Apple verduidelijkt de rol van Tencent bij frauduleuze websitewaarschuwingen, zegt dat er geen URL-gegevens worden gedeeld en dat controles beperkt zijn tot het vasteland van China

Na bezorgdheid van gebruikers over Apple die het Chinese bedrijf Tencent gebruikt als:
Volgens de verklaring van Apple is dat niet het geval en wordt Tencent gebruikt voor apparaten waarvan de regiocode is ingesteld op het vasteland van China. Bij gebruikers in de Verenigde Staten, het VK en andere landen wordt het browsen op hun website niet gecontroleerd op de veilige lijst van Tencent.

Apple beschermt de privacy van gebruikers en beveiligt uw gegevens met Safari Fraudulent Website Warning, een beveiligingsfunctie die websites markeert waarvan bekend is dat ze kwaadaardig van aard zijn. Wanneer de functie is ingeschakeld, controleert Safari de website-URL aan de hand van lijsten met bekende websites en geeft het een waarschuwing weer als de URL die de gebruiker bezoekt wordt verdacht van frauduleus gedrag zoals phishing.

Om deze taak uit te voeren, ontvangt Safari een lijst met websites waarvan bekend is dat ze kwaadaardig zijn van Google, en voor apparaten waarvan de regiocode is ingesteld op het vasteland van China, ontvangt het een lijst van Tencent. De daadwerkelijke URL van een website die u bezoekt, wordt nooit gedeeld met een veilige browserprovider en de functie kan worden uitgeschakeld.

hoe u uw macbook air opnieuw kunt opstarten

Safari ontvangt af en toe een lijst met hash-voorvoegsels van URL's waarvan bekend is dat ze kwaadaardig zijn van Google of Tencent, waarbij een keuze wordt gemaakt op basis van de regio-instelling van het apparaat (Tencent voor China, Google voor andere landen). Hash-voorvoegsels zijn hetzelfde voor meerdere URL's, wat betekent dat het door Safari ontvangen hash-voorvoegsel een URL niet uniek identificeert.

Voordat een website wordt geladen en de waarschuwingsfunctie voor frauduleuze websites is ingeschakeld, controleert Safari of een website-URL een hash-voorvoegsel heeft dat overeenkomt met de hash-voorvoegsels van kwaadwillende sites. Als er een overeenkomst wordt gevonden, stuurt Safari het hash-voorvoegsel naar de veilige browser-provider en vraagt ​​vervolgens om de volledige lijst met URL's met een hash-voorvoegsel dat overeenkomt met de verdachte.

Wanneer Safari de lijst met URL's ontvangt, vergelijkt het de oorspronkelijke verdachte URL met de lijst, en als er een overeenkomst is, toont Safari de waarschuwingspop-up die gebruikers voorstelt om weg te blijven van de site. De controle vindt plaats op het apparaat van de gebruiker en de URL zelf wordt niet gedeeld met de aanbieder van veilig browsen, maar omdat Safari rechtstreeks communiceert met de aanbieder van veilig browsen, ontvangen de providers wel IP-adressen van het apparaat.

Informatie over de veilige browsepartners van Apple vindt u in het scherm Over Safari en privacy, beschikbaar in het gedeelte Privacy en beveiliging van het Safari-gedeelte van de app Instellingen. Frauduleuze websitebeveiliging is standaard ingeschakeld en degenen die zich nog steeds zorgen maken over de veiligheidscontrole kunnen deze uitschakelen door de schakelaar 'Waarschuwing voor frauduleuze websites' uit te schakelen.

Opmerking: vanwege de politieke aard van de discussie over dit onderwerp, bevindt de discussiethread zich in onze Politiek, religie, sociale kwesties forum. Alle forumleden en sitebezoekers zijn welkom om de thread te lezen en te volgen, maar posten is beperkt tot forumleden met ten minste 100 berichten.