Phenquestions
Supercookies resno ogrožajo zasebnost interneta. Niso shranjeni v računalniku, lahko pa prepoznajo vaš spletni promet in jih je izjemno težko zaznati. Bi že slišali za "piškotke", ne za tiste sladke užitne, vendar govorimo o računalniških piškotkih, ki vas spremljajo med brskanjem po internetu. Preprosto povedano, piškotki so besedilne datoteke z informacijami o vaši spletni dejavnosti.
Govorite o piškotku HTTP, ki je spet majhen delček kode, ki ga v vašem brskalniku pusti spletno mesto, ki ste ga obiskali. Ta piškotek namesti podatke v vašo napravo, tako da vas lahko spletno mesto pozneje ob ponovnem obisku prepozna kot uporabnika, ki se vrača. Zdaj, ko ste razumeli piškotke, pojdimo še globlje in vemo, kako Piškotki delo in pojav, imenovan kot Supercookies.
Podrobno razumevanje piškotkov
Večina uporabnikov osebnih računalnikov sprejema, da bodo spletna mesta po obisku spletnega mesta prenesla piškotke iz računalniških sistemov. Te datoteke, ki temeljijo na brskalniku, vsebujejo osnovne informacije, ki omogočajo lažje in hitrejše brskanje po spletu z zaporednimi obiski strani. Čeprav je njihovo delovanje nekoliko zapleteno, je večina piškotkov neškodljivih in pozitivno prispeva k izboljšanju vaše izkušnje brskanja. Shranjujejo informacije, ki zmanjšujejo čas nalaganja na različnih straneh.
Oglejmo si primer, da obiščete spletno mesto za e-poslovanje in opravite spletno nakupovanje. Prijavili ste se, dodali predmete v svoj digitalni voziček in se nato odločili, da do nekaj dni ne boste ničesar kupovali. Ko ste se po nekaj dneh znova prijavili na isto spletno mesto, boste videli, da ste še vedno prijavljeni na spletno mesto in da so vsi predmeti, ki ste jih dodali prej, na varnem v digitalni košarici. Tu se vpisani predmeti za prijavo in shranjeni vozički zabeležijo v datoteko piškotka, ki jo spletno mesto hitro prebere, ko znova obiščete spletno mesto. Torej, piškotki pomagajo izboljšati vašo izkušnjo brskanja in nakupovanja.
Zdaj so tudi piškotki brskalnikov različnih vrst in ne pozabite, da niso vsi piškotki narejeni tako, da posegajo v vašo spletno varnost, ampak so koristni. Tu je nekaj pogostih piškotkov brskalnika.
- Piškotki samo HTTP pomoč pri zmanjševanju ranljivosti piškotkov za napad na skripte med spletnimi mesti (XSS)
- Flash piškotki (vrsta superpiškotka)
- Piškotki tretjih oseb ki izvirajo iz tretje domene in so kategorizirani kot škodljivi
- Lastni piškotki so znani tudi kot trajni piškotki, saj spletnim mestom pomagajo, da si zapomnijo uporabniške podatke in nastavitve, ko jih v prihodnosti ponovno obiščejo
- Sejni piškotki so najbolj znani kot kratek spomin spletnega mesta
- Varni piškotki ki se lahko prenaša samo prek šifrirane povezave
- Zombi piškotki so tesno povezani s flash piškotki in se lahko takoj znova ustvarijo, če jih nekdo izbriše
Le nekaj piškotkov je po nekaj dneh odstranjenih ali kodiranih za samodejno brisanje po določenem časovnem obdobju, to so trajni piškotki. Potem so Supercookies ki jih je težko izbrisati, saj so namenjeni izogibanju zmožnostim brisanja v običajnih piškotkih brskalnika. Naj se naučijo več o njih.
Kaj so Supercookies?
Izrazi „super piškotki,""permacookies,"Ali"zombi piškotki"- kot so ti sledilci pogosto omenjeni-so ne piškotkov nasploh.
Supercookie je sledilni piškotek, vendar je bolj grozeč. Supercookie imajo popolnoma drugačne funkcije kot običajni piškotki. To je vrsta sledilnih piškotkov, ki jih v glavo HTTP vstavi ponudnik internetnih storitev (ISP), ki zbira podatke o uporabnikovi zgodovini brskanja po internetu, navadah in preferencah. Znan tudi pod imenom Edinstvena glava identifikatorja (UIDH), superpiškotek ni tehnični piškotek HTTP, temveč informacije, vbrizgane v pakete, poslane iz uporabniške naprave in storitve, s katero se poveže. Torej, ko ponudnik internetnih storitev zazna uporabnikov HTTP promet, v pakete vstavi dodatno glavo HTTP, potem ko zapustijo uporabnikov računalnik.
