ในเดือนมีนาคม 2016 FCC ปรับ Verizon 1.35 ล้านดอลลาร์สำหรับการติดตามลูกค้าด้วยหัวข้อตัวระบุเฉพาะตัว (UIDH) หรือที่รู้จักกันในชื่อ "supercookie" เป็นข่าวใหญ่เมื่อ FCC บังคับ Verizon ให้ลูกค้าสามารถเลือกไม่เข้าร่วมการติดตามได้ แต่ supercookie คืออะไร? ทำไม supercookie จึงแย่กว่าคุกกี้ทั่วไป?
นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับ supercookies — และวิธีลบพวกมัน
คุกกี้ (Cookie) คืออะไร?
เพื่อเข้าใจ supercookies คุณต้องเข้าใจคุกกี้ทั่วไปก่อน HTTP cookie หรือที่รู้จักกันดีในชื่อคุกกี้ คือชิ้นส่วนโค้ดเล็กๆ ที่ดาวน์โหลดไปยังเบราว์เซอร์ของผู้ใช้เมื่อพวกเขาเยี่ยมชมเว็บไซต์ คุกกี้จัดเก็บข้อมูลเล็กๆ น้อยๆ ที่มีประโยชน์ต่อเว็บไซต์ ผู้ใช้ และการโต้ตอบระหว่างทั้งสอง
เช่น เมื่อคุณวางสินค้าในตะกร้าสินค้า Amazon สินค้าเหล่านั้นจะถูกจัดเก็บในคุกกี้ หากคุณออกจาก Amazon เมื่อคุณกลับมา สินค้าของคุณยังคงอยู่ในตะกร้า คุกกี้ส่งข้อมูลนั้นกลับไปที่ Amazon เมื่อคุณกลับมาที่ไซต์
คุกกี้ทั่วไปมีหน้าที่อื่นๆ เช่น บอกเว็บไซต์ว่าคุณล็อกอินอยู่แล้ว จึงไม่ต้องล็อกอินใหม่เมื่อกลับมา อีกด้านหนึ่งที่โต้คลอนคือ คุกกี้ติดตามบุคคลที่สาม (third-party tracking cookies) ติดตามคุณรอบๆ อินเทอร์เน็ต รายงานกลับไปหาบริษัทการตลาดและบริษัทอื่นๆ เกี่ยวกับสิ่งที่คุณทำออนไลน์
Supercookie คืออะไร?
Supercookie คือคุกกี้ติดตามแต่มีการใช้งานที่น่ากลัวกว่า Supercookies ยังมีฟังก์ชันที่แตกต่างจากคุกกี้ทั่วไปอีกด้วย
กับคุกกี้ทั่วไป หากคุณไม่ต้องการให้มันติดตามคุณรอบๆ อินเทอร์เน็ต คุณสามารถล้างข้อมูลการเล่นเว็บ คุกกี้ และอื่นๆ ได้ คุณสามารถบล็อกคุกกี้และคุกกี้บุคคลที่สามจากเบราว์เซอร์ และลบคุกกี้อัตโนมัติหลังจบเซสชันเบราว์เซอร์ คุณต้องล็อกอินแต่ละไซต์ใหม่ และสินค้าในตะกร้าจะไม่ถูกจัดเก็บ แต่นั่นก็หมายความว่าคุกกี้ติดตามไม่ได้ติดตามคุณอีกต่อไป
Supercookie แตกต่าง การล้างข้อมูลการเล่นเว็บไม่ช่วย เพราะ supercookie ไม่ได้เป็นคุกกี้จริงๆ มันไม่ได้จัดเก็บในเบราว์เซอร์ของคุณ
แทนที่จะเป็นนั้น ISP (ผู้ให้บริการอินเทอร์เน็ต) แทรกข้อมูลเฉพาะตัวของการเชื่อมต่อผู้ใช้ลงใน HTTP header ข้อมูลนี้ระบุตัวตนอุปกรณ์ใดๆ ได้อย่างเฉพาะเจาะจง ในกรณีของ Verizon มันอนุญาตให้ติดตามทุกเว็บไซต์ที่เยี่ยมชม
เนื่องจาก ISP แทรก supercookie ระหว่างอุปกรณ์และเซิร์ฟเวอร์ที่เชื่อมต่อ ไม่มีอะไรที่ผู้ใช้ทำได้ คุณไม่สามารถลบมันได้ เพราะมันไม่ได้จัดเก็บบนอุปกรณ์ของคุณ ซอฟต์แวร์บล็อกโฆษณาและสคริปต์ไม่สามารถหยุดมันได้ เพราะมันเกิดขึ้นหลังจากคำขอออกจากอุปกรณ์แล้ว
อันตรายของ Supercookies
