(기존) 추적 방지 평가 - Apple Safari tracking-prevention-assessment-apple-safari

사파리 10 safari10

세부 정보

Safari 10부터 기본 브라우저 개인 정보 설정으로 인해 SSO(Single Sign-On), SLO(Single Logout) 및 수동 인증 기능이 작동하지 않습니다. SSO(Single Sign-On) 및 수동 인증은
여러 탭이나 브라우저 창 간에 동일한 세션이 표시됩니다.

이러한 변경 사항은 Adobe Pass 인증 프로세스에 영향을 주고 영향을 줍니다
AccessEnabler JavaScript SDK v2(버전 2.x), v3(버전 3.x), v4(버전 4.x)의 경우

완화 mitigation-safari10

이러한 제한을 완화하려면 사용자에게 Safari 10 브라우저 개인 정보 설정을 변경하고, 아래 이미지에 표시된 대로 기본 설정에서 브라우저의 개인 정보 탭에 있는 "쿠키 및 웹 사이트 데이터" 항목에 대해 "항상 허용" 옵션을 사용할 수 있습니다.

Safar 11 safari11

세부 정보

Safari 11부터 브라우저는 사이트 간 추적을 방지하기 위해 휴리스틱스를 사용하는 기술인 ITP(Intelligent Tracking Prevention) 메커니즘을 도입했습니다. 이러한 휴리스틱은 네트워크 호출에서 타사 쿠키가 저장되고 재생되는 방식에 영향을 줍니다. 즉, ITP 메커니즘 활성화에 따라 Safari 브라우저는 클라이언트 - 서버 모델 통신에서 타사 쿠키를 차단합니다.

Adobe Pass Authentication Service는 기능을 위해 인증 프로세스​의 일부로 쿠키를 사용하고 사용합니다. 인증 프로세스가 자동으로 발생하는 상황(예: 임시 패스) 또는 iFrame 또는 "리디렉션 불가" 기능을 사용하는 구현에서 Adobe의 쿠키는 기본적으로 서드파티 쿠키로 간주되어 차단됩니다. 다른 모든 경우에 대해 Safari는 모든 Adobe의 Pass Authentication 서비스 쿠키를 추적 쿠키로 플래그 지정할 수 있는 머신 러닝 알고리즘을 사용하므로 ITP의 차단이 적용됩니다.

결론적으로, Safari 11 브라우저의 사용자는 ITP(Intelligent Tracking Prevention) 메커니즘이 활성화된 후, 특히 사용자가 여러 Adobe Pass 인증이 활성화된 웹 사이트를 사용하는 경우 Adobe Pass 인증이 활성화된 웹 사이트에서 인증하지 못할 수 있습니다. 따라서 로그인 불능부터 예상 인증 기간보다 짧은 시간 등 사용자의 인증 경험이 예기치 않고 정의되지 않을 수 있습니다.

이러한 변경 사항은 AccessEnabler JavaScript SDK v2(버전 2.x), v3(버전 3.x)의 Adobe Pass 인증 프로세스에 영향을 주며 영향을 줍니다.

완화 mitigation-safari11

AccessEnabler JavaScript SDK v3(버전 3.x)과 AccessEnabler JavaScript SDK v4(버전 4.x)의 경우 라이브러리에는 필수 쿠키가 누락되어 사용자 인증이 차단된 상황을 식별할 수 있는 메커니즘이 포함되어 있습니다. 이러한 경우 라이브러리는 특정 오류 콜백 N130을(를) 트리거합니다. 이 콜백은 Adobe Pass 인증이 활성화된 웹 사이트로 다시 전달되어 사용자에게 문제를 완화할 수 있는 조치를 취하도록 지시하는 신호로 사용됩니다. 이 메커니즘을 활용하려면 웹 사이트에서 오류 보고 사양을 구현해야 합니다.

AccessEnabler JavaScript SDK v2(버전 2.x)의 경우 라이브러리가 위에서 설명한 메커니즘을 제공하지 않으므로 Adobe Pass 인증이 활성화된 웹 사이트에서 문제를 완화하기 위한 조치를 취하도록 사용자에게 지시할 때 알림을 받을 수 없습니다.

앞서 언급한 문제를 완화할 수 있는 작업 목록 AccessEnabler JavaScript SDK의 세 가지 버전에 모두 적용​됩니다.

구현자의 웹 사이트에서 N130 오류 콜백을 받으면 사용자는 ITP(Intelligent Tracking Prevention)를 사용하지 않도록 설정하고 다음과 같이 서드파티 쿠키를 사용하도록 설정해야 합니다.

사파리 12 safari12

세부 정보

이 섹션에서는 Safari 12에서 AccessEnabler JavaScript SDK 버전 4.x​의 호환성 문제에 대해 자세히 설명합니다.

Safari 12에서 AccessEnabler JavaScript SDK v4(버전 4.x)의 인증된 기능 certified-functionality-of-accessenabler-javacscript=sdk-v4

버전 4.0부터 AccessEnabler JavaScript SDK은 인증 프로세스에 더 이상 타사 쿠키를 사용하지 않으므로 사용자의 브라우저에서 타사 쿠키가 비활성화되어 있더라도 사용자 상호 작용을 사용하는 인증 흐름이 항상 작동합니다.