Supercookies se lahko uporabljajo za zbiranje široke palete podatkov o navadah in preferencah uporabnikov glede brskanja po internetu, vključno s tem, da uporabniki spletnega mesta raje obiskujejo in čas, ki ga obiskujejo. In ni vseeno, kateri brskalnik se uporablja ali če uporabnik zamenja brskalnik. Supercookie so prav tako primerni za dostop in zbiranje informacij iz tradicionalnih sledilnih piškotkov; to vključuje prijavne podatke, podatke o vtičnikih, predpomnjene slike in datoteke. Te podatke lahko shrani tudi po izbrisu tradicionalnega piškotka.
Zakaj so Supercookies smrtonosni
Z običajnim piškotkom ga lahko omejite tako, da vas spremlja po internetu tako, da preprosto izbrišete podatke brskalnika, piškotke in še več. Piškotke in piškotke drugih proizvajalcev lahko v nastavitvah blokirate v brskalniku, lahko pa jih tudi samodejno izbrišete, ko se seja brskalnika konča. Toda superpiškotek je povsem drugačen - brisanje ali brisanje podatkov brskanja ne pomaga. To je zato, ker superpiškotek ni pravi piškotek in ni shranjen v brskalniku, ampak je vbrizgan med napravo in strežnikom, s katerim se povezuje. Preprosto povedano, ti se razlikujejo od tradicionalnih piškotkov, zato jih je težje zaznati in se jih znebiti, ker jih veliko ni v vašem računalniku ali na običajnih lokacijah za shranjevanje piškotkov. In uporabnik glede tega ne more veliko storiti.
Supercookie ni piškotek in se ne shranjuje v lokalnih trgovinah kot običajni piškotki. Namesto tega jih vbrizga ponudnik internetnih storitev (ISP) in se prikaže med vašim omrežjem in strežnikom spletnega mesta HTTP. Z lahkoto lahko zberejo uporabniške poverilnice za prijavo, podatke o vtičnikih, slike in predpomnilnike datotek.
Supercookie je sledilni piškotek, ki ga je skoraj nemogoče odstraniti. Žal jih ni mogoče izbrisati z brisanjem podatkov predpomnilnika brskalnika. Prav tako jih ne morejo blokirati adblockerji ali sledilniki zasebnosti. Uporabniki lahko onemogočijo, če jim to omogoča njihov ponudnik internetnih storitev.
Nevarnosti Supercookiejev
Verizon, največji ameriški brezžični operater s strani naročnikov, je dobil 1 dolar.Ameriška zvezna komisija za komunikacije je plačala 35 milijonov glob za uporabo "supercokijev", ki brez njihove vednosti spremljajo dejavnosti brskanja po spletu.
Jasno je, da je Supercookie oblika kršitve zasebnosti. Tradicionalni piškotki so vezani samo na eno spletno mesto in jih ni mogoče deliti z drugimi spletnimi mesti, vendar je UIDH mogoče razkriti kateremu koli spletnemu mestu in vsebovati ogromno potencialnih informacij o uporabnikovih navadah in zgodovini. Supercookie lahko škodljivo uporabite za zbiranje veliko podatkov in njihovo nadaljnjo prodajo.
Elektronska mejna organizacija (EFF) tudi navaja, da lahko oglaševalci superpiškotke v bistvu obnovijo izbrisane piškotke iz uporabniških naprav in jih povežejo z novo strategijo, pri čemer se izognejo strategijam preprečevanja, ki jih sprejmejo uporabniki. EFF ugotavlja tudi, da se lahko UIDH uporablja tudi za podatke, poslane iz aplikacij. Ta kombinacija omogoča ustvarjanje podrobne slike uporabnikovih navad uporabe interneta.
Preberite: Kaj so piškotki, neodvisni od brskalnika?
Kako odstraniti Supercookie
Zdaj razumemo, da Supercookies shranjuje veliko informacij o uporabnikih. Nekateri lahko obnovijo običajne izbrisane piškotke, nekateri pa morda niso shranjeni v vaši napravi. Torej, kaj lahko storimo, da ga odstranimo? Uporabnik lahko naredi zelo malo, da pozna ali prepreči spletnemu mestu uporabo Supercookiejev, ker se sledenje dogaja "v zakulisju".
Supercookies je odvisen od povezav HTTP, zato šifrirana povezava s spletnim mestom prekine delovanje sledilnih glav. Obisk samo spletnih mest HTTPS, vključno s tistimi, ki uporabljajo potrdila TLS ali SSL, pomaga preprečiti, da bi Supercookie sledil dejavnosti uporabnika ali jih ujel. Prav tako lahko svoj internetni promet preusmerite prek varnega omrežja - najbolje je, da uporabite VPN za ustvarjanje šifrirane povezave med vami in ostalim internetom.
Firefox, Chrome, Edge, Safari in drugi brskalniki zatirajo superpiškotke.
Nazadnje kot splošno uporabimo najboljša varnostna orodja brskalnika za najboljše varnostne aplikacije. Uporaba HTTPS in VPN je lahko koristna možnost, toda na koncu uporabniki interneta potrebujejo strog zakon, ki od ponudnikov internetnih storitev dovoljuje, da uporabniki zavrnejo takšne programe, ki sledijo njihovim internetnim odtisom.
