseite offenbart, dass dies jedes Mal geschieht – aber nur bei Safari: Firefox und Chrome haben ebenfalls Tracking-Schutzfunktionen, doch diese lösen nicht in jedem Fall diese Abfrage aus.
Situation in Safari-Beta noch krasserJohnson ist der Entwickler hinter der Erweiterung
StopTheMadness Pro. Er hat einen Bug-Report eingereicht und sieht Apple in der Verantwortung, diesen Fehler zu beheben. Anwender können das nervtötende Verhalten derzeit nur beheben, indem sie die Anti-Tracking-Funktion deaktivieren. Zudem berichtet er, dass die Problematik in der Entwicklervorschau
Safari Technology Preview sogar noch verschärft wurde. Sobald ein Anwender nämlich zusätzlich eine beliebige Browsererweiterung aktiviert hat, verhindert Safari (oder Cloudflare) obendrein den positiven Abschluss dieser Abfrage.