本文通过 Chrome、Firefox 与 Safari 的实机对比指出,Safari 无法在 SVG favicon 中响应 prefers-color-scheme 媒体查询,仅渲染基础版本而忽略用户系统主题偏好。作者在 nn1.dev 网站实践后确认该限制,并提交了 WebKit 相关 bug 报告。
支持主题模式切换的 SVG 网站图标
Safari
本文通过 Chrome、Firefox 与 Safari 的实机对比指出,Safari 无法在 SVG favicon 中响应 prefers-color-scheme 媒体查询,仅渲染基础版本而忽略用户系统主题偏好。作者在 nn1.dev 网站实践后确认该限制,并提交了 WebKit 相关 bug 报告。
Safari
文中GDPR指欧盟隐私法规要求显示的Cookie同意横幅。纽约时报等站点将其作为法律挡箭牌,同时后台持续通过purr.nytimes.com等端点进行追踪与跨站身份拼接。文章指出这些横幅常占据屏幕底部30%,迫使用户先执行关闭操作才能阅读正文,实质成为敌对体验的一部分。
GDPR
文章提到纽约时报通过purr.nytimes.com/tcf调用IAB透明与同意框架,却在框架初始化同时进行大量行为追踪与广告竞拍。作者讽刺该框架成为出版社的法律挡箭牌,实际并未阻止数据采集。文中以此揭示同意机制与真实用户体验之间的矛盾。
IAB Transparency and Consent Framework
文中将 Google 作为数据驱动优化的典型案例,提到其曾测试 50 种蓝色来提升购买转化率。这类实验被用来批判当前软件行业只追求指标增长的做法,与文章提倡的“优化感受”形成对比。
本文中 Safari 通过 macOS 系统设置的 App Shortcuts 功能自定义快捷键,将 Ctrl+Shift+左右箭头映射为「Show Previous Tab」和「Show Next Tab」,实现拇指滚轮切换标签页。需确保菜单标题与 Window 菜单中的名称完全一致。此方法同样适用于 Finder 等系统应用。
Safari
Brave Browser 在本文中被归为需要例外配置的 Chromium 浏览器。用户需在 BetterMouse 中为其创建例外条目,将 thumbwheel 手势改为发送 ⌥⌘ ← 和 ⌥⌘ →。此配置确保 Brave 能响应 thumbwheel 的标签前后切换,避免与全局 Ctrl+Shift+Arrow 冲突。
Brave Browser
Safari 在文中作为 macOS Tahoe 的应用示例,作者截取其“Safari”“文件”“查看”菜单,显示图标添加不一致:部分菜单项有图标,部分没有,同组的“设置”与“隐私报告”处理方式不同。作者质疑选择逻辑,并指出同时存在切换标记和图标时的视觉混乱。
Safari
本文中 Safari 作为基准测试平台之一,测量了其对 Base64 数据的处理吞吐量。它采用 JavaScriptCore 引擎执行相关 JavaScript 代码,测试结果显示其在桌面与移动设备上的解码速度,并与 Firefox 等浏览器形成直接对比,体现了 WebKit 引擎在 Base64 场景下的实际表现。
Safari
本文提到 AdGuard Home 是 AdGuard 推出的网络级解决方案,可部署在路由器上实现全家庭网络的广告与跟踪拦截。它与 AdGuard DNS 共同构成超越浏览器的系统级防护体系,支持设备或整个网络的统一保护。文章将其作为 AdGuard 15 年来从 Windows 代理逐步扩展到多平台网络过滤的代表,凸显其在非浏览器流量主导环境中的实际价值。
AdGuard Home
本文将 AdGuard DNS 描述为 AdGuard 扩展系统级过滤的产品之一,旨在通过 DNS 层面保护整个设备而非仅限浏览器流量。它与早期 HOSTS 文件和 DNS sinkholing 方法一脉相承,却能覆盖移动设备上超过 85% 的非浏览器流量。文章强调该产品帮助应对应用内跟踪更隐蔽的隐私挑战,是 AdGuard 从单浏览器过滤向全设备保护演进的关键一步。
AdGuard DNS
文章指出Ad Muncher是早期经典代理式广告拦截工具的代表,大约15年前通过HTTP代理方式实现系统级过滤。那时的AdGuard也采用类似代理模式,能够基于完整URL而非仅域名进行拦截,但无法处理加密流量。该工具被用来说明代理方法在系统级过滤早期的流行与局限。
Ad Muncher
文章介绍Privacy Pass是苹果URL过滤API采用的隐私保护认证技术,用于客户端获取匿名令牌以证明合法性而无需暴露身份。在苹果实现中,客户端先用持久ID换取短期令牌,再用令牌进行PIR请求。由于发行方与源服务器同属开发者,真正匿名性取决于开发者实现。文章将其与PIR、Oblivious HTTP共同构成API的隐私技术基础。
Privacy Pass
本文由AdGuard发布,强调其在系统级过滤领域的长期积累:15年前已通过代理实现网络级拦截,后续扩展至DNS和Home产品。文章提到AdGuard已自行实现PIR服务并提交Apple审核,计划集成到自家产品中。对比浏览器仅占30%流量的事实,凸显AdGuard在App内跟踪防护方面的核心优势。
AdGuard
谷歌推出了开发者注册计划,并宣称侧载不会消失。本文反驳这一说法,指出该计划要求开发者提交身份证明、支付费用并等待批准,实质上终结了用户自由安装软件的权利。谷歌计划通过系统更新在全球 Android 认证设备上强制执行此政策。