ศักยภาพในการละเมิดความเป็นส่วนตัวควรชัดเจน — ในกรณีส่วนใหญ่ คุกกี้ถูกผูกกับเว็บไซต์เดียว และไม่สามารถแชร์กับไซต์อื่นได้ UIDH สามารถเปิดเผยต่อเว็บไซต์ใดๆ และมีข้อมูลปริมาณมหาศาลที่เป็นไปได้เกี่ยวกับนิสัยและประวัติของผู้ใช้ Verizon กำลังโฆษณาความสามารถนี้ให้พันธมิตรด้วย น่าจะเป็นไปได้มากว่าการใช้ supercookie แบบเฉพาะเจาะจงนี้มีเจตนาจับข้อมูลมากเพื่อขาย
Electronic Frontier Foundation (EFF) ยังระบุว่า supercookie สามารถถูกนักโฆษณาใช้เพื่อ "ฟื้นคุกกี้ที่ถูกลบ" จากอุปกรณ์ของผู้ใช้และเชื่อมโยงกับคุกกี้ใหม่ กรุณาดูข้อกังวลของ EFF ใน blockquote ด้านล่าง:
[S]uppose an ad network assigned you a cookie with the unique value "cookie1," and Verizon assigned you the X-UIDH header "old_uid." When Verizon changes your X-UIDH header to a new value, say "new_uid," the ad network can connect "new_uid" and "old_uid" to the same cookie value "cookie1" and see that they all three values represent the same person. Similarly, if you subsequently clear cookies, the ad network will assign a new cookie value "cookie2." Since your X-UIDH value is the same (say, "new_uid") before and after clearing cookies, the ad network can connect "cookie1" and "cookie2" to the same X-UIDH value "new_uid." The back-and-forth bootstrapping of identity makes it impossible to truly clear your tracking history while the X-UIDH header is enabled.
ในโพสต์บล็อกเดียวกัน EFF ยังระบุว่า UIDH ยังสามารถนำไปใช้กับข้อมูลที่ส่งจากแอปได้ ซึ่งไม่ค่อยง่ายที่จะติดตาม การรวมกันนี้ช่วยสร้างภาพละเอียดของการใช้งานอินเทอร์เน็ตของผู้ใช้ Verizon ยังข้ามการตั้งค่า "Limit ad tracking" บน iOS และ Android การข้ามขีดจำกัดนี้เพิ่มการละเมิดความเป็นส่วนตัวที่ supercookies ทำ
Supercookie ส่งข้อมูลอะไรบ้าง?
Supercookie รวมข้อมูลเกี่ยวกับคำขอที่ผู้ใช้ทำ เช่น เว็บไซต์ที่พวกเขาพยายามเยี่ยมชม และเวลาที่คำขอถูกสร้าง นี่เรียกว่า metadata (เหมือน metadata ที่ NSA รวบรวมจากบันทึกโทรศัพท์มือถือ) แต่ supercookies สามารถรวมประเภทข้อมูลอื่นๆ ได้อีก
ไม่ว่าประเภทข้อมูลที่แน่นอนจะเป็นอะไร หาก Verizon ประสบการรั่วไหลข้อมูลและคุกกี้เหล่านี้ถูกผูกกับผู้ใช้เฉพาะ มันจะกลายเป็นฝันร้ายด้านความเป็นส่วนตัว EFF พบแล้วว่าหมายเลขโทรศัพท์ที่แฮช (hashed) ถูกใช้เป็นตัวระบุผู้ใช้ ซึ่งเป็นสัญญาณน่ากลัว แฮกเกอร์ บริษัทอื่น หรือองค์กรรัฐบาล จะอยากได้ข้อมูลประเภทนี้มาก
ข้อเท็จจริงที่ Verizon เป็นหนึ่งในบริษัทที่เข้าร่วมโปรแกรม PRISM ของ NSA ทำให้เรื่องนี้น่ากลัวกว่านี้
Zombie Cookie คืออะไร?
