如何清理超级Cookie和Evercookie(HSTS、Flash、Silverlight)?

普通Cookie存放在一个明显的位置,清除起来很简单。超级Cookie和Evercookie则是一些技术手段,它们将跟踪标识符存储在不太明显的位置,或同时存储在多个位置,专门为了在普通的Cookie清除中幸存下来。

HSTS(HTTP严格传输安全)是一项合法的安全功能:某个网站会告诉您的浏览器“从现在起始终通过HTTPS连接我”,浏览器会按域名记住这一点。一个控制着许多小型子域名的跟踪程序可以滥用这种记忆机制:通过让您的浏览器记住某些子域名已被HTTPS固定,而故意不标记其他子域名,它就能编码出一个独特的模式——本质上是一个条形码,分散在数十个微小的子请求中。

这个模式完全存在于您浏览器的HSTS记忆中,与Cookie的存储位置完全不同,因此仅清除Cookie对它毫无影响。

Flash Cookie(技术上称为本地共享对象)与Adobe Flash Player浏览器插件相关联,Silverlight Cookie对微软的Silverlight插件也是同样的工作方式。这两款插件都拥有各自独立的存储区域,与浏览器常规的Cookie存储完全分开。

历史上,这一机制曾被专门滥用来“复活”用户特意删除的常规Cookie,因为大多数浏览器乃至大多数人都不知道插件的存储也需要清理。如今这两款插件在现代浏览器中已基本消失,但曾安装过它们的电脑上仍可能残留相关数据。

如果这台电脑上安装并使用过Tor浏览器,它会像任何浏览器一样保留自己的Cookie存储。PrivaZer能够检测并清除这部分内容,同时清除它所识别的所有其他浏览器的Cookie。

会,PrivaZer的专门扫描涵盖完整清单:超级Cookie(HSTS)、Evercookie、Flash Cookie、Silverlight Cookie、Tor Cookie、HTML5存储、Appcache和IndexedDB。一个“查看Cookie”链接可让您在清理前查看已发现的内容。

保留偏好设置(即保留哪些网站、清除哪些网站)的工作方式与普通Cookie相同,可通过智能、手动或全部删除的选择方式进行设置。

安全。清除它们不会影响您的文件、已安装的程序或系统稳定性。唯一可见的影响是,依赖这些机制之一的网站会将您登出,而任何HSTS或插件存储在您下次访问使用它的网站时都会自然重建。由于Flash和Silverlight如今已基本过时,清除它们的残留存储无论如何都基本没有任何弊端。

大多数Cookie清理工具,包括浏览器自身的“清除Cookie”按钮,都只处理标准的Cookie存储。它们完全不会触及HSTS记忆、插件存储以及本文介绍的其他机制,这正是使用这些机制的跟踪程序能够在常规Cookie清除中幸存下来的原因。这项扫描正是用来弥补这一空白的。

关于涵盖普通Cookie和HTML5存储的保留偏好设置,请参见: Cookie设置说明.