Phenquestions
Суперпеченье представляют серьезную угрозу конфиденциальности в Интернете. Они не хранятся на вашем компьютере, но могут идентифицировать ваш веб-трафик, и их чрезвычайно сложно обнаружить. Вы бы слышали о файлах cookie, но не о сладких съедобных, но мы говорим о компьютерных файлах cookie, которые отслеживают вас, пока вы просматриваете Интернет. Проще говоря, файлы cookie - это текстовые файлы с информацией о вашей онлайн-активности.
Поговорите о HTTP-cookie, который снова представляет собой небольшой фрагмент кода, который остается в вашем веб-браузере веб-сайтом, который вы посетили. Этот файл cookie размещает информацию на вашем устройстве, чтобы веб-сайт мог идентифицировать вас как вернувшегося пользователя позже, когда вы снова посетите его. Итак, теперь, когда вы разобрались с файлами cookie, давайте углубимся немного дальше и узнаем, как Печенье работа и явление, называемое Суперпеченье.
Подробное понимание файлов cookie
Большинство пользователей ПК соглашаются с тем, что веб-сайты будут загружать «файлы cookie» из компьютерных систем после посещения веб-сайта. Эти файлы на основе браузера несут основную информацию, которая упрощает и ускоряет просмотр веб-страниц при последовательных посещениях сайтов. Хотя их работа несколько сомнительна, большинство файлов cookie безвредны и положительно влияют на улучшение вашего просмотра. Они хранят информацию, которая сокращает время загрузки на разных страницах.
Давайте возьмем пример, когда вы посещаете веб-сайт электронной коммерции для совершения покупок в Интернете. Вы вошли в систему, добавили товары в свою цифровую корзину, а затем решили ничего не покупать до нескольких дней. Теперь, когда вы снова вошли на тот же сайт через несколько дней, вы увидите, что вы все еще вошли на сайт, и все элементы, которые вы добавили ранее, находятся в безопасности в вашей цифровой корзине. Здесь постоянный вход в систему и сохраненные элементы корзины записываются в файл cookie, который веб-сайт быстро считывает, когда вы снова посещаете веб-сайт. Таким образом, файлы cookie помогают улучшить ваш просмотр и покупки.
Теперь файлы cookie браузера также бывают разных типов, и следует иметь в виду, что не все файлы cookie предназначены для вмешательства в вашу безопасность в Интернете, а вместо этого являются полезными. Вот некоторые из распространенных файлов cookie браузера.
- Файлы cookie только для HTTP помогает снизить уязвимость файлов cookie к атакам с использованием межсайтовых сценариев (XSS)
- Флэш-куки (тип суперпеченья)
- Сторонние файлы cookie которые происходят из третьего домена и классифицируются как вредоносные
- Основные файлы cookie также известны как постоянные файлы cookie, они помогают сайтам запоминать информацию и настройки пользователя при повторном их посещении в будущем
- Сессионные куки наиболее известны как кратковременная память веб-сайта
- Безопасные куки которые могут быть переданы только по зашифрованному соединению
- Печенье зомби тесно связаны с флеш-куки и могут мгновенно воссоздать себя, если кто-то их удалит
Некоторые файлы cookie удаляются через несколько дней или кодируются для автоматического удаления по истечении определенного периода времени, это постоянные файлы cookie. Тогда есть Суперпеченье которые сложно удалить, поскольку они предназначены для того, чтобы избежать возможности удаления в обычных файлах cookie браузера. Позвольте узнать о них больше.
Что такое суперпеченье?
Условия «суперпеченье,”“постоянное печенье," или же "зомби печенье»- как обычно называют эти трекеры - не куки вообще.
Supercookie - это файл cookie для отслеживания, но его использование может быть более опасным. Функциональность супер-cookie полностью отличается от обычного cookie-файла. Это тип отслеживающих файлов cookie, которые вставляются в заголовок HTTP поставщиком интернет-услуг (ISP), который собирает данные об истории просмотров, привычках и предпочтениях пользователя в Интернете. Также известен как Заголовок уникального идентификатора (UIDH), супер-файл cookie технически не является файлом cookie HTTP, а скорее информацией, вводимой в пакеты, отправляемые с устройства пользователя, и службы, к которой он подключается. Таким образом, когда интернет-провайдер обнаруживает HTTP-трафик пользователя, он вставляет дополнительный HTTP-заголовок в пакеты после того, как они покидают компьютер пользователя.
