Hoe schoont u super cookies & evercookies op (HSTS, Flash, Silverlight)?

Gewone cookies bevinden zich op één voor de hand liggende plek, en het wissen ervan is eenvoudig. Super cookies en evercookies zijn technieken die een tracking-ID op een minder voor de hand liggende plek opslaan, of op meerdere plekken tegelijk, specifiek zodat het een normale cookiewissing overleeft.

HSTS (HTTP Strict Transport Security) is een legitieme beveiligingsfunctie: een site vertelt uw browser "maak vanaf nu altijd verbinding met mij via HTTPS", en de browser onthoudt dat per domein. Een tracker die veel kleine subdomeinen beheert, kan dit geheugen misbruiken: door uw browser sommige subdomeinen als HTTPS-vastgezet te laten onthouden en er bewust andere ongemarkeerd te laten, codeert hij een uniek patroon, in feite een streepjescode, verspreid over tientallen kleine deelverzoeken.

Dat patroon bevindt zich volledig in het HSTS-geheugen van uw browser, een compleet andere plek dan waar cookies worden opgeslagen, dus het wissen van alleen cookies verwijdert het niet.

Flash-cookies, technisch Local Shared Objects genoemd, waren gekoppeld aan de Adobe Flash Player-browserplug-in, en Silverlight-cookies werkten op dezelfde manier voor de Silverlight-plug-in van Microsoft. Beide plug-ins hadden hun eigen opslaggebied, volledig gescheiden van de gewone cookiepot van de browser.

Historisch gezien werd dit specifiek misbruikt om een gewone cookie die een gebruiker bewust had verwijderd te laten "herrijzen", omdat de meeste browsers, en de meeste mensen, geen idee hadden dat plug-inopslag ook gewist moest worden. Beide plug-ins zijn grotendeels verdwenen uit moderne browsers, maar achtergebleven gegevens ervan kunnen nog steeds blijven hangen op een pc waarop ze waren geïnstalleerd.

Als Tor Browser is geïnstalleerd en op deze pc is gebruikt, houdt deze een eigen cookiepot bij, net als elke andere browser. PrivaZer detecteert en kan ook deze wissen, samen met de cookies van elke andere browser die het herkent.

Ja, de speciale scan van PrivaZer dekt de volledige lijst: super cookies (HSTS), evercookies, Flash-cookies, Silverlight-cookies, Tor-cookies, HTML5-opslag, Appcache en IndexedDB. Met de koppeling "Cookies weergeven" kunt u bekijken wat er is gevonden voordat u opschoont.

Voorkeuren voor behoud, welke sites u wilt bewaren versus wissen, werken op dezelfde manier als bij gewone cookies, via de selectie Slim, Handmatig of Alles verwijderen.

Ja. Het wissen ervan heeft geen invloed op uw bestanden, geïnstalleerde programma's of de systeemstabiliteit. Het enige zichtbare effect is dat u wordt uitgelogd bij sites die op een van deze mechanismen vertrouwden, en elke HSTS- of plug-inopslag bouwt zichzelf vanzelf weer op de volgende keer dat u een site bezoekt die het gebruikt. Omdat Flash en Silverlight tegenwoordig grotendeels achterhaald zijn, heeft het wissen van hun achtergebleven opslag hoe dan ook nauwelijks nadelen.

De meeste cookiereinigers, inclusief de eigen knop "cookies wissen" van de browser, raken alleen de standaard cookiepot aan. Ze laten het HSTS-geheugen, plug-inopslag en de andere hier behandelde mechanismen volledig ongemoeid, en dat is precies hoe een tracker die ze gebruikt een routinematige cookiewissing kan overleven. Deze scan dicht dat gat.

Voor behoudvoorkeuren voor gewone cookies en HTML5-opslag, zie: Cookie-instellingen uitgelegd.