Phenquestions
Суперкуки са сериозна заплаха за поверителността на интернет. Те не се съхраняват на вашия компютър, но могат да идентифицират вашия уеб трафик и са изключително трудни за откриване. Бихте чували за „бисквитки“, не за сладките за ядене, но ние говорим за компютърни бисквитки, които ви проследяват, докато сърфирате в интернет. С прости думи, бисквитките са текстови файлове с информация за вашата онлайн активност.
Говорете за HTTP бисквитка, която отново е малка част от кода, която е оставена във вашия уеб браузър от уебсайт, който сте посетили. Тази бисквитка поставя информация на вашето устройство, така че уебсайтът да може да ви идентифицира като връщащ се потребител по-късно, когато го посетите отново. И така, сега, когато сте разбрали „бисквитките“, нека се потопим още малко и да знаем как Бисквитки работа и явлението, наречено като Суперкуки.
Разбиране на „бисквитките“ в детайли
Повечето потребители на компютър приемат, че уебсайтовете ще изтеглят „бисквитки“ от компютърните системи, след като са посетили уебсайта. Тези базирани на браузър файлове съдържат основна информация, която прави сърфирането в мрежата по-лесно и по-бързо при последователни посещения на сайта. Въпреки че тяхната работа е малко рибна, повечето бисквитки са безвредни и допринасят положително за подобряване на вашето сърфиране. Те съхраняват информация, която намалява времето за зареждане на различни страници.
Нека вземем пример за посещение на уебсайт за електронна търговия за онлайн пазаруване. Влязохте, добавихте артикули в дигиталната си кошница и след това решихте да не купувате нищо до няколко дни. Сега, когато влезете обратно в същия уебсайт след няколко дни, ще видите, че все още сте влезли в сайта и всички елементи, които сте добавили по-рано, са на сигурно място във вашата цифрова количка. Тук заявените елементи за влизане и съхранени колички се записват във файл с бисквитки, който уебсайтът бързо чете, докато посещавате уебсайта отново. Така че, бисквитките помагат за подобряване на вашето сърфиране и пазаруване.
Сега бисквитките на браузъра също са от различен тип и трябва да се има предвид, че не всички бисквитки са направени, за да подправят вашата онлайн сигурност, но вместо това са полезни. Ето някои от често срещаните бисквитки на браузъра.
- HTTP само бисквитки помощ за намаляване на уязвимостта на бисквитката към атака на скриптове между сайтове (XSS)
- Flash бисквитки (вид суперкуки)
- Бисквитки на трети страни които произхождат от трети домейн и са категоризирани като вредни
- Бисквитки на първа страна са известни още като постоянни бисквитки, те помагат на сайтовете да запомнят информацията и настройките на потребителя, когато ги посещават в бъдеще
- Сесийни бисквитки са най-известни като кратката памет на уебсайта
- Защитени бисквитки които могат да се предават само чрез криптирана връзка
- Зомби бисквитки са тясно свързани с флаш бисквитки и могат незабавно да се пресъздадат, ако някой ги изтрие
Малко бисквитки се премахват след няколко дни или се кодират за автоматично изтриване след определен период от време, това са постоянни бисквитки. Тогава има Суперкуки които е трудно да се изтрият, тъй като те са предназначени да избегнат възможностите за изтриване в обичайните бисквитки на браузъра. Нека научите повече за тях.
Какво представляват Supercookies?
Термините „суперкуки,""пермакуки," или "зомби бисквитки”- тъй като тези тракери обикновено се наричат - са не бисквитки изобщо.
Супер cookie е проследяваща бисквитка, но има по-заплашителна употреба. Суперкукитата имат напълно различна функционалност от обикновената бисквитка. Това е вид бисквитки за проследяване, които се вмъкват в HTTP заглавката от доставчик на интернет услуги (ISP), който събира данни за историята на браузъра, навиците и предпочитанията на потребителя в интернет. Известен също като a Уникален заглавие на идентификатора (UIDH), супер-бисквитката не е HTTP бисквитка в технически аспект, а по-скоро информация, инжектирана в пакети, изпратени от потребителско устройство и услугата, към която се свързва. Така че, когато ISP открива HTTP трафика на потребител, той вмъква допълнителен HTTP заглавие в пакетите, след като те напуснат компютъра на потребителя.