Супер-файлы cookie могут использоваться для сбора обширного диапазона данных о личных привычках и предпочтениях пользователей при просмотре веб-сайтов, включая данные о том, какие пользователи веб-сайта предпочитают посещать, и время, которое они посещают. И неважно, какой браузер используется, или если пользователь переключает браузеры. Супер-файлы cookie также могут получать доступ и собирать информацию из традиционных файлов cookie для отслеживания; к ним относятся данные для входа, данные подключаемых модулей, кэшированные изображения и файлы. Он может хранить эту информацию даже после удаления традиционного файла cookie.
Почему суперпеченье смертельно опасно
С обычным файлом cookie вы можете ограничить его отслеживание вас в Интернете, просто очистив данные браузера, файлы cookie и многое другое. Файлы cookie и сторонние файлы cookie могут быть заблокированы в браузере через настройки, а также могут быть автоматически удалены после завершения сеанса браузера. Но супер-куки - это совсем другое - очистка или удаление данных просмотра не помогает. Это связано с тем, что supercookie не является настоящим файлом cookie и не хранится в браузере, а вводится между устройством и сервером, к которому оно подключается. Проще говоря, они отличаются от традиционных файлов cookie, их сложнее обнаружить и избавиться от них, потому что многие из них не существуют на вашем компьютере или в обычных местах хранения файлов cookie. И пользователь мало что может с этим поделать.
Supercookie не является файлом cookie и не сохраняется в ваших местных магазинах, как обычные файлы cookie. Вместо этого они вводятся интернет-провайдером (ISP) и появляются между вашей сетью и сервером HTTP-сайта. Они могут легко собирать учетные данные пользователя, данные подключаемых модулей, изображения и кеши файлов.
Supercookie - это отслеживающий файл cookie, который практически невозможно удалить. К сожалению, их нельзя очистить, удалив данные кеша браузера. Блокировщики рекламы или трекеры конфиденциальности также не могут их блокировать. Пользователи могут отказаться, если их интернет-провайдер позволяет.
Опасности суперпеченья
Verizon, крупнейший в США оператор беспроводной связи по количеству подписчиков, получил 1 доллар.Штраф в размере 35 миллионов от Федеральной комиссии по связи США за использование «супер-файлов cookie», которые отслеживают активность пользователей, просматривающих веб-страницы без их ведома.
Очевидно, что Supercookie - это форма нарушения конфиденциальности. Традиционные файлы cookie привязаны только к одному веб-сайту и не могут быть переданы другому сайту, но UIDH может быть раскрыт любому веб-сайту и содержать огромное количество потенциальной информации о привычках и истории пользователя. Суперпеченье может быть опасно использовано для сбора большого количества данных и последующей их перепродажи.
Организация Electronic Border Organization (EFF) также заявляет, что супер-файлы cookie могут использоваться рекламодателями для существенного восстановления удаленных файлов cookie с пользовательских устройств и связывания их с новой стратегией, избегая стратегий предотвращения, применяемых пользователями. Также EFF отмечает, что UIDH также может применяться к данным, отправляемым из приложений. Эта комбинация позволяет составить подробную картину привычек пользователя в Интернете.
Читать: Что такое файлы cookie, не зависящие от браузера?
Как удалить Supercookie
К настоящему времени мы понимаем, что Supercookies хранит много информации о пользователях. Некоторые из них могут восстанавливать общие удаленные файлы cookie, а некоторые могут не храниться на вашем устройстве. Итак, что можно сделать, чтобы его удалить? Пользователь очень «мало» может сделать, чтобы узнать или предотвратить использование суперсайтом файлов cookie, потому что отслеживание происходит «за кулисами».
Supercookies зависят от HTTP-соединений, поэтому создание зашифрованного соединения с веб-сайтом нарушает работу отслеживающих заголовков. Посещение только веб-сайтов HTTPS, в том числе тех, которые используют сертификаты TLS или SSL, помогает избежать отслеживания действий пользователя или их перехвата с помощью Supercookies. Кроме того, вы можете перенаправить свой интернет-трафик через безопасную сеть - лучше всего использовать VPN для создания зашифрованного соединения между вами и остальной частью Интернета.
Firefox, Chrome, Edge, Safari и другие браузеры расправляются с супер cookie.
Наконец, как правило, используйте лучшие инструменты безопасности браузера для лучших приложений безопасности. Использование HTTPS и VPN может быть полезным вариантом, но, в конце концов, пользователям Интернета нужен строгий закон, который требует от интернет-провайдеров разрешать пользователям отклонять такие программы, которые отслеживают их следы в Интернете.
