Эверкуки
В отличие от стандартных файлов cookie, которые могут быть удалены через настройки браузера, Evercookie самовоспроизводится , получая данные из нескольких способов хранения. Это обеспечивает постоянное отслеживание пользователей, даже когда история просмотров или файлы cookie удалены, что подчеркивает важность решений для обеспечения конфиденциальности, таких как DICloak.
Понимание Evercookies: глубокое погружение в постоянное отслеживание
Evercookie — это метод отслеживания на основе JavaScript , который использует различные механизмы хранения на стороне клиента для поддержания постоянных данных. Первоначально созданный в качестве доказательства концепции, он иллюстрирует потенциал устойчивых отслеживающих файлов cookie .
Ключевые характеристики Evercookie
- Самовосстанавливающийся : если он был удален из одного места, он может восстановиться из другого.
- Сложно устранить : Использует несколько методов хранения, помимо обычных файлов cookie.
- Кроссбраузерное отслеживание : Возможность сохранения в разных браузерах на одном устройстве.
- Обходит контроль конфиденциальности пользователя : режимы инкогнито или приватного просмотра не препятствуют его работе.
Эти атрибуты делают Evercookie эффективным инструментом для рекламодателей, аналитических компаний и даже киберпреступников, стремящихся отслеживать пользователей на различных веб-сайтах, устройствах и сеансах.
Понимание функциональности Evercookie
Evercookie использует различные технологии веб-хранения для поддержания своей актуальности. Когда пользователь получает доступ к веб-сайту, на котором внедрен Evercookie, данные отслеживания реплицируются по нескольким местам хранения , в том числе:
1. Стандартные файлы cookie HTTP
Это самая фундаментальная форма хранения, но она может быть легко удалена пользователями.
2. Флэш-файлы cookie (локальные общие объекты – LSO)
Они хранятся за пределами стандартного хранилища браузера и остаются нетронутыми даже после удаления файлов cookie.
3. Хранилище HTML5
Использует LocalStorage и SessionStorage для отслеживания идентификаторов.
4. Базы данных IndexedDB и Web SQL
Хранит уникальные идентификаторы в базах данных браузера, которые сохраняются между сеансами.
5. ETags и заголовки кэша
Использует механизмы кэширования браузера для восстановления данных отслеживания даже после их удаления.
6. Суперфайлы cookie WebRTC и HSTS
Использует функции безопасности браузера для непрерывного отслеживания.
7. Отпечатки пальцев на основе IP и устройств
Интегрирует Evercookie с методами снятия отпечатков пальцев для распознавания пользователей даже после удаления файлов cookie.
Всякий раз, когда пользователь удаляет файл cookie, Evercookie восстанавливает себя , извлекая данные из одного из оставшихся мест хранения. Это делает практически невозможным его полное устранение без использования передовых инструментов конфиденциальности.
Последствия Evercookie для конфиденциальности
Evercookie вызывает серьезные опасения по поводу конфиденциальности из-за своей способности обеспечивать постоянное отслеживание пользователей , даже когда пользователи прилагают усилия для удаления своих данных.
1. Обход согласия пользователя
Когда пользователи удаляют файлы cookie, Evercookie самовоспроизводится , что делает контроль конфиденциальности неэффективным.
2. Кросс-сессионное и кросс-браузерное отслеживание
Evercookie может отслеживать пользователей в различных браузерах на одном устройстве, что делает его более навязчивым, чем стандартные файлы cookie.
3. Устойчив к стандартным методам удаления
Очистка истории просмотров, файлов cookie и даже использование режима инкогнито не полностью устраняет Evercookie .
4. Вопросы соблюдения нормативных требований
Многочисленные правила конфиденциальности, включая GDPR (Европа) и CCPA (Калифорния), требуют согласия пользователя на отслеживание . Дизайн Evercookie усложняет процесс отказа для пользователей, что приводит к потенциальным проблемам с соблюдением нормативных требований.
Эффективные стратегии обнаружения и устранения Evercookie
Поскольку Evercookie распространяет свои данные отслеживания по различным местам хранения, их удаление требует комплексной стратегии .
1. Используйте браузеры, ориентированные на конфиденциальность
Некоторые браузеры, такие как Brave и Firefox , предлагают встроенную защиту от отслеживания Evercookie.
2. Очистите различные места хранения
Вручную удалите:
- Стандартные файлы cookie (Настройки браузера > Очистить файлы cookie).
- Flash Cookies (менеджер настроек Adobe Flash).
- Хранилище HTML5 (консоль разработчика > хранилище приложений).
- IndexedDB и Web SQL (инструменты разработчика > хранилища).
- Cache & ETags (Очистите кэш браузера и выполните жесткую перезагрузку).
3. Скрипты отслеживания блоков
uBlock Origin, Privacy Badger и NoScript могут помочь предотвратить создание Evercookie .
4. Отключите WebRTC и HSTS Supercookies
Изменение настроек браузера для блокировки утечек WebRTC и смягчения последствий отслеживания HSTS .
5. Используйте решения для защиты от слежения
VPN, режимы приватного просмотра и антидетект-браузеры могут помочь свести к минимуму воздействие слежения.
6. Сброс к заводским настройкам (последнее средство)
В тяжелых случаях некоторые данные отслеживания могут оставаться за пределами настроек браузера, что требует полной перезагрузки системы .
Основные сведения
Evercookie является одной из самых настойчивых и навязчивых технологий отслеживания из когда-либо созданных. В отличие от обычных файлов cookie, которые можно легко удалить, Evercookie восстанавливает себя с помощью различных методов хранения.
Чтобы защититься от слежки Evercookie , пользователям необходимо внедрять передовые стратегии , такие как очистка всех типов хранилищ, использование браузеров, ориентированных на конфиденциальность, и отключение отслеживания WebRTC. По мере того, как акцент на регулировании конфиденциальности в Интернете усиливается, присутствие Evercookie вызывает серьезные этические и юридические проблемы , связанные с отслеживанием и согласием пользователей.
Часто задаваемые вопросы
Чем Evercookie отличается от стандартных файлов cookie?
Evercookie восстанавливается из различных мест хранения после удаления, в то время как стандартные файлы cookie полностью исчезают после удаления.
Что делает Evercookie проблемой конфиденциальности?
Он обходит типичные меры конфиденциальности пользователей, что делает практически невозможным полное устранение без специализированных инструментов.
Может ли Evercookie отслеживать пользователей в разных браузерах?
Действительно, Evercookie может сохранять данные с помощью Flash, HTML5, IndexedDB и других методов, облегчая кросс-браузерное отслеживание.
Останавливает ли режим инкогнито отслеживание Evercookie?
Нет, Evercookie остается активным даже во время приватного просмотра , потому что он использует методы хранения, выходящие за рамки стандартных файлов cookie.
Как я могу удалить Evercookie с моего устройства?
Чтобы удалить Evercookie, вам необходимо очистить все типы хранилища, использовать расширения для защиты от отслеживания и изменить настройки браузера .
Какой самый эффективный способ предотвратить отслеживание Evercookie?
Использование браузеров для защиты от отслеживания, VPN и скриптов отслеживания на основе JavaScript может значительно снизить его влияние.