文章指出Safari在缺少will-change时,动画元素会出现字符和图标的意外移动,问题尤为突出。它对合成层提升的处理较慢,导致动画初期出现卡顿或抖动,而添加will-change后该现象明显改善。
Safari
Google 与 Zed 合作,将 Gemini CLI 作为 Agent Client Protocol 的首个参考实现集成到编辑器中。 Gemini CLI 团队主动联系 Zed,寻求比终端更深度的集成方式。 这一合作推动了 ACP 的设计,并验证了其在真实代理上的可行性。
本文中Brave Leo是Brave浏览器内置的AI助手,正被扩展为支持agentic浏览功能,例如根据自然语言指令自主完成订机票等交易。团队强调在增强能力的同时需保留隐私保障,并针对提示注入等风险设计隔离机制与用户确认流程。
Brave Leo
本文中Brave Browser团队针对agentic浏览器的安全与隐私挑战展开研究,重点分析AI代理自主浏览网页并执行交易时面临的间接提示注入风险。他们通过对比其他产品,指出传统Web安全机制(如同源策略)在AI代理场景下失效,呼吁构建新的安全架构以保护用户登录会话。
Brave Browser
Safari stable 对 width、height 的 infinity 值处理结果为 33554428 像素,比 2^25 仅少 3 像素;font-size 上限则达到 100000 像素,高于 Chrome。line-height 测试同样返回相同尺寸限制。文章指出 Safari 的钳位值同样接近但不等于理论最大值,且与 Chrome 共享相似的十进制特征,具体由来不明。
Safari
本文讨论Google的Gemma系列演进。Gemma 3引入5:1滑动窗口注意力与Pre-Post双RMSNorm放置,Gemma 3n添加PLE与MatFormer实现设备端高效。Gemma 4基本延续Gemma 3设计,仅在全局层复用键值并采用25% p-RoPE。文章认为这些设计在保持性能的同时显著降低KV缓存与计算开销。
文章将Google视为OpenAI的主要竞争对手之一,指出其在快速转向决策上不如OpenAI灵活。文中提到OpenAI会密切关注Google的动向,并在AGI赛道上形成三强格局。Google的稳定基础设施风格被拿来对比OpenAI的迭代文化。
本文指出 Google 发布的 Gemini Nano 及 Prompt API 文档风格不易理解,因此作者自行重写以适应自身思路。文章说明 Chrome 137+ 开始逐步无标记推送该模型,并对比早期 window.ai 的过度承诺与当前实现差异,强调需手动开启 flag 并下载约 1.5-2.4GB 模型。
本文中Google及其Android平台被提及正在AI领域加速前进,发布新模型和功能以超越苹果。Google的进展与苹果Siri升级延迟、iPhone AI功能不足形成对比,凸显苹果在生成式AI竞争中的落后处境。
文章重点批评 iOS 26 Safari 标签页预览界面的改版:常用「新建标签页」移至左上角不起眼位置,切换标签页组却放在最易操作的底部,「完成」按钮反而置于右上角最显眼处。整体操作步骤增加,被称为新设计语言的「巅峰之作」。地址栏工具也回归旧布局,部分手势被隐藏。
Safari
本文提到 Safari 早期解析逻辑有缺陷,要求日期时间偏移字段必须全部存在,后修复并跟随规范改为对 ISO 日期字符串使用 UTC。它与 Chrome、Firefox 一起经历了从 ES5 到 ES7 的解析行为演变,最终保持一致。
Safari
Safari 支持相对颜色语法,与 Chrome 共同构成 RCS 当前的主要用户覆盖。文章指出旧版 Safari 是剩余不支持用户的来源之一。作者强调,只要使用 @supports 检测特性,即可在 Safari 等现代浏览器中安全应用 RCS 模拟的对比色逻辑。
Safari
Safari 对 hue-rotate 动画存在兼容问题:初始值为 none 时无法触发过渡,必须改写为 hue-rotate(0)。作者在关键帧中调整初始状态后解决了该问题,并指出浏览器实现复杂度高,此类小 bug 难以完全避免。
Safari
Safari 是本文中明确不支持 HDR 表情的主要浏览器。测试结果显示,大多数情况下 Safari 无法正确渲染这些高动态范围图片,导致亮度增强效果失效。文章建议用户优先使用 Chrome 等支持良好的浏览器进行验证。
Safari
Safari 通过 bug 292765 跟踪 h1 默认 UA 样式的移除工作,尚未公布具体发布时间表。本文将其与 Firefox、Chrome 的推进计划并列,作为需关注的浏览器实现进度。
Safari
Safari 18.4 是苹果浏览器的最新版本,集成了 WebKit 的 84 项新功能与 184 处问题修复,重点提升 web 兼容性与功能完整性。文章详细介绍了其在推送通知、CSS、媒体、Web API 等领域的更新,强调对现有特性的质量打磨。
Safari
Google在本报告中既是漏洞悬赏主办方,也是被测试对象。他们提前开放Gemini预览版及文档,组织LLM bugSWAT活动,并安排安全团队复审研究者提交的proto泄露问题。最终确认部分安全proto因构建流程误包含在沙箱二进制中。
