¿Cómo limpiar Super Cookies y Evercookies (HSTS, Flash, Silverlight)?

Las cookies normales se encuentran en un lugar obvio, y eliminarlas es sencillo. Las super cookies y evercookies son técnicas que almacenan un identificador de rastreo en un lugar menos obvio, o en varios lugares a la vez, precisamente para que sobreviva a una limpieza normal de cookies.

HSTS (HTTP Strict Transport Security) es una función de seguridad legítima: un sitio le dice a su navegador "a partir de ahora, conéctate siempre conmigo por HTTPS", y el navegador recuerda eso por dominio. Un rastreador que controla muchos subdominios pequeños puede abusar de esta memoria: al hacer que su navegador recuerde algunos subdominios como marcados con HTTPS y dejar otros deliberadamente sin marcar, codifica un patrón único, esencialmente un código de barras, repartido entre docenas de pequeñas subsolicitudes.

Ese patrón vive por completo en la memoria HSTS de su navegador, un lugar completamente distinto de donde se almacenan las cookies, por lo que limpiar solo las cookies no hace nada para eliminarlo.

Las cookies de Flash, técnicamente llamadas Local Shared Objects, estaban ligadas al complemento de navegador Adobe Flash Player, y las cookies de Silverlight funcionaban de la misma manera para el complemento Silverlight de Microsoft. Ambos complementos mantenían su propia área de almacenamiento, completamente separada del almacén de cookies habitual del navegador.

Históricamente, esto se explotaba específicamente para "resucitar" una cookie normal que un usuario había eliminado deliberadamente, ya que la mayoría de los navegadores, y la mayoría de las personas, no tenían ni idea de que el almacenamiento de los complementos también necesitaba limpiarse. Ambos complementos han desaparecido en gran medida de los navegadores modernos, pero los datos residuales que dejaron todavía pueden persistir en un PC que los tuvo instalados.

Si Tor Browser está instalado y se ha usado en este PC, mantiene su propio almacén de cookies, igual que cualquier navegador. PrivaZer también detecta y puede limpiar esto, junto con las cookies de todos los demás navegadores que reconoce.

Sí, el análisis específico de PrivaZer cubre la lista completa: super cookies (HSTS), evercookies, cookies de Flash, cookies de Silverlight, cookies de Tor, almacenamientos HTML5, Appcache e IndexedDB. Un enlace "Ver cookies" le permite revisar lo que se encontró antes de limpiar.

Las preferencias de conservación, qué sitios mantener frente a cuáles eliminar, funcionan igual que para las cookies normales, mediante la selección Inteligente, Manual o Eliminar todo.

Sí. Limpiarlas no afecta a sus archivos, a sus programas instalados ni a la estabilidad del sistema. El único efecto visible es que se cerrará la sesión en los sitios que dependían de uno de estos mecanismos, y cualquier almacenamiento HSTS o de complementos se reconstruye de forma natural la próxima vez que visite un sitio que lo use. Dado que Flash y Silverlight están hoy en gran medida obsoletos, limpiar su almacenamiento residual no tiene, en la práctica, ningún inconveniente.

La mayoría de los limpiadores de cookies, incluido el propio botón "borrar cookies" del navegador, solo afectan al almacén de cookies estándar. Dejan completamente intactos la memoria HSTS, el almacenamiento de complementos y los demás mecanismos tratados aquí, que es exactamente cómo un rastreador que los use puede sobrevivir a una limpieza rutinaria de cookies. Este análisis es lo que cierra esa brecha.

Para las preferencias de conservación relativas a las cookies normales y el almacenamiento HTML5, consulte: Explicación de la configuración de cookies.