Как очистить супер-куки и Evercookies (HSTS, Flash, Silverlight)?

Обычные куки находятся в одном очевидном месте, и их очистка проста. Супер-куки и evercookies — это методы, которые хранят идентификатор слежения в менее очевидном месте или сразу в нескольких местах, специально для того, чтобы он пережил обычную очистку куки.

HSTS (HTTP Strict Transport Security) — это законная функция безопасности: сайт сообщает вашему браузеру «отныне всегда подключайся ко мне только через HTTPS», и браузер запоминает это для каждого домена. Трекер, контролирующий множество небольших поддоменов, может злоупотребить этой памятью: заставляя ваш браузер запомнить одни поддомены как «закреплённые» за HTTPS, а другие намеренно оставляя непомеченными, он кодирует уникальный паттерн — по сути, штрихкод, — распределённый по десяткам крошечных подзапросов.

Этот паттерн полностью хранится в памяти HSTS вашего браузера — совершенно в другом месте, чем куки, поэтому одна лишь очистка куки никак его не удаляет.

Куки Flash, технически называемые локальными общими объектами (Local Shared Objects), были связаны с плагином браузера Adobe Flash Player, а куки Silverlight работали так же для плагина Microsoft Silverlight. Оба плагина хранили собственную область данных, полностью отдельную от обычного хранилища куки браузера.

Исторически этим злоупотребляли специально для «возрождения» обычной куки, которую пользователь намеренно удалил, поскольку большинство браузеров, да и большинство людей, понятия не имели, что хранилище плагинов тоже нужно очищать. Оба плагина в основном исчезли из современных браузеров, но оставшиеся от них данные всё ещё могут сохраняться на ПК, где они были установлены.

Если на этом ПК установлен и использовался Tor Browser, он хранит собственное хранилище куки, как и любой другой браузер. PrivaZer обнаруживает и может очистить и его тоже, наряду с куки любого другого распознаваемого им браузера.

Да, специальное сканирование PrivaZer охватывает весь список: супер-куки (HSTS), evercookies, куки Flash, куки Silverlight, куки Tor, хранилища HTML5, Appcache и IndexedDB. Ссылка «Просмотреть куки» позволяет ознакомиться с найденным перед очисткой.

Настройки сохранения — какие сайты оставить, а какие очистить — работают так же, как для обычных куки: через выбор «Умный», «Вручную» или «Удалить всё».

Да. Их очистка не влияет на файлы, установленные программы или стабильность системы. Единственный заметный эффект — выход из аккаунтов на сайтах, полагавшихся на один из этих механизмов, при этом любое хранилище HSTS или плагина естественным образом восстанавливается при следующем посещении использующего его сайта. Поскольку Flash и Silverlight сегодня в основном устарели, очистка оставшегося от них хранилища практически не имеет недостатков в любом случае.

Большинство инструментов очистки куки, включая собственную кнопку браузера «очистить куки», затрагивают только стандартное хранилище куки. Они полностью не трогают память HSTS, хранилище плагинов и другие описанные здесь механизмы, что как раз и позволяет трекеру, использующему их, пережить обычную очистку куки. Именно это сканирование закрывает этот пробел.

О настройках сохранения для обычных куки и хранилища HTML5 см.: Настройки куки: подробное объяснение.