Jak wyczyścić super cookies i evercookies (HSTS, Flash, Silverlight)?

Zwykłe pliki cookie znajdują się w jednym oczywistym miejscu, a ich czyszczenie jest proste. Super cookies i evercookies to techniki przechowujące identyfikator śledzący w mniej oczywistym miejscu lub w kilku miejscach jednocześnie, specjalnie po to, aby przetrwał zwykłe czyszczenie plików cookie.

HSTS (HTTP Strict Transport Security) to legalna funkcja bezpieczeństwa: strona informuje Twoją przeglądarkę "od teraz zawsze łącz się ze mną przez HTTPS", a przeglądarka zapamiętuje to dla danej domeny. Narzędzie śledzące kontrolujące wiele małych subdomen może nadużyć tej pamięci: sprawiając, że przeglądarka zapamięta niektóre subdomeny jako przypięte do HTTPS, a celowo pozostawiając inne nieoznaczone, koduje unikalny wzorzec, w istocie kod kreskowy, rozłożony na dziesiątki drobnych żądań.

Ten wzorzec znajduje się całkowicie w pamięci HSTS przeglądarki, zupełnie innym miejscu niż to, gdzie przechowywane są pliki cookie, więc samo czyszczenie plików cookie w niczym go nie usuwa.

Pliki cookie Flash, technicznie nazywane Local Shared Objects, były powiązane z wtyczką przeglądarki Adobe Flash Player, a pliki cookie Silverlight działały tak samo w przypadku wtyczki Microsoft Silverlight. Obie wtyczki utrzymywały własny obszar przechowywania, całkowicie oddzielny od zwykłego magazynu plików cookie przeglądarki.

Historycznie było to nadużywane właśnie do "odradzania" zwykłego pliku cookie, który użytkownik celowo usunął, ponieważ większość przeglądarek, i większość ludzi, nie miała pojęcia, że magazyn wtyczek również wymaga wyczyszczenia. Obie wtyczki w większości zniknęły ze współczesnych przeglądarek, ale pozostałe po nich dane mogą wciąż zalegać na komputerze, na którym były zainstalowane.

Jeśli na tym komputerze zainstalowano i używano przeglądarki Tor, przechowuje ona własny magazyn plików cookie, tak jak każda inna przeglądarka. PrivaZer wykrywa go i może go również wyczyścić, obok plików cookie każdej innej rozpoznawanej przeglądarki.

Tak, dedykowane skanowanie PrivaZer obejmuje pełną listę: super cookies (HSTS), evercookies, pliki cookie Flash, pliki cookie Silverlight, pliki cookie Tor, magazyny HTML5, Appcache i IndexedDB. Link "Zobacz cookies" pozwala przejrzeć, co znaleziono, przed wyczyszczeniem.

Preferencje zachowywania, które witryny zachować, a które wyczyścić, działają tak samo jak w przypadku zwykłych plików cookie, poprzez wybór opcji Inteligentne, Ręczne lub Usuń wszystko.

Tak. Wyczyszczenie ich nie wpływa na pliki, zainstalowane programy ani stabilność systemu. Jedynym widocznym efektem jest wylogowanie z witryn, które polegały na jednym z tych mechanizmów, a wszelka pamięć HSTS czy magazyn wtyczek naturalnie odbuduje się przy następnej wizycie na witrynie, która z niego korzysta. Ponieważ Flash i Silverlight są dziś w dużej mierze przestarzałe, wyczyszczenie ich pozostałego magazynu praktycznie nie ma żadnych wad.

Większość narzędzi do czyszczenia plików cookie, w tym przycisk przeglądarki "wyczyść pliki cookie", dotyka jedynie standardowego magazynu plików cookie. Pozostawia całkowicie nienaruszoną pamięć HSTS, magazyn wtyczek i pozostałe mechanizmy opisane tutaj, co jest właśnie tym, jak narzędzie śledzące korzystające z nich może przetrwać rutynowe czyszczenie plików cookie. To skanowanie zamyka tę lukę.

Więcej o preferencjach zachowywania obejmujących zwykłe pliki cookie i magazyn HTML5: Wyjaśnienie ustawień plików cookie.