跳转到主内容

Safari 27.3 测试版引入全局隐私控制,实际效果还要看网站如何响应

新设置可以传达不出售或共享个人数据的请求。它能带来多少实际价值,取决于接收信号的服务如何处理。

灰色台面上,蓝色底座装有银色旋钮并连接一根线缆
TechKili · 使用 Cloudflare FLUX 生成的 AI 插图
分享这篇文章:
本文目录

Safari 27.3 测试版提供 Global Privacy Control(全局隐私控制)设置,用于传达用户不希望个人信息被出售或共享的偏好。网站可以据此采取行动,但设置本身不能证明某项服务已经改变了数据处理方式。

Apple 发布说明将首个 27.3 测试版的日期列为 2026 年 11 月 3 日。Nick Heer 在 Pixel Envy 的报道中描述了 Safari 高级设置里的选项,并表示观察到其有效发送信号;原页面日期为 11 月 4 日。这是报道者的观察,并非 TechKili 的测试,也不代表所有 Safari 稳定版都已经获得此功能。

这是一项范围明确的请求

W3C 全局隐私控制规范介绍了通过 HTTP 和 JavaScript 属性传递的偏好。启用后,请求头包含:

Sec-GPC: 1

9 月 24 日的规范仍是工作草案。它的范围包括反对出售或共享个人数据,以及反对跨情境定向广告的请求。它并不行使所有隐私权利:既不是通用删除请求,也不涵盖同一情境内的全部数据用途。法律效力还取决于适用框架和具体情况。

对读者而言,关键是区分表达偏好与证明偏好得到遵守。仅仅看不到同意横幅,并不能证明后者;横幅仍然出现,也不一定说明信号失效。应查看服务如何说明其 GPC 处理方式,不宜期待浏览器里的一个开关解决全部隐私选择。

开发者需要追踪信号在应用中的完整路径

Apple WebKit API 文档为应用内嵌网页介绍了独立的 globalPrivacyControlEnabled 偏好,默认值为 false。Apple 表示,启用后,主框架、子框架及其子资源都会启用 navigator.globalPrivacyControl 与相应请求头。文档中的 API 从操作系统版本 27 开始可用,这与最近观察到的 Safari 用户界面是不同层面的信息。

因此,评估支持情况时,应分别检查浏览器路径与应用内嵌网页路径。先确认预期偏好抵达接收代码,再检查代码如何影响相关的数据共享决定。只记录请求头,却不检查后续决定,会使评估不完整。

对于未使用测试版的用户,眼下应确认自己设备上实际提供的版本和设置。现有证据支持的是一项测试版能力,其实用价值仍离不开网站端的实现。

来源