本文以 Safari 为主生成大部分 CSS 投影截图。当前 Safari 模糊处理已符合 CSS 规范,而旧版曾影响 Skia 代码采用 1/sqrt(3) 缩放,导致 Android 与现代 CSS 投影不一致。文章指出这一历史原因解释了平台差异。
Safari
本文明确 Safari 目前不支持 Document Picture-in-Picture API,在支持表格中被标注为 not supported。这导致在该浏览器上需依赖优雅降级方案,例如让预览区域占据当前页面剩余空间而非弹出窗口。文章提醒开发者在规划用例时需考虑此不支持情况。
Safari
浏览器支持表格显示 Safari 从 18.2 版本起支持 text-box-trim,与 Chrome 共同推进该 CSS 特性的落地。文章引用 Safari 官方博客,确认该版本已实现文本框修剪功能。
Safari
本文将 Safari 定位为 macOS 内置浏览器,重点整理了其高效操作技巧。包括用 Option-Command 方向键在标签组内进行二维导航、视频右键进入画中画模式、Option 关闭其他标签页、以及强制刷新网页等实用方法。这些技巧帮助用户在网页浏览、标签管理和媒体播放场景中提升操作速度。
Safari
Apple在Wally中采用差分隐私技术隐藏用户查询所属的最近簇,以性能换取部分隐私。措施包括客户端发送虚假查询、按epoch批量处理请求并随机排序,从而模糊真实查询来源。该方法被用于弥补同态加密在簇选择环节的性能不足。
Differential Privacy
文章在讨论联系主播时指出,未经同意将邮箱加入邮件列表发送批量推广邮件违反GDPR与CAN Spam法案,可能触发法律风险,而非单纯被归为垃圾邮件。
GDPR
Safari 在本文中被提及对自定义滚动条的旧伪元素方案提供支持,同时对 scrollbar-width 和 scrollbar-color 有部分支持。它也在 2024 年实现了视图过渡功能,与 Chrome 形成互操作性对比,说明跨浏览器滚动条样式和页面切换动画的兼容现状。
Safari
Safari 18.0是本文核心,集成了WebKit全部新特性,包括Distraction Control隐藏干扰元素、Video Viewer全窗播放、网页应用链接自动打开与扩展支持等用户功能。浏览器新增View Transitions API、Relative Color Syntax对currentcolor的支持,以及HEVC WebRTC等媒体能力。文章指出Safari 18.0在iOS 18、macOS Sequoia和visionOS 2上同步推出,重点优化了空间网页和无障碍体验。
Safari
Google 是 Material Design 的推动者,本文指出其早期产品缺乏跨平台一致性,依赖算法而非人文视角设计。通过 Material,Google 改变了自身对设计的认知,从 A/B 测试转向本体论思考,产品如 Android 与网页生态得以统一,内部文化也更重视设计价值。
Google在文中被用作高价值密度的典型:其2001年首页仅有一个搜索框,利用链接信息实现聚合,却远比Yahoo稀疏。用户能快速获得所需结果,估值从2004年230亿美元增长至超2万亿美元,接近百倍提升,体现其设计方法在价值输出上的优势。
Google由拉里·佩奇和谢尔盖·布林创办,最初只是改善搜索排序的项目,最终成为市值超万亿美元的公司。本文用其例子说明优秀初创公司往往源于个人兴趣项目而非刻意创业。
Safari在本文中不支持%c的CSS和SVG渲染,仅显示原始文本。文中指出其为主要不支持的浏览器,限制了控制台特效的跨平台一致性。
Safari
文中作为Gemini Pro 1.5的发布方,提供了100万token模型及视频处理能力,并通过Google AI Studio界面让用户上传视频测试书目提取等任务,突显其在多模态LLM上的最新进展。
文中Q&A文章指出,Future of Privacy Forum首席执行官Jules Polonetsky认为保护未成年人在线安全需要超越单纯限制与家长控制的综合措施。
Jules Polonetsky
本文问答栏目介绍,该机构首席执行官在讨论未成年人网络安全时表示,仅靠限制与家长控制不足以保护儿童在线安全。
Future of Privacy Forum
PII指文章中被提取的敏感个人身份信息。Google研究人员通过攻击从ChatGPT中获取了包含PII的训练数据,证明模型训练集包含大量来自公开互联网的私人信息,可能被不当返回给用户。
PII
本文指出uBlock Origin通过更新过滤规则躲避YouTube的虚假请求检测,与YouTube展开持续的攻防战。目前由仅两名志愿者维护,需频繁应对脚本ID变化。团队在Reddit发布详细应对帖,但面临大量用户误操作和抱怨导致支持压力巨大。
uBlock Origin
本文将Google描述为收购Socratic的公司,拥有海量内部基础设施、monorepo和全球数据中心。收购后Socratic团队需按Google方式从零重建产品,同时作者分享了在大公司内推动项目需对齐多方目标、应对re-org和流程债务的经验。文章核心主题是“被Google收购后学到的经验”。
本文提到AdGuard与uBlock Origin类似,通过更新过滤规则成功避开YouTube早期的虚假请求检测,维持广告拦截功能。
