这事儿得从 iOS 13.4 说起。从这一版本开始，所有升级到该系统的苹果设备，都加入了升级版的智能反追踪功能（Intelligent Tracking Prevention，简称 ITP）。而最显著的变化是：Safari 现在成为主流浏览器里第一个默认完全屏蔽第三方 Cookie 的选手。别小看这个默认设置——它不仅能有效阻止跨站请求伪造攻击，还让开发工作变得清爽不少。与此同时，苹果还宣布：所有脚本可写入的存储，包括 Indexed DB、LocalStorage、Media keys、SessionStorage 和 ServiceWorker，都将在 7 天后自动清理。换句话说，以前那些依赖本地存储长期追踪用户的小把戏，基本行不通了。
事实上，苹果在 2017 年就已经限制了大量第三方 Cookie，但“默认完全屏蔽”这一步，具有里程碑意义。回想一下，此前只有 Tor 浏览器这种以安全著称的小众产品才敢这么干。现在 Safari 把它变成了默认行为，对大多数用户来说，这是第一次体验到“浏览器替你拦截跨站追踪”的日常。这变化有多激进？看下面这张图就能感受一二。
需要注意的是，Cookie 最初的设计目的是简化登录流程，省得用户每次都要输入账号密码。可后来呢？它逐渐演变成广告商追踪用户行为的手段——你浏览了什么商品、停留了多久、点击了哪里，全在后台被悄然记录。ITP 这套技术的核心，就是把这些追踪路径一一封堵，让用户的隐私得到更实在的保护。可以确定的是，在互联网隐私保护这件事上，苹果又一次走在了业界前列，而且是那种不留退路的彻底激进策略。
当然，如果你用的是 Mac，只要系统上的 Safari 升级到 13.1 版本，同样可以获得这项技术带来的保护。无需额外配置，默认就是开启状态。
