Apple aclara el papel de Tencent en las advertencias de sitios web fraudulentos, dice que no se comparten datos de URL y que los cheques se limitan a China continental

Tras la preocupación de los usuarios sobre el uso de la empresa china Tencent por parte de Apple
Según la declaración de Apple, ese no es el caso, y Tencent se usa para dispositivos que tienen su código de región configurado para China continental. Los usuarios de los Estados Unidos, el Reino Unido y otros países no verifican la navegación de su sitio web con la lista segura de Tencent.

Apple protege la privacidad del usuario y protege sus datos con la Advertencia de sitio web fraudulento de Safari, una función de seguridad que marca los sitios web que se sabe que son de naturaleza maliciosa. Cuando la función está habilitada, Safari compara la URL del sitio web con listas de sitios web conocidos y muestra una advertencia si se sospecha que la URL que está visitando el usuario tiene una conducta fraudulenta como suplantación de identidad.

Para lograr esta tarea, Safari recibe una lista de sitios web que se sabe que son maliciosos de Google, y para los dispositivos con su código de región configurado en China continental, recibe una lista de Tencent. La URL real de un sitio web que visita nunca se comparte con un proveedor de navegación segura y la función se puede desactivar.

cómo ir a icloud en iphone

Safari ocasionalmente recibe una lista de prefijos hash de URL que se sabe que son maliciosas de Google o Tencent, eligiendo entre ellos según la configuración de la región del dispositivo (Tencent para China, Google para otros países). Los prefijos hash son los mismos en varias URL, lo que significa que el prefijo hash recibido por Safari no identifica de forma única una URL.

Antes de cargar un sitio web, cuando la función de advertencia de sitios web fraudulentos está activada, Safari comprueba si la URL de un sitio web tiene un prefijo hash que coincida con los prefijos hash de los sitios maliciosos. Si se encuentra una coincidencia, Safari envía el prefijo hash a su proveedor de navegación segura y luego solicita la lista completa de URL que tienen un prefijo hash que coincide con el sospechoso.

Cuando Safari recibe la lista de URL, compara la URL sospechosa original con la lista y, si hay una coincidencia, Safari muestra una ventana emergente de advertencia que sugiere que los usuarios se mantengan alejados del sitio. La verificación se realiza en el dispositivo del usuario y la URL en sí no se comparte con el proveedor de navegación segura, pero debido a que Safari se comunica directamente con el proveedor de navegación segura, los proveedores reciben direcciones IP del dispositivo.

Puede encontrar información sobre los socios de navegación segura de Apple en la pantalla Acerca de Safari y privacidad, disponible en la sección Privacidad y seguridad de la parte de Safari de la aplicación Configuración. La protección de sitios web fraudulentos está habilitada de forma predeterminada, y aquellos que aún estén preocupados por la función de verificación de seguridad pueden desactivarla anulando la selección de la opción 'Advertencia de sitios web fraudulentos'.

Nota: Debido a la naturaleza política de la discusión sobre este tema, el hilo de discusión se encuentra en nuestro Foro de Política, Religión, Asuntos Sociales. Todos los miembros del foro y los visitantes del sitio pueden leer y seguir el hilo, pero la publicación está limitada a los miembros del foro con al menos 100 publicaciones.