AdGuard
本文说明即使使用Privacy Badger也会被YouTube的反广告拦截系统标记,触发弹窗或限制,表明其检测范围超出传统广告拦截器。
Privacy Badger
文章指出 Safari 在 17.5 版本通过 WebKit 实现对 light-dark() 的支持,并提供 WebKit 跟踪 issue #262914 供跟进。
Safari
文中介绍作者 Bramus 目前担任 Google Chrome Developer Relations Engineer,负责前端技术推广与 CSS 新特性跟踪。
Safari 负责创建 Web App,并处理 Web App 超出域名范围的链接与所有下载文件。Web App 的外观与行为均基于 Safari,但运行时不依赖完整 Safari 进程,而是由系统内另一个组件加载。
Safari
本文中Jumpshot是Avast的子公司,负责聚合并出售用户点击流数据。该公司声称数据匿名化,但实际包含精确时间戳、邮编甚至部分地址信息,2013年起从Avast扩展中获取数据并售出数百万美元。2020年因媒体曝光被迫关闭。
Jumpshot
美国俄勒冈州参议员Ron Wyden在2019年12月公开在Twitter批评Avast“本应保护数据却出售给营销商”,并表示将展开调查。此举与媒体曝光共同形成压力,推动Avast调整浏览器扩展隐私设置。
Ron Wyden
文章附注指出,Avast在关闭Jumpshot后获得TrustArc等数据隐私顾问的认证,以证明其已改进数据管理方式。但SafetyDetectives仍因过去7年违规行为选择停止推荐。
TrustArc
本文中Crystal Ad block是被发现的恶意Chrome扩展之一,拥有约687万用户。它采用伪装Day.js或WebExtension Polyfill的混淆代码,通过serasearchtop.com下载配置,可实现向任意网页注入脚本的功能。该扩展已上线两年以上,仍被Google应用商店推荐,属于34个同类恶意扩展中用户量较高的案例。
Crystal Ad block
本文相关文章介绍了Brave Leo的新自动模式,能智能适配用户工作流,无需手动切换即可使用最合适的AI模型。该更新于2025年6月30日发布,强调更智能的AI体验。
Brave Leo
本文中Google作为Chrome Web Store运营方,被批评对恶意扩展审核与下架反应迟缓。尽管作者通过多渠道举报,多数扩展仍活跃两年以上。用户评价显示Google的“Report abuse”机制形同虚设。
本文介绍 Brave 浏览器桌面版 1.52 版本新增垂直标签页功能,支持 Windows、macOS 和 Linux。用户可通过右键菜单启用该功能,将标签页从顶部移至左侧垂直排列。文章强调此更新旨在提升屏幕空间利用率,并与现有标签管理功能兼容。
Brave Browser
谷歌已开始在 Google 账户全面 rollout Passkeys 支持,覆盖所有主要平台,用户可通过 g.co/passkeys 快速设置。谷歌同时表示将与行业伙伴共同推动这一更安全便捷的登录方式落地。
文中称Google广告收入下滑导致母公司Alphabet整体广告营收连续两季下降;此外Google旗下五家子公司被欧盟列入Digital Services Act监管对象,需于8月前满足审计与数据共享要求。
文章在讨论 Fathom Analytics 时指出,Google Analytics 因美国监控法律要求而违反 GDPR,导致多家欧洲国家判定其非法;Fathom 则宣称符合 GDPR 等隐私法规,并将欧盟流量自动路由至欧洲基础设施,以保护用户隐私。
GDPR
文章提到 Google 在联邦学习与差分隐私方面的研究,将作为下一期 Edge 系列的内容之一。
本文中 Proton Mail 是作者当前使用的隐私导向邮件服务,采用开源端到端加密与零访问加密,支持 iOS 和 Android;作者认为它是最佳 Gmail 替代之一,但因多次宕机考虑迁移。
Proton Mail
本文中,Blocksurvey 被作者作为隐私优先的端到端加密表单与调查工具使用,用于收集读者对 Creativerly 格式与内容的反馈;它零追踪、无第三方脚本,具备优雅直观的界面和超过 500 种 webhook 集成。
Blocksurvey
本文中 Posteo 是作者提及的 Proton Mail 潜在迁移选项之一,作者希望寻找更稳定的隐私邮件服务以取代当前使用的 Proton Mail。
Posteo
本文中 Brave Browser 与 Firefox、Chrome 并列为 MacStealer 的窃取目标,恶意软件会收集该浏览器中的账户凭证、Cookie 和支付卡信息,统一保存至临时文件夹后压缩传输。
Brave Browser
本文中 Skiff 被作者列为 Proton Mail 的潜在替代安全邮件提供商之一,作者因 Proton Mail 频繁宕机而考虑切换到包括 Skiff 在内的服务。
Skiff
Safari 16.4 是本文核心版本,新增 Web Push、Declarative Shadow DOM、Relative Color Syntax 等特性。可在 macOS Ventura、iOS 16 等系统更新获得。文章详细列出其对 Web 开发者和用户体验的提升。
Safari
