On April 9, 2019 10:14:49 AM UTC, Giacomo Tesio <giacomo@tesio.it> wrote:
https://lapcatsoftware.com/articles/Safari-link-tracking.html
E tanto via JS il server può fare lo stesso.
Si chiama "Insecurity through Obscurity". Ed è uno standard!
Per chi fosse interessato WebKit ha confermato quanto sopra elencando diversi altri modi (standard e non) con cui è possibile tracciare i click dell'utente. https://webkit.org/blog/8821/link-click-analytics-and-privacy/ La prima tecnica in realtà può essere resa molto più efficiente e "trasparente" con un semplice IFrame cui delegare le chiamate sincrone, ma immagino che non gli sia venuto in mente (e comunque avrebbe mostrato quanto è debole l'argomento della performance). Ripiegare sui content blocker è naturalmente un modo elegante per dire che privacy e sicurezza non sono un diritto ma un privilegio, per chi sa, per chi se la merita. Varrebbe la pena rileggere la Dichiarazione Universale dei Diritti dell Uomo. Ma e lunga... e in Silicon Valley non hanno tempo, poverini... Giacomo