Отслеживание всегда было одной из самых больших проблем конфиденциальности для пользователей файлов cookie , но ситуация изменилась благодаря Интернету. Хотя обычные файлы cookie браузера весьма полезны и их легко удалить , существуют и другие варианты, созданные для сохранения и отслеживания действий пользователей в Интернете. Двумя из этих вариантов являются суперкуки и печенья-зомби (широко известные как «вечные печенья»). Эти два варианта известны тем, что вызывают много трудностей у людей, желающих их удалить. К счастью, они «получили» соответствующее внимание со стороны экспертов по безопасности, и современные веб-браузеры постоянно совершенствуются для борьбы с этими сложными методами скрытого отслеживания.
Суперпеченье
Этот термин может немного сбивать с толку, поскольку он используется для описания ряда различных технологий, некоторые из которых на самом деле представляют собой файлы cookie. В общем, этот термин относится к вещам, которые переопределяют ваш профиль просмотра, чтобы дать вам уникальный идентификатор. Таким образом, они поддерживают те же функции, что и файлы cookie, позволяя веб-сайтам и рекламодателям отслеживать вас, но, в отличие от файлов cookie, их нельзя удалить.
Вы часто будете слышать термин «суперкуки», используемый в отношении заголовков уникальных идентификаторов (UIDH) и в качестве уязвимости в HTTP Strict Transport Security (HSTS), хотя исходная фраза относится к файлам cookie, исходящим из домена верхнего уровня . Это означает, что файл cookie может быть установлен для доменного имени, такого как «.com» или «.co.uk», что позволит любому веб-сайту с этим доменным суффиксом видеть его.
Если Google.com устанавливает суперкуки, этот файл cookie будет виден любому другому сайту «.com». Очевидно, это проблема конфиденциальности, но поскольку в остальном это обычные файлы cookie, большинство современных браузеров блокируют их по умолчанию. Поскольку об этом типе суперкуки больше никто не говорит, вы часто будете слышать больше о двух других (зомби-печенье и вечное печенье).
Заголовок уникального идентификатора (UIDH)
Заголовок уникального идентификатора обычно отсутствует на вашем компьютере, он появляется между вашим интернет-провайдером и сервером веб-сайта. Вот как создается UIDH:
Проще говоря, если ваш интернет-провайдер использует отслеживание UIDH, он будет отправлять вашу личную «подпись» на каждый посещаемый вами веб-сайт. В основном это полезно для оптимизации доходов от рекламы, но это настолько раздражает, что FCC оштрафовала Verizon на 1,35 миллиона долларов за то, что она не проинформировала своих клиентов об этом или не предоставила эту информацию, предоставив им возможность отказаться.
За пределами Verizon данных о том, используют ли компании информацию в стиле UIDH, не так много, но негативная реакция потребителей сделала эту стратегию непопулярной. Даже он работает только с незашифрованными HTTP-соединениями. Кроме того, поскольку сегодня большинство веб-сайтов по умолчанию используют HTTPS, и вы можете легко загрузить надстройки, такие как HTTPS Everywhere, этот суперкуки больше не имеет большого значения и, вероятно, не будет широко использоваться. Если вам нужны дополнительные уровни защиты, используйте VPN . VPN гарантирует, что ваш запрос будет перенаправлен на веб-сайт без подключения UIDH.
Строгая безопасность передачи HTTPS (HSTS)
HSTS (HTTP Strict Transport Security) — это политика безопасности, необходимая для защиты веб-сайтов, защищенных HTTPS, от атак низкого уровня. HSTS гарантирует, что все подключения к веб-сайту шифруются с использованием протокола HTTPS и никогда не используют протокол HTTP. В настоящее время Google применяет HSTS к 45 доменам верхнего уровня, включая доменные имена, оканчивающиеся на .google, .how и .soy.
HSTS действительно хорошее решение. Это позволяет вашему браузеру безопасно перенаправляться на версию веб-сайта HTTPS вместо небезопасной версии HTTP. К сожалению, его также можно использовать для создания суперкуки по следующей формуле:
Звучит сложно, но вкратце, веб-сайт может заставить ваш браузер создавать и запоминать настройки безопасности для многих страниц, и при следующем посещении он может узнать, кто вы, с помощью данных.