文章提及Google在行业板块预览了Privacy Sandbox项目。该项目被定位为对Apple App Tracking Transparency的回应,旨在调整广告追踪机制。报道仅简要列出此预览,未提供更多技术细节或时间表。
本文中Google预览了Privacy Sandbox,将其作为应对Apple App Tracking Transparency的方案。该项目旨在调整广告追踪方式,出现在行业板块的简短报道中,未展开具体功能或实施时间。
Privacy Sandbox
2012年已占据50%以上地图市场份额并推出Google Maps;2013年以11-13亿美元收购Waze,核心看重其由用户实时贡献的最优地图数据,而非自身算法。
文章将Apple的App Tracking Transparency作为Google Privacy Sandbox项目的参照对象。该功能影响广告追踪机制,Google以此为背景推出新方案。报道仅在行业板块简要提及,未提供用户影响或数据对比。
App Tracking Transparency
本文书目部分列出作者作品《How to Destroy Surveillance Capitalism》,将其描述为一本反垄断小册子,分析监控资本主义的真实危害并提出解决方案。
Surveillance Capitalism
文章说明Netflix会记录Device ID来确认设备是否为“受信任设备”,即每月在家用Wi-Fi下至少使用一次的设备。非信任设备在外登录可能被封禁,用户需联系客服解封或通过家庭验证重新获得信任。
Device ID
文章称 Google 于 2017 年发明 Transformer 架构,该技术显著提升语言理解效率,并间接促成 Artifact 等个性化新闻产品的诞生。
本文中 Brave Browser 是 Brave Search 的主要访问渠道。已开启 Brave Private Ads 并使用最新版本的用户,在 beta 阶段暂时不会看到 Search 广告,因为这些广告单元尚不支持 BAT 收益。Brave 计划后续将 Brave Rewards 与 Search 广告打通,让用户可通过浏览广告获得 BAT 奖励。
Brave Browser
文章指出 Brave Search 广告与 Google 不同,点击体验完全私密,仅使用搜索词、国家和设备类型展示广告,不建立用户搜索画像或进行跟踪。
本文核心主题是 Brave Search 推出全球 beta 版的隐私保护广告。广告仅使用查询词、国家和设备类型,不建立用户画像,点击过程保持匿名,同时清晰标注并嵌入结果页。Brave Search 基于独立索引,日查询量已超 2000 万,广告收入用于维持其独立性,避免依赖 Big Tech。
Brave Search
本文未提及 Brave Leo,该实体与文章主题无关。
Brave Leo
ITP 2.1 曾对 JavaScript Cookie 设置 7 天过期上限,近期 WebKit 取消该上限,改为与 IndexedDB 等存储统一在 7 天无交互后删除。ITP 2.2 仍保留特定场景下 24 小时上限规则,即当用户从被分类为跟踪能力的域名点击带查询参数或哈希的链接时生效。该机制持续收紧跟踪预防,影响分析工具与广告 Cookie 存活时间。
Intelligent Tracking Prevention
Safari 作为 WebKit 浏览器,完全遵循本次变更:JavaScript Cookie 不再受 7 天过期限制,而是与其它脚本存储一起,在网站 7 天无用户交互时被删除。变更同样适用于 iOS 和 iPadOS 上的所有 WebKit 浏览器应用。文章强调用户需在第一方上下文中进行点击、轻点或键盘输入才能重置删除计时器。
Safari
ATT是Apple的政策,切断了Meta此前通过SDK或像素进行的确定性广告测量,导致广告不确定性上升并减少约100亿美元年收入。文章认为这是数字广告市场的结构性变化,但Meta通过转向概率AI模型和自有平台转化来适应。ATT并未杀死数字广告,只是改变了游戏规则。
App Tracking Transparency
Safari 16.1 随 macOS Ventura、iPadOS 16 和 iOS 16 同步发布,同时兼容 macOS Monterey 与 Big Sur。本次更新带来了 Web Push、Passkeys、屏幕捕获改进、新视口尺寸支持等多项开发者关注的功能,并修复了大量 CSS、表单、媒体和安全问题。
Safari
文章将 Brave 描述为不改变浏览器 UI,而是专注于重新思考隐私保护和商业模式的新浏览器。它与 Arc 等产品同属近年来浏览器创新浪潮中的代表,试图在隐私与盈利模式上做出突破。
Brave Browser
文章指出 DuckDuckGo 正在开发桌面版浏览器,以配合其注重隐私的搜索引擎。它与 Neeva 等产品类似,试图围绕搜索与隐私构建完整浏览器体验。
DuckDuckGo
本文讨论的文章标题显示,Google 正在解释为何决定从浏览器中移除 JPEG XL 支持。文章链接指向 Phoronix 论坛的相关讨论帖,焦点在于 Google 移除该格式的具体考量。
Safari在iOS上的URL栏位置调整曾引发用户强烈不满,文章以此说明成熟浏览器难以进行界面变革。移动端Safari等产品在标签管理方面表现欠佳。
Safari
