Phenquestions
Supercookies merupakan ancaman serius terhadap privasi internet. Mereka tidak disimpan di komputer anda tetapi dapat mengenal pasti lalu lintas web anda dan sangat sukar dikesan. Anda mungkin pernah mendengar tentang "Cookies", bukan yang manis yang boleh dimakan, tetapi kami bercakap mengenai cookie komputer yang mengesan anda semasa anda melayari di Internet. Secara ringkas, kuki adalah fail teks dengan maklumat mengenai aktiviti dalam talian anda.
Bercakap tentang kuki HTTP yang sekali lagi merupakan kod kecil yang tersisa di penyemak imbas web anda oleh laman web yang anda lawati. Kuki ini meletakkan maklumat pada peranti anda sehingga laman web dapat mengenali anda sebagai pengguna yang kembali kemudian apabila anda mengunjunginya lagi. Jadi, sekarang apabila anda telah memahami Cookies, mari kita selami lebih jauh sedikit dan mengetahui caranya Kuki kerja dan fenomena yang disebut sebagai Supercookies.
Memahami Kuki secara terperinci
Sebilangan besar pengguna PC menerima bahawa laman web akan memuat turun "Cookies" dari sistem komputer setelah mereka melayari laman web. Fail berasaskan penyemak imbas ini membawa maklumat asas yang menjadikan pelayaran web menjadi pengalaman yang lebih mudah dan cepat dengan lawatan laman berturut-turut. Walaupun operasi mereka agak mencurigakan, kebanyakan kuki tidak berbahaya dan memberi sumbangan positif untuk meningkatkan pengalaman melayari anda. Mereka menyimpan maklumat yang mengurangkan masa memuatkan pada halaman yang berbeza.
Mari kita lihat contoh anda mengunjungi laman web e-dagang untuk membeli-belah dalam talian. Anda log masuk, menambahkan item ke troli digital anda, dan kemudian memutuskan untuk tidak membeli apa-apa sehingga beberapa hari. Sekarang, apabila anda masuk semula ke laman web yang sama setelah beberapa hari anda akan melihat bahawa anda masih log masuk ke laman web ini dan semua item yang anda tambahkan sebelumnya selamat di dalam troli digital anda. Di sini, maklumat masuk dan troli tersimpan direkodkan ke dalam fail kuki yang dibaca oleh laman web dengan cepat semasa anda melayari laman web lagi. Oleh itu, kuki membantu meningkatkan pengalaman melayari dan membeli-belah anda.
Kini, kuki penyemak imbas juga terdapat dalam pelbagai jenis, dan perlu diingat bahawa tidak semua kuki dibuat untuk mengganggu keselamatan dalam talian anda tetapi sebaliknya bermanfaat. Berikut adalah beberapa kuki penyemak imbas yang biasa.
- Kuki HTTP sahaja membantu mengurangkan kerentanan kuki terhadap serangan skrip silang laman web (XSS)
- Kuki kilat (sejenis supercookie)
- Kuki pihak ketiga yang berasal dari domain ketiga dan dikategorikan sebagai berbahaya
- Kuki pihak pertama juga dikenali sebagai kuki kekal, mereka membantu laman web untuk mengingat maklumat dan tetapan pengguna ketika mereka mengunjunginya pada masa akan datang
- Kuki sesi terkenal sebagai memori masa singkat laman web
- Kuki selamat yang hanya dapat dihantar melalui sambungan yang disulitkan
- Kuki zombie berkait rapat dengan kuki kilat dan dapat mencipta semula dengan serta-merta jika seseorang menghapusnya
Beberapa kuki dikeluarkan setelah beberapa hari atau dikodkan untuk dihapus secara automatik setelah jangka masa yang tetap, ini adalah kuki yang berterusan. Kemudian ada Supercookies yang sukar dipadam kerana ini dirancang untuk mengelakkan keupayaan memadam dalam kuki penyemak imbas biasa. Mari ketahui lebih lanjut mengenai mereka.
Apa itu Supercookies?
Terma "supercookies,""permacookies,"Atau"kuki zombie"- seperti pelacak ini biasanya disebut-adalah bukan kuki sama sekali.
Supercookie adalah cookie pelacak tetapi mempunyai penggunaan yang lebih mengancam. Supercookies mempunyai fungsi yang sama sekali berbeza dengan cookie biasa. Ini adalah jenis cookie pelacakan yang dimasukkan ke dalam header HTTP oleh penyedia perkhidmatan internet (ISP) yang mengumpulkan data mengenai sejarah, tabiat, dan pilihan pelayaran internet pengguna. Juga dikenali sebagai Tajuk Pengecam Unik (UIDH), supercookie bukan cookie HTTP dari segi teknikal, melainkan maklumat yang disuntikkan ke dalam paket yang dihantar dari peranti pengguna dan perkhidmatan yang disambungkannya. Oleh itu, apabila ISP melihat lalu lintas HTTP pengguna, ia memasukkan tajuk HTTP tambahan ke dalam paket setelah mereka meninggalkan komputer pengguna.