Apple также представила решения этой проблемы, например, разрешив установку настроек HSTS только для одного или двух основных доменов на сайт и ограничив количество перенаправлений, которые сайтам разрешено использовать. Другие браузеры, вероятно, также будут следовать этим мерам безопасности (примером является режим инкогнито в Firefox), но, поскольку не было сделано никаких подтверждений относительно эффективности, это не является главным приоритетом для большинства браузеров. Вы можете решить проблемы самостоятельно, узнав больше о некоторых способах установки и удаления политик HSTS вручную.
Печенье-зомби/Evercookies
Файлы cookie-зомби, также известные как Evercookie, по сути, представляют собой API JavaScript, созданный для иллюстрации трудностей, с которыми вы можете столкнуться при попытке удалить файл cookie.
Файлы cookie «Зомби» не могут быть удалены, поскольку они скрыты за пределами вашего обычного хранилища файлов cookie. Локальное хранилище является основной целью файлов cookie Zombie ( Adobe Flash и Microsoft Silverlight часто используют его), и некоторые хранилища HTML5 также могут быть проблемой. Файлы cookie-зомби могут даже находиться в вашей истории просмотров или в цветовых кодах RGB , которые ваш браузер позволяет кэшировать.
Однако многие дыры в безопасности постепенно исчезают. Flash и Silverlight не являются важной частью современного веб-дизайна, и многие браузеры больше не уязвимы для Evercookie. Поскольку существует множество различных способов, которыми эти файлы cookie могут сталкиваться и «паразитировать» в вашей системе, защитить себя невозможно, но процедура очистки браузера никогда не является хорошей идеей.
Мы в безопасности или нет?
Разработка технологии онлайн-слежения — это постоянная гонка в современном мире безопасности, поэтому, если конфиденциальность — это то, что вас особенно беспокоит, вам, вероятно, следует привыкнуть к тому факту, что мы никогда не можем гарантировать 100% безопасность в онлайн-среде.
Однако вам не стоит слишком беспокоиться о суперкуки, поскольку они не слишком распространены и блокируются все более и более агрессивно. Эти файлы cookie остаются активными до тех пор, пока не будут устранены какие-либо уязвимости, и их всегда можно обновить с помощью новых технологий.
Узнать больше:
Когда вы начинаете замечать, что ваш компьютер работает медленно или у вас появляются другие симптомы, такие как повышение температуры, частые зависания... скорее всего, это связано с тем, что компьютер израсходовал всю оперативную память компьютера...
При установке нового компьютера или переустановке Windows необходима настройка BIOS для выбора загрузки из средств поддержки. Если пользователи устанавливают Windows с помощью таких устройств, как USB/CD/DVD или внешний жесткий диск, им необходимо настроить BIOS для работы с соответствующим загрузочным устройством.
Avira Free Security — одна из лучших бесплатных антивирусных программ, доступных по ряду причин (не последняя из которых — потому, что она бесплатна).
Сервер базы данных — это компьютерная система, которая предоставляет другим компьютерам услуги, связанные с доступом и извлечением информации из базы данных.
Idea VPN — это приложение виртуальной частной сети VPN для Windows 10, которое помогает вам анонимно выходить в Интернет, получать доступ к заблокированным веб-сайтам и защищать личную информацию пользователя.
Безопасное извлечение устройства и извлечение носителя — это функция, позволяющая безопасно извлечь устройство, подключенное к системе через порт USB. Однако многократное извлечение и повторное подключение USB-накопителя может привести к повреждению файла. Ниже приведены 5 способов, которые помогут вам избежать необходимости многократно отключать и повторно подключать USB-накопитель.
Благодаря обновлению Windows 10 Spring Creators Update (92,99 доллара США на Amazon.com) Microsoft дает вам больше контроля над вашими данными и учетными записями. Узнав о новых функциях, таких как временная шкала, общий доступ и приложение «Настройки», вы, вероятно, захотите ознакомиться с этим трио новых настроек конфиденциальности.
Защитник Windows — это антивирус и инструмент безопасности компьютерной системы, способный устранять вредоносные программы. Однако что, если этот инструмент случайно удалит ваши важные данные?
Microsoft Authenticator — это приложение, которое обеспечивает двухфакторную аутентификацию в поддерживаемых приложениях и веб-сайтах.
Если вы новичок в Chrome OS и у вас есть Chromebook, вы также можете изменить фон по умолчанию. Вот как изменить обои рабочего стола на Google Chromebook.