文中提到Google与Meta类似,未充分讨论ATT对其YouTube广告业务的影响,同时其资本支出也在上升。Google被视为除Meta外少数能承担大规模AI数据中心投资的公司之一。文章强调这种投资将深化Meta在数字广告中的护城河,Google是唯一可比对手。
本文中 Google 被作者列为 Microsoft 在招聘时的主要竞争对手,尤其在吸引顶尖人才方面。作者指出,与 Google 的 Gmail 团队相比,Microsoft 的 Outlook 团队在薪酬、远程政策和声望上处于劣势,加剧了 D&I 政策下的招聘困难。
本文所述谷歌公司于2022年9月29日上午9:15公开宣布Stadia关闭,同时参考其此前关闭Area 120部门时给予员工四个月内部转岗期限的做法,暗示Stadia剩余员工可能获类似安排。
本文正文未涉及 Google,仅在文末“Read more”推荐的其他 Platformer 文章标题中出现,未提供具体内容或分析。
Cryptee 是隐私导向公司,其 CEO John Ozbay 在文中指出 Lockdown Mode 可被网站通过无法加载自定义字体这一特征快速检测。他仅用五分钟就制作了概念验证网站,演示了这一检测过程,强调这可能让使用该模式的用户在特定地区暴露身份。
Cryptee
文章中安全研究员Ryan Stortz将iPhone Lockdown Mode的指纹暴露问题与Tor浏览器类比。Tor浏览器虽尽力减少可追踪指纹,却因独特配置反而容易被识别为特定用户群体。文中指出这是一种 unavoidable 的权衡,Lockdown Mode同样会因禁用自定义字体等功能而产生可检测特征。
Tor
本文讨论 Google 通过照片扫描系统对用户内容进行监控,报道了一张幼儿照片被错误标记的事件,引发外界对其数据处理方式的质疑。文章指出 Google 的系统在实际使用中可能对普通用户造成不必要的干预。
报道以 Google 误判幼儿照片为例,说明其 CSAM 检测系统可能侵犯用户隐私,引发对大规模内容扫描是否过度监控的讨论,强调用户数据在未经充分告知情况下的风险。
用户隐私
Safari 是首个正式支持 :has() 的主流浏览器,于 2022 年 3 月 14 日随 Safari 15.4 发布。该功能让开发者可直接用 CSS 实现父选择器及复杂状态联动,无需 JavaScript。
Safari
文章说明 GDPR 旨在保护欧盟公民隐私,Google Analytics 因数据跨境传输至美国而无法保障此隐私,故被多国监管机构判定违法使用。
GDPR
本文提到欧盟-美国隐私盾协议已被Schrems II判决于2020年 invalidated。由于该协议失效,Google向美国传输个人数据的行为无法再被视为合规。本文将其视为引发后续多国Google Analytics禁令的根本原因。
EU-US Privacy Shield
Google 在文中被提及为类似 Rayday 活动的先行者,其内部 hacking 项目启发了 Raycast 将每周五作为创新时间。文章指出这种做法对产生创新想法至关重要,并已成为 Raycast 文化核心。
文中 Google 被描述为美国电子通信服务提供商,其 Analytics 服务将欧盟网站数据传至美国,且需按美法律向情报机构披露数据,导致多国认定其使用违反 GDPR。
该机构于 2021 年 12 月率先裁定 Google Analytics 违法,开启连锁反应,指出数据传输至美国使欧盟无法保障公民隐私,成为后续多国禁令的起点。
Austrian Data Protection Authority
意大利数据保护机构 Garante 判定 Google Analytics 处理 IP 地址即构成个人数据传输,认定其在意大利非法使用,推动了该国跟进禁令。
Garante
法国数据保护机构 CNIL 声明,在欧盟法律框架下使用 Google Analytics 在技术上无法合规,进一步确认了该工具在欧盟多国的违法地位。
CNIL
本文URL提及Safari作为被挑战的浏览器之一,与Google Chrome并列。实际正文未展开其具体表现,仅要求浏览器支持JavaScript和Cookie以通过验证。
Safari
Brave Browser 是 Brave 公司的浏览器产品,与搜索深度整合,支持用户选择加入 Web Discovery Project 以匿名方式贡献网页数据,帮助 Brave Search 优化索引和排名。同时浏览器内置隐私保护广告系统,奖励参与用户。
Brave Browser
Goggles是Brave推出的项目,允许用户群体创建自定义排名规则,实现无追踪的群组级个性化。它旨在解决单一排名的偏见问题,让不同社区应用自己的重排序器。计划在Brave Search一周年左右发布基础版本。
Goggles
Web Discovery Project 是 Brave 浏览器中的可选匿名贡献机制,用户浏览数据用于 Brave Search 的网页发现、索引建设和排名优化,是其减少对外部依赖、实现独立搜索的重要数据来源之一。
Web Discovery Project
文中将DuckDuckGo列为依赖Bing的非独立搜索引擎,无法在API被切断后继续运作。它与Brave Search形成对比,后者通过自建索引和混合策略逐步实现更高独立性得分。
DuckDuckGo
