Supercookies
คำที่สับสน ใช้เรียกหลายเทคโนโลยี แต่คือ "สิ่งที่เปลี่ยนโปรไฟล์การ瀏覽ให้มี Unique ID" ทำงานเหมือน Cookies แตลบไม่ได้
ประเภทหลัก 2 แบบ:
- Unique Identifier Header (UIDH): ISP เพิ่ม Header รหัสเฉพาะตัวระหว่าง Request -> เว็บรู้จักคุณแม้ลบ Cookies แล้ว FCC ปรับ Verizon $1.35M เพราะไม่แจ้ง/ให้ Opt-out ทำงานได้แค่ HTTP (HTTPS กันได้) ใช้ VPN หลีกเลี่ยงได้
- HSTS Supercookie: ใช้ HSTS (บังคับ HTTPS) เขียน Binary ID ใน Browser Settings ผ่าน Subdomains มากมาย Apple แก้ใน Safari แล้ว (จำกัด HSTS ต่อ Domain, จำกัด Redirect) Firefox Incognito ช่วยได้
Zombie Cookies / Evercookies
คุกกี้ที่ "ตายไม่ไป" ซ่อนนอกที่เก็บ Cookies ปกติ: Local Storage (Flash, Silverlight), HTML5 Storage, Web History, RGB Color Codes ใน Cache หนึ่งตัวรอด -> ฟื้นฟูตัวอื่นได้
Flash/Silverlight ตายไปแล้ว Browser สมัยใหม่ปิดช่องโหว่เยอะ แต่ยังอาจมีวิธีใหม่ ไม่มีวิธีเดียวกันหมด -> ใช้ Privacy Extensions + ล้างข้อมูล Browser เป็นประจำ
เราปลอดภัยหรือไม่?
ไม่มีความเป็นส่วนตัว 100% ออนไลน์ Supercookies หายากและถูกบล็อกแล้ว Zombie Cookies ยากกว่า แต่ช่องโหว่หลักปิดไปแล้วเยอะ