사용자가 이미 인증된 경우 Authorization/Preflight/User Metadata 작업이 완전히 작동합니다.

Safari 12에서 AccessEnabler JavaScript SDK v4(버전 4.x)의 알려진 문제 known-issues-of-accessenabler-javascript-sdk-4

이 문제의 영향을 받는 사용 사례:

완화 mitigation-safari12

SSO 및 SLO

이 글을 쓰는 순간에 이용 가능하거나 가능한 알려진 완화는 없다. Apple은 Safari 12(https://webkit.org/blog/8124/introducing-storage-access-api)에 "저장소 액세스 API"를 도입했지만 현재 구현은 localStorage에 적용되지 않고 쿠키에만 적용됩니다. 또한 API를 사용하려면 사용자 상호 작용이 필요하며, API를 사용하면 아래 대화 상자와 유사한 권한 대화 상자가 표시됩니다.

이 시점에서는 이러한 Safari 요구 사항/프롬프트가 UX 요구 사항과 일치하지 않으며, 다른 브라우저에서와 같이 일관된 비헤이비어가 없습니다. 여기서 SSO는 일단 공통 도메인 localStorage에 토큰을 저장하면 "작동"합니다.

임시 통과

개별화 문제를 완화하고 사용자 상호 작용을 하려면 대화형 방식으로 프로모션 임시 패스​를 사용하고 사용자에 대한 하나 이상의 추가 정보(예: 이메일 주소)를 제공하는 것이 좋습니다.

사파리 13 safari13

세부 정보

Safari 13부터 브라우저는 ITP(Intelligent Tracking Prevention)에 대한 새로운 변경 사항을 도입하여 사이트 간 추적을 방지하기 위해 서드파티 쿠키를 추적 쿠키로 플래그를 지정하는 과정에서 메커니즘의 추론을 더욱 엄격하게 합니다.

이전 섹션에서 설명한 것처럼 Adobe Pass 인증 서비스는 구현자가 AccessEnabler JavaScript SDK v2(버전 2.x) 및 AccessEnabler JavaScript SDK v3(버전 3.x)을 사용할 때 인증 프로세스의 일부로 타사 쿠키를 사용하고 사용합니다. ITP가 사용자와 관련 당사자(프로그래머의 웹 사이트 및 Adobe) 간의 상호 작용에 대해 "학습"하기 위해 잠시 후에 시작된 Safari 브라우저의 이전 버전과 비교하여 Safari 13 브라우저는 클라이언트 - 서버 모델 통신에서 쿠키를 추적하는 것으로 간주되는 타사 쿠키를 처음부터 차단하고 있습니다.

결론적으로, Safari 13 브라우저의 사용자는 이전 버전의 AccessEnabler JavaScript SDK, v2(버전 2.x) 또는 v3(버전 3.x)을 사용하는 Adobe Pass 인증 지원 웹 사이트에서 새로운 인증을 시작할 수 없을 것입니다. 이는 필요한 모든 Adobe의 Primetime 인증 서비스 쿠키가 ITP에 의해 차단되므로 서비스가 인증 요청을 이행할 수 없기 때문에 발생합니다.

AccessEnabler JavaScript SDK v4(버전 4.x) 라이브러리는 인증 프로세스에 타사 쿠키를 사용하지 않으므로 Safari 13 변경 사항의 영향을 받지 않습니다.

완화 mitigation-safari13

무엇보다도 Safari 브라우저에서 안정적이고 예측 가능한 동작을 갖도록 AccessEnabler JavaScript SDK 버전 4.x로 마이그레이션​하는 것이 좋습니다.

둘째, AccessEnabler JavaScript SDK v3(버전 3.x)의 경우 라이브러리는 필수 쿠키가 누락되어 사용자 인증이 차단된 상황을 식별할 수 있는 메커니즘을 포함합니다. 이러한 경우 라이브러리는 문제를 완화할 수 있는 작업을 수행하도록 사용자에게 지시하기 위한 신호로 사용하기 위해 Adobe Pass 인증이 활성화된 웹 사이트로 다시 전달되는 특정 오류 콜백(N130)을 트리거합니다. 이 메커니즘을 활용하려면 웹 사이트에서 오류 보고 사양을 구현해야 합니다.

AccessEnabler JavaScript SDK v2(버전 2.x)의 경우 라이브러리가 위에서 설명한 메커니즘을 제공하지 않으므로 Adobe Pass 인증이 활성화된 웹 사이트에서 문제를 완화하기 위한 조치를 취하도록 사용자에게 지시할 때 알림을 받을 수 없습니다.

구현자의 웹 사이트에서 N130 오류 콜백을 받으면 사용자는 ITP(Intelligent Tracking Prevention)를 사용하지 않도록 설정하고 다음과 같이 서드파티 쿠키를 사용하도록 설정해야 합니다.