Brave Search 是 Brave 公司开发的独立搜索引擎,拥有超过 100 亿页的自主索引,注重隐私保护,不跟踪用户。通过 Web Discovery Project 收集匿名用户贡献辅助排名,索引规模小于 Google,但刻意过滤低价值网页。目前独立评分达 92,8% 查询混合 Bing 和 Google 结果,目标实现 100% 独立。
Brave Search
本文中 DuckDuckGo 作为注重隐私的搜索引擎,已将 The Pirate Bay、1337x、FMovies 等多个热门盗版站点及 youtube-dl 官网从全球搜索结果中完全移除。文章指出此举可能源于对版权责任的担忧,此前该引擎已删除约 2000 个指向盗版站点的快捷指令。后续更新显示问题与 Bing 数据相关,并非主动删除域名。
DuckDuckGo
本文中Google被提及为主动调整算法下调盗版网站排名,并曾在用户搜索海盗湾代理时推荐DuckDuckGo;近期也因ISP屏蔽令对部分盗版域名实施区域性下架,与DuckDuckGo本次全球性移除形成对比。
文章明确指出DuckDuckGo并非真正的Google替代品,只是功能更弱的复制版本。它与Bing同属隐私导向但结果质量不足的新一代搜索尝试,缺乏本文讨论的定制化或独立索引等创新。
DuckDuckGo
Web Discovery Project是Brave的方案,用户可自愿匿名贡献搜索与浏览数据,用于优化隐私优先搜索结果的质量,默认关闭。该项目试图在不侵犯隐私的前提下,获取类似Google用于改进搜索的数据,从而缩小与传统引擎的差距。
Web Discovery Project
本文将Google定位为当前主导的搜索服务,其他引擎常被视为其较差版本。它采用广告驱动模式,倾向于展示搜索结果页以获取广告收入,而非直接跳转目标页面。文章指出其结果缺乏个性化,且索引依赖大规模用户数据收集。
Brave Search致力于构建完全独立索引,每次搜索都会显示结果中来自自家索引的比例,目标是达到100%。其首席搜索官强调独立性意味着即使Google与微软反对也能继续运行。即将推出的Goggles功能允许用户自定义排名规则创建迷你搜索引擎。
Brave Search
文章指出Google Messages和Dialer应用在未通知或获得明确同意的情况下收集并回传数据,可能违反GDPR。Google表示将因此做出调整。此事被列为潜在的隐私合规问题。
GDPR
文中提到,Google与Facebook、Craigslist分走了大量广告收入,使传统媒体难以维持。Substack的创办者认为,这促使出版业需要转向读者直接付费的模式。
文章报道Google Messages和Dialer应用涉嫌违反GDPR收集用户数据,同时Google正将量子计算部门Sandbox拆分为独立公司。Google回应称将对应用数据收集方式进行修改。
本文中,Creepiness-Convenience Tradeoff 指用户因面部识别支付的便捷性以及中国面部识别技术的普遍应用,而愿意接受该支付方式,尽管对安全性仍有疑虑。文章指出,人脸支付仅需约10秒即可完成,尤其在双手不便时更显优势,但用户仍担心识别错误导致未授权扣款。该权衡解释了为何旧有可用性问题持续存在,用户却仍逐步采用FRP,凸显便利与隐私担忧之间的动态平衡。
Creepiness-Convenience Tradeoff
文章指出谷歌81%收入依赖广告,并援引彭博社观点暗示Web3可能迫使谷歌调整商业模式。同时通过John Mueller的表态,谷歌官方立场是Web3不会杀死SEO。
文中指出,美国参议院司法委员会批准法案,要求Google与Apple开放应用商店和支付系统。另有报道称,Alex Hanna从Google离职,加入前同事Timnit Gebru的新机构。
Signal是Moxie Marlinspike过去近十年专注开发和运营的隐私通讯服务。目前已拥有30人团队,包含工程师、设计师和领导层,产品采用与用户支持持续增长。Moxie正辞去CEO职务以引入新领导,但将继续担任董事会成员,推动使命延续。
Signal
文章指出人们常以“google”代指搜索互联网,但强调存在注重隐私的替代引擎。Google 被暗指为默认却缺乏隐私保护的主流工具。
文章指出 Adblock Plus 默认允许 BuySellAds 脚本运行,这一点被用来对比 Ghostery 的更细粒度脚本控制能力。
Adblock Plus
作者表示自己正在使用 Ghostery,并赞赏其可针对单个站点或全局轻松开关脚本的功能,例如保留 BuySellAds 与 Google Analytics,同时屏蔽 A/B 测试或不良广告网络。
Ghostery
文章提到浏览器扩展已具备较好的跨浏览器兼容性,因此列表中的多项 Chrome 扩展很可能已在 Safari 上可用,或只需少量工作即可适配。
Safari
本文指出Google是DTC用户最常使用的外部信息来源。62%的测试用户表示会在购买前通过Google搜索第三方评论和品牌提及,29%的用户甚至在测试中直接离站搜索。用户用它来验证站内信息、查看社交媒体和新闻,以获取更可信的独立反馈,从而克服对DTC评论的强烈怀疑。
文章将DuckDuckGo列为注重隐私的搜索引擎之一,与Qwant、Startpage和SearX并列。作者指出这类工具能有效屏蔽跟踪器与广告,保护用户在线隐私。You.com在此基础上进一步提供AI总结功能,被视为更进一步的替代方案。
