Firefox启用进阶追踪保护2.0，将预设阻挡重导向追踪Cookie

Mozilla要在Firefox上，预设启用进阶追踪保护（Enhanced Tracking Protection，ETP）2.0，ETP 2.0将会保护使用者免受重导向追踪（Redirect Tracking）Cookie的追踪，Ｍozilla提到，ETP 2.0安全套件会在数周后更新，于最新的Firefox 79上推出。

在去年9月释出的Firefox 69，全面预设启用增强追踪保护功能，以阻挡第三方Cookie追踪用户行为。使用者在浏览网页时，会在不同的网页间导览，像是于搜索引擎上搜寻特定商品，并浏览多个网页查看评论，最后从评论网页点击连结，跳转到线上商店购买商品。当使用者在过程中浏览的这些网站，都采用同一个追踪器资源，追踪器便能够使用Cookie，将所有页面存取关联到同一个使用者。

而为了保护使用者的隐私，Firefox 69启用的ETP 1.0，会预设阻挡第三方追踪器使用Cookie追踪使用者，虽然如此，广告产业还是能用其他追踪方法，规避第三方Cookie封锁，继续收集使用者的资料，并在使用者浏览网页时辨识使用者身份，这个方法称为重导向追踪。

重导向追踪的原理，是让使用者在浏览网页时，在网页跳转间，不经意地造访第三方网站，也就是说使用者点击网页链接，并不一定会直接连到连结的网站，该连线可能会被拦截，并将使用者重导向到追踪器网页，追踪器会储存用户的目标网站，在使用者存取完追踪器网页后，再度重新导向目标网站。

由于使用者确实造访了追踪器网站，因此追踪器被当作第一方载入，可以不受限制的储存Cookie，透过关联使用者来自哪个网站，以及储存在Cookie中的身份资料，进一步辨识使用者的身份。当许多网站都使用相同的追踪器，追踪器便能跨网站有效地追踪使用者。

为了防止用户被重导向追踪，Ｍozilla会在Firefox 79启用ETP 2.0，该功能将会每天清除已知追踪器储存的所有Cookie和网站资料，以阻止重导向追踪器建立使用者长期活动概况。当用户在第一次造访重导向追踪器时，追踪器可以在其Cookie储存唯一辨识符号，在24小时内重新导向到该追踪器的连线，追踪器都能够根据资料和相同的Cookie关联使用者，但当24小时后，ETP 2.0清除了Cookie，用来辨识使用者身份的Cookie便会被移除，在使用者再次造访该追踪器时，看起来就像一个全新使用者一样。

ETP 2.0仅会阻挡已知追踪器的Cookie，非追踪网站的Cookie则不受影响，Ｍozilla提到，部分追踪器的功能不仅只是追踪，可能还参与了用户使用的服务，像是搜索引擎和社交网络，为了避免影响使用者的日常使用，Firefox并不会清除这些服务的Cookie，并提供这些Cookie有45天的例外宽限期，只要使用者在45天内与这些网站互动过，即便这些Cookie为追踪器所有，Firefox也不会清除，以维持良好的使用体验。