Sebastian Juul
Apple har forklaret, hvordan Safari nu stopper en sporingsmetode, der bruger din e-mailadresse i stedet for cookies.
Teknikken hedder “identity resolution” og handler om, at tredjeparter indsamler din e-mail, når du logger ind eller tilmelder dig et nyhedsbrev. E-mailen bliver omdannet til et skjult sporings-id, som følger dig på tværs af sites og enheder.
Apples browser-team har i et blogindlæg på WebKit fra den 19. oktober 2026 beskrevet, hvordan Safari fra og med iOS 27, iPadOS 27, macOS 27 og visionOS 27 blokerer de servere, der står bag metoden. Indlægget er skrevet af John Wilander, Charlie Wolfe og Matthew Finkel.
Sådan virker e-mail-sporingen
Når du opretter en konto eller tilmelder dig en mailingliste, kan sitet sende din adresse videre til et tredjeparts-firma. Firmaet omdanner adressen til en kryptisk kode, der er permanent knyttet til lige netop din e-mail, og sender koden tilbage til sitet.
To forskellige websites får hver sin kode. Men fordi begge koder i baggrunden hænger på samme e-mail, kan firmaet alligevel koble din adfærd på de to sites sammen, og tegne en profil, der fortsætter, selv når du skifter telefon eller browser. Metoden virker uden cookies og har derfor været svær at slippe for.
Blokeringen rammer selve serverne
Safari spærrer ikke bare for enkelte scripts. Browseren afviser al netværkstrafik til de domæner, der driver sporingen, forklarer WebKit-teamet. Det betyder, at din e-mail aldrig når frem, og at firmaerne ikke kan omgå spærringen ved at ændre selve forespørgslen.
Apple navngiver ikke selv firmaerne i blogindlægget. Men ifølge en gennemgang hos reklame-mediet PPC Land rammer blokeringen tunge aktører i annonce-branchen som Unified ID 2.0, ID5, LiveRamp, Permutive og Audigent. The Trade Desks annonceserver på adsrvr.org er også omfattet.
Apple begrunder tiltaget med, at e-mailadressen i praksis fungerer som et globalt id, de fleste bruger i årevis, og at sporing uden samtykke derfor er særligt indgribende, skriver sikkerheds-mediet CyberInsider.
Du har beskyttelsen, hvis din telefon er opdateret
iOS 27 og iPadOS 27 blev sendt ud til brugerne mandag den 14. september 2026, så beskyttelsen er allerede aktiv på de iPhones og iPads, der har installeret opdateringen. Tjek under Indstillinger → Generelt → Softwareopdatering, hvis du er i tvivl.
Blokeringen virker kun i Safari. Bruger du Chrome, Edge eller Firefox på din iPhone, får du den ikke, selv om de teknisk set også kører på Apples browser-motor. Og selve indlogningen med e-mail eller tilmeldingen til nyhedsbrevet foregår stadig som før, det er videregivelsen til sporingstjenesterne, der stopper.
Som supplement anbefaler Apple sin egen “Skjul min mail”-funktion i iCloud+, der genererer en unik, tilfældig adresse til hvert site, du opretter dig på. En lignende effekt kan opnås med gratis alternativer som DuckDuckGo Email Protection og Firefox Relay.