Supercookies dapat digunakan untuk mengumpulkan sejumlah besar data mengenai kebiasaan dan pilihan melayari internet peribadi pengguna termasuk pengguna laman web lebih suka berkunjung dan waktu mereka berkunjung. Dan, tidak kira penyemak imbas mana yang digunakan atau jika pengguna menukar penyemak imbas. Supercookies juga sesuai untuk mengakses dan mengumpulkan maklumat dari kuki penjejakan tradisional; ini termasuk maklumat log masuk, data pemalam, gambar cache, dan fail. Ia dapat menyimpan maklumat tersebut walaupun cookie tradisional telah dipadamkan.
Mengapa Supercookies mematikan
Dengan kuki biasa, anda boleh menyekatnya untuk mengikuti anda di internet dengan hanya membersihkan data penyemak imbas, kuki dan banyak lagi. Kuki dan kuki pihak ketiga dapat disekat dari penyemak imbas melalui tetapan, kuki juga dapat dihapus secara automatik setelah sesi penyemak imbas berakhir. Tetapi supercookie sama sekali berbeza - Mengosongkan atau menghapus data penyemakan imbas tidak membantu. Ini kerana supercookie bukan kuki sebenar dan tidak disimpan di penyemak imbas tetapi disuntik antara peranti dan pelayan yang disambungkannya. Ringkasnya, ini berbeza dengan kuki tradisional, lebih sukar untuk dikesan dan disingkirkan kerana kebanyakannya tidak ada di komputer anda atau di lokasi penyimpanan kuki biasa. Dan tidak banyak yang dapat dilakukan oleh pengguna mengenainya.
Supercookie bukan kuki dan tidak disimpan di kedai tempatan anda seperti kuki biasa. Sebaliknya, mereka disuntik oleh Penyedia Perkhidmatan Internet (ISP) dan ia muncul di antara rangkaian anda dan pelayan laman HTTP. Mereka dapat mengumpulkan bukti kelayakan masuk, data pemalam, gambar, dan cache fail pengguna dengan mudah.
Supercookie adalah kuki penjejakan yang hampir tidak mungkin anda keluarkan. Malangnya, mereka tidak dapat dihapus dengan menghapus data cache penyemak imbas. Penyekat iklan atau pelacak privasi juga tidak dapat menyekatnya. Pengguna boleh menyisih jika ISP mereka membenarkan.
Bahaya Supercookies
Verizon, syarikat penerbangan tanpa wayar AS terbesar oleh pelanggan, mendapat $ 1.Denda 35 juta oleh Suruhanjaya Komunikasi Persekutuan AS kerana penggunaan "supercookies" yang menjejaki aktiviti melayari laman web pengguna tanpa pengetahuan mereka.
Jelas, Supercookie adalah bentuk pelanggaran privasi. Kuki tradisional hanya terikat pada satu laman web dan tidak dapat dikongsi dengan laman web lain, tetapi UIDH boleh didedahkan ke laman web mana pun dan mengandungi sejumlah besar potensi maklumat mengenai tabiat dan sejarah pengguna. Supercookie dapat digunakan secara berbahaya untuk mengumpulkan banyak data dan kemudian menjualnya kembali.
Organisasi Sempadan Elektronik (EFF) juga menyatakan bahawa supercookies dapat digunakan oleh pengiklan untuk memulihkan kuki yang dihapus dari peranti pengguna dan menghubungkannya dengan strategi baru, menghindari strategi pencegahan yang diambil oleh pengguna. Juga, EFF menyatakan bahawa UIDH juga dapat berlaku untuk data yang dikirim dari aplikasi. Gabungan ini memungkinkan untuk membuat gambaran terperinci mengenai kebiasaan penggunaan internet pengguna.
Baca: Apa itu Kuki Bebas Penyemak Imbas?
Cara membuang Supercookie
Sekarang kita faham bahawa Supercookies menyimpan banyak maklumat mengenai pengguna. Sebilangan daripadanya dapat memulihkan kuki yang dipadam biasa dan sebahagiannya mungkin tidak disimpan pada peranti anda. Jadi, apa yang boleh dilakukan untuk membuangnya? Ada sangat "sedikit" yang dapat dilakukan pengguna untuk mengetahui atau mencegah laman web menggunakan Supercookies kerana penjejakan berlaku "di belakang tabir".
Supercookies bergantung pada sambungan HTTP, oleh itu, membuat sambungan yang dienkripsi dengan laman web memutuskan pengesanan header daripada berfungsi. Mengunjungi laman web HTTPS sahaja termasuk yang menggunakan sijil TLS atau SSL membantu mengelakkan Supercookies daripada menjejaki aktiviti pengguna atau menangkapnya. Anda juga boleh mengarahkan lalu lintas internet anda melalui rangkaian yang selamat - lebih baik menggunakan VPN untuk membuat sambungan yang dienkripsi antara anda dan seluruh internet.
Firefox, Chrome, Edge, Safari, dan penyemak imbas lain sedang meretas supercookies.
Terakhir, secara umum gunakan alat keselamatan penyemak imbas terbaik untuk aplikasi keselamatan terbaik. Menggunakan HTTPS dan VPN mungkin merupakan pilihan yang berguna, tetapi pada akhirnya pengguna internet memerlukan undang-undang yang kuat yang memerlukan ISP untuk membolehkan pengguna menolak program seperti yang menjejaki jejak internet mereka.