Supercookies могат да се използват за събиране на широк спектър от данни за личните навици и предпочитания на браузъра в интернет, включително потребителите на уебсайта предпочитат посещението и времето, което посещават. И няма значение кой браузър се използва или дали потребителят превключва браузърите. Суперкукитата също имат възможност за достъп и събиране на информация от традиционните бисквитки за проследяване; те включват информация за вход, данни за приставки, кеширани изображения и файлове. Той може да съхранява тази информация дори след като традиционната бисквитка е била изтрита.
Защо Supercookies са смъртоносни
С обикновена бисквитка можете да я ограничите да ви следва в интернет, като просто изчистите данните на браузъра, бисквитките и други. „Бисквитките“ и „бисквитките“ на трети страни могат да бъдат блокирани от браузъра чрез настройки, те също могат да бъдат автоматично изтрити, след като сесията на браузъра приключи. Но суперкуки е съвсем различно - изчистването или изтриването на данни за сърфиране не помага. Това е така, защото супер cookie не е истинска бисквитка и не се съхранява в браузъра, но се инжектира между устройството и сървъра, към който се свързва. Най-просто казано, те се различават от традиционните бисквитки, те са по-трудни за откриване и премахване, защото много от тях не съществуват на вашия компютър или в нормални места за съхранение на бисквитки. Потребителят не може да направи много по въпроса.
Supercookie не е бисквитка и не се запазва във вашите местни магазини като нормални бисквитки. Вместо това те се инжектират от доставчика на интернет услуги (ISP) и той се появява между вашата мрежа и сървъра на HTTP сайта. Те могат лесно да съберат идентификационните данни за вход на потребителя, данните за приставки, кешовете на изображения и файлове.
Supercookie е бисквитка за проследяване, която е почти невъзможно да премахнете. За съжаление те не могат да бъдат изчистени чрез изтриване на кеш данни на браузъра. Нито могат да ги блокират рекламни блокери или тракери за поверителност. Потребителите могат да се откажат, ако техният ISP позволява.
Опасностите от Supercookies
Verizon, най-големият американски безжичен оператор от абонати, беше ударен с $ 1.35 милиона глоби от Федералната комисия по комуникациите на САЩ за използването на „супер-бисквитки“, които проследяват активността на сърфирането в мрежата на потребителите без тяхно знание.
Ясно е, че Supercookie е форма на нарушаване на поверителността. Традиционните бисквитки са обвързани само с един уебсайт и не могат да бъдат споделяни с друг сайт, но UIDH може да бъде разкрит на всеки уебсайт и да съдържа огромно количество потенциална информация за навиците и историята на потребителя. Supercookie може да се използва вредно за събиране на много данни и след това да ги препродаде.
Организацията за електронни граници (EFF) също заявява, че супер-бисквитките могат да се използват от рекламодателите, за да възстановят по същество изтритите бисквитки от потребителските устройства и да ги свържат с нова стратегия, избягвайки стратегиите за предотвратяване, предприети от потребителите. Освен това EFF отбелязва, че UIDH може да се прилага и за данни, изпратени от приложения. Тази комбинация позволява да се създаде подробна картина на навиците на потребителя за използване на интернет.
Прочети: Какво представляват независимите от браузъра бисквитки?
Как да премахнете Supercookie
Към момента разбираме, че Supercookies съхранява много информация за потребителите. Някои от тях могат да възстановят често изтрити бисквитки, а някои може да не се съхраняват на вашето устройство. И така, какво може да се направи, за да се премахне? Има много „малко“, което потребителят може да направи, за да знае или да попречи на даден сайт да използва Supercookies, защото проследяването се случва „зад кулисите“.
Supercookies зависят от HTTP връзки, следователно, създаването на криптирана връзка с уебсайт прекъсва функционирането на заглавията на проследяването. Посещението само на HTTPS уебсайтове, включително тези, които използват TLS или SSL сертификати, помага за избягване на Supercookie от проследяване на активността на потребителя или тяхното улавяне. Също така можете да пренасочвате интернет трафика си чрез защитена мрежа - най-добре е да използвате VPN, за да създадете криптирана връзка между вас и останалата част от интернет.
Firefox, Chrome, Edge, Safari и други браузъри предприемат мерки срещу супер-бисквитките.
И накрая, като цяло използвайте най-добрите инструменти за защита на браузъра за най-добрите приложения за сигурност. Използването на HTTPS и VPN може да бъде полезна опция, но в крайна сметка потребителите на интернет се нуждаят от строг закон, който изисква доставчиците на интернет услуги да позволят на потребителите да отхвърлят такива програми, които проследяват техните интернет следи.