DuckDuckGo
本文提及 Startpage 是注重隐私的搜索引擎,能有效阻挡跟踪器与广告,保护用户搜索隐私。它与 Qwant、SearX 等工具一同被视为 Google 的替代选择。
Startpage
本文将 Qwant 列为注重隐私的搜索引擎之一,指出它能屏蔽跟踪器与广告,保护用户在线搜索时的隐私。文章强调这类工具提供比主流引擎更干净的搜索结果。
Qwant
本文将 SearX 归类为隐私导向的搜索引擎,强调其阻挡跟踪器与广告、保护用户隐私的功能。它被列为 Google 之外的可靠搜索选项。
SearX
正文末尾预告后续将使用相同人工评测方法,对比Google与DuckDuckGo的搜索表现,作为寻找Google搜索缺陷模式、探讨竞品机会的一部分内容。
DuckDuckGo
文章中Google通过Android官方推特账号及高管公开批评iMessage利用蓝色气泡制造同侪压力,称其锁定策略不正当,并推动行业采用RCS标准以改善跨平台短信体验。但文中指出Google自身过去15年间推出13款消息应用却反复放弃,缺乏长期策略,导致Android消息生态碎片化。
本文将You.com列为2021年作者最喜爱的工具之一。它是一款注重隐私的AI驱动搜索引擎,能总结网页内容并呈现定制化搜索App结果,完全无广告。作者强调其在保护隐私同时提供比传统引擎更专注的用户体验,是Google之外的优质替代选择。
You.com
文中指出 SVG 格式图标因 Safari 支持不足而普及受限,同时统计了 9% 的网站为 Safari 提供了 mask-icon;另提到 Apple touch icon 的使用情况也与 Safari/iOS 相关。
Safari
本文由 Google 官方支持页面发布,说明 Gallery 产品下线时间表,并提供 gallery-support@google.com 作为用户咨询渠道,所有数据导出与删除操作均由 Google 执行。
文中谷歌被描述为计划构建跨平台游戏生态,包括将Android和Stadia游戏扩展至Mac和Windows,目标打造全球最大消费级游戏平台。Epic曾试图用《堡垒之夜》换取Google Play免费通道,谷歌Latitude也曾被苹果视为威胁。
本文说明用户可在 2022 年 2 月 17 日之前通过 Google Takeout 导出 Gallery 的项目、文件和评论数据,之后所有数据将被永久删除。
Google Takeout
Sensitive Content Analysis是苹果提供的框架,允许第三方开发者在其App中集成Communication Safety功能;框架可在孩子接收或尝试发送内容时检测裸露图像,并触发相应保护措施;所有分析均在设备本地进行,不向苹果或他人传输数据。
Sensitive Content Analysis
文中提到隐私浏览模式入口在 iOS 15 Safari 中被移入 Tab Groups 子选项,需要多次点击才能切换。相比 iOS 14 的直接访问,此变化被列为主要缺点之一,增加了日常使用的复杂度。文章认为此类常用功能不宜深埋。
Private Browsing
文章说明Sidewalk Labs作为LinkNYC项目联盟成员,隶属Alphabet公司,通过隐藏摄像头和麦克风收集路人数据,用于潜在的智能城市广告定向。
Sidewalk Labs
本文讨论了 Safari 在 iOS 15 中的重大 UI 改版,将所有网页交互控件从顶部移到底部,合并为悬浮式 URL 栏,支持左右滑动切换标签页和标签组管理。作者通过与 iOS 14 的对比,指出新设计在可达性、空间节省和独特性上的尝试,但也带来视觉干扰、操作繁琐和底部空间拥挤等问题。整体认为新设计虽有创新,但日常使用摩擦大于旧版。
Safari
本文中 Safari Search 被更新以提供儿童安全相关资源,当用户搜索儿童剥削话题时会进行干预并给出帮助信息。该功能与 Siri、Spotlight 协同工作,旨在帮助儿童和家长应对不安全网络情况,同时不记录或通知具体搜索内容,保护用户隐私。
Safari
GDPR 在本文中被列为触发隐私相关弹窗的主要法律原因之一,用户首次访问时常遇到 cookie 或权限请求覆盖层。文章通过 Magnolia 等站点案例说明,这些合规弹窗与营销弹窗叠加后,让单次会话中的弹窗数量大幅增加,进一步加重了用户负担。
GDPR
LinkNYC是纽约市用以取代老式公用电话亭的数字立柱,提供免费Wi-Fi和充电服务,同时承载大量广告。文章指出其内置摄像头与麦克风用于持续监控行人数据,引发隐私争议,多座立柱遭人为破坏。作者将其视为当代城市广告空间争夺与监控技术结合的典型案例。
LinkNYC
文章以Google的Product Sans为例,说明科技公司再设计时常采用全新几何字体,而非基于历史字体的做法。Chirp基于Franklin Gothic的复古风格与此形成对比,可能打破用户对屏幕字体的预期。
文中记者的联系方式列出Wickr账号josephcox,用于接收Anom设备的匿名爆料。该渠道与Signal、OTR聊天和邮箱并列,方便读者安全提交信息。
Wickr
文章结尾的联系方式中,记者Joseph Cox提供了Signal号码+44 20 8133 5190,供知情人匿名举报Anom相关信息。这是文中提及的唯一通讯渠道之一。
Signal