Zombie cookie เป็นอีกประเภทหนึ่งของ supercookie ตามชื่อ มันคือคุกกี้ที่คุณไม่สามารถฆ่าได้ และเมื่อคุณคิดว่าคุณฆ่ามันแล้ว มันสามารถกลับมาได้อีก
Zombie cookie คงอยู่ได้เพราะมันซ่อนอยู่ภายนอกพื้นที่จัดเก็บคุกกี้ทั่วไปของเบราว์เซอร์ Zombie cookies เป้าหมายคือ local storage, HTML5 storage, ค่าสี RGB, Silverlight storage และอื่นๆ นั่นคือเหตุผลที่เรียกว่ามัน zombie cookies นักโฆษณาต้องแค่หาคุกกี้ที่มีอยู่ในหนึ่งในสถานที่เหล่านั้น เพื่อฟื้นคุกกี้ที่เหลือ หากผู้ใช้ล้มเหลวในการลบ zombie cookie เพียงตัวเดียวจากสถานที่จัดเก็บใดๆ พวกเขาก็กลับสู่จุดเริ่มต้น
วิธีลบ Supercookie
Supercookies จัดเก็บข้อมูลมากมายเกี่ยวกับคุณ บางตัวสามารถฟื้นคุกกี้ทั่วไปที่ถูกลบ บางตัวไม่ได้จัดเก็บบนอุปกรณ์ของคุณ คุณจะทำอะไรกับพวกมันได้บ้าง?
น่าเสียดาย คำตอบสำหรับบางประเภทของ supercookie คือ "ไม่ค่อยมีอะไรทำได้"
Verizon อนุญาตให้ผู้สมัครเลือกไม่เข้าร่วมการติดตาม UIDH หากคุณเป็นผู้ใช้ Verizon ไปที่ www.vzw.com/myprivacy ล็อกอินบัญชี ไปที่ส่วน Relevant Mobile Advertising เลือก "No, I don't want to participate in Relevant Mobile Advertising" โปรดทราบว่าการเลือกไม่เข้าร่วม ไม่ได้ปิดใช้งาน header จริงๆ มันแค่บอก Verizon อย่าแชร์ข้อมูลประชากรที่ละเอียดกับนักโฆษณาที่ค้นหาค่า UIDH เพิ่มเติม หากคุณเข้าร่วมโปรแกรม Verizon Selects UIDH จะยังคงทำงานอยู่แม้หลังเลือกไม่เข้าร่วม
หาก ISP ตัดสินใจใช้ supercookie ระดับ UIDH ติดตามคุณ คุณก็เป็นคนไม่มีโชคโดยสรุป หากมีใครติดตามคุณด้วย supercookie ทางออกที่ดีที่สุดคือใช้ VPN เพื่อสร้างการเชื่อมต่อที่เข้ารหัสระหว่างคุณและอินเทอร์เน็ตส่วนที่เหลือ HTTPS เกือบเป็นมาตรฐานจริงของการเล่นเว็บ ซึ่งก็ปกป้องトラฟฟิกอินเทอร์เน็ตของคุณจากผู้ดูขโมย ให้ใช้ HTTPS แทน HTTP ทุกครั้งที่เป็นไปได้
มิฉะนั้น ดูที่ส่วน The Best Browser Security Tools ในคู่มือแอปความปลอดภัยและแอนติไวรัสที่ดีที่สุดของ MakeUseOf
การติดตามออนไลน์เป็นอันตราย
UIDHs เป็นภัยคุกคามร้ายแรงต่อความเป็นส่วนตัวอินเทอร์เน็ต พวกมันไม่ได้จัดเก็บบนคอมพิวเตอร์ของคุณ สามารถระบุตัวตนเว็บทราฟฟิกของคุณได้อย่างเฉพาะเจาะจง และยากมากที่จะตรวจจับ การใช้ HTTPS และ VPN ช่วยได้ แต่สิ่งที่ผู้ใช้อินเทอร์เน็ตต้องการคือกฎหมายที่เข้มข้นที่บังคับ ISP ให้อนุญาตให้เราเลือกไม่เข้าร่วมโปรแกรมติดตามแบบนี้ ไม่ก็หยุดโปรแกรมติดตามที่อันตรายและรุกล้ำโดยสิ้นเชิง ผู้บัญญัติกฎหมายในรัฐ Maine ของสหรัฐเพิ่งผ่านกฎหมายป้องกัน ISP ไม่ให้ขายข้อมูลอินเทอร์เน็ตส่วนตัวให้โฆษณา
กังวลเกี่ยวกับการติดตามของ Facebook? นี่คือวิธีหยุดไม่ให้ Facebook ติดตามการเคลื่อนไหวออนไลน์ของคุณ
