Como Limpar Super Cookies & Evercookies (HSTS, Flash, Silverlight)?

Cookies comuns ficam em um lugar óbvio, e limpá-los é simples. Super cookies e evercookies são técnicas que armazenam um identificador de rastreamento em algum lugar menos óbvio, ou em vários lugares ao mesmo tempo, especificamente para que sobreviva a uma limpeza normal de cookies.

O HSTS (HTTP Strict Transport Security) é um recurso de segurança legítimo: um site diz ao seu navegador "sempre se conecte a mim via HTTPS a partir de agora", e o navegador lembra disso por domínio. Um rastreador que controla muitos subdomínios pequenos pode abusar dessa memória: fazendo seu navegador lembrar de alguns subdomínios como fixados em HTTPS e deliberadamente deixando outros sem marcação, ele codifica um padrão único, essencialmente um código de barras, espalhado por dezenas de pequenas sub-requisições.

Esse padrão fica inteiramente na memória HSTS do seu navegador, um lugar completamente diferente de onde os cookies são armazenados, então apenas limpar os cookies não faz nada para removê-lo.

Os cookies do Flash, tecnicamente chamados de Local Shared Objects, estavam vinculados ao plugin do navegador Adobe Flash Player, e os cookies do Silverlight funcionavam da mesma forma para o plugin Silverlight da Microsoft. Ambos os plugins mantinham sua própria área de armazenamento, totalmente separada do repositório comum de cookies do navegador.

Historicamente, isso foi abusado especificamente para "ressuscitar" um cookie comum que um usuário havia excluído deliberadamente, já que a maioria dos navegadores, e a maioria das pessoas, não tinha ideia de que o armazenamento de plugins também precisava ser limpo. Ambos os plugins praticamente desapareceram dos navegadores modernos, mas dados residuais deles ainda podem persistir em um PC que os teve instalados.

Se o Tor Browser estiver instalado e tiver sido usado neste PC, ele mantém seu próprio repositório de cookies, assim como qualquer navegador. O PrivaZer detecta e também pode limpar isso, junto com os cookies de todo outro navegador que reconhece.

Sim, a verificação dedicada do PrivaZer cobre a lista completa: super cookies (HSTS), evercookies, cookies do Flash, cookies do Silverlight, cookies do Tor, armazenamentos HTML5, Appcache e IndexedDB. Um link "Ver cookies" permite que você revise o que foi encontrado antes da limpeza.

As preferências de preservação, quais sites manter em vez de limpar, funcionam da mesma forma que para cookies comuns, por meio da seleção Inteligente, Manual ou Remover tudo.

Sim. Limpá-los não afeta seus arquivos, seus programas instalados ou a estabilidade do sistema. O único efeito visível é ser desconectado de sites que dependiam de um desses mecanismos, e qualquer armazenamento HSTS ou de plugin se reconstrói naturalmente na próxima vez que você visitar um site que o usa. Como o Flash e o Silverlight estão hoje praticamente obsoletos, limpar seu armazenamento residual essencialmente não tem desvantagem de qualquer forma.

A maioria dos limpadores de cookies, incluindo o próprio botão "limpar cookies" do navegador, toca apenas no repositório padrão de cookies. Eles deixam a memória HSTS, o armazenamento de plugins, e os outros mecanismos cobertos aqui completamente intocados, que é exatamente como um rastreador que os usa pode sobreviver a uma limpeza rotineira de cookies. Essa verificação é o que fecha essa lacuna.

Para preferências de preservação que cobrem cookies comuns e armazenamento HTML5, veja: Explicação das Configurações de Cookies.