一次验证码，就换了你的跨站追踪通行证

你完成了一次验证码，然后你的同意就被静默地传递到了另一个你从未去过的网站——无需任何额外操作。我看完这个Safari概念验证项目后冒出的第一个念头就是：这不该是便利性，这是入侵。开发者把它包装成一次验证、跨站通行——听起来很顺手，但顺手的东西往往最危险。一个本该保护隐私的机制被改造成了监控的通行证，这不叫技术副产品，这叫刻意设计。跨域追踪四个字，说得轻描淡写，但每一道验证都在为你的隐私边界凿开一道口子。

原文：Show HN: Cross Origin Tracking Safari · 来源：Hacker News