Phenquestions
Superküpsised on tõsine oht Interneti privaatsusele. Neid ei salvestata teie arvutisse, kuid need võivad tuvastada teie veebiliiklust ja neid on tohutult raske tuvastada. Oleksite kuulnud küpsistest, mitte mitte magusatest söödavatest, kuid me räägime arvutiküpsistest, mis jälgivad teid Internetis sirvimise ajal. Lihtsamalt öeldes on küpsised tekstifailid, mis sisaldavad teavet teie veebis toimuva tegevuse kohta.
Rääkige HTTP-küpsisest, mis on jällegi väike koodijupp, mille teie veebibrauserisse jätab teie külastatud veebisait. See küpsis paigutab teie seadmesse teabe, et veebisait saaks teid uuesti külastades hiljem tagasi pöörduva kasutajana tuvastada. Niisiis, nüüd, kui olete küpsistest aru saanud, sukeldume veidi edasi ja teame, kuidas Küpsised töö ja seda nähtust nimetati Superküpsised.
Küpsiste üksikasjalik mõistmine
Enamik arvutikasutajaid nõustub, et veebisaidid laadivad küpsised alla arvutisüsteemidest pärast seda, kui nad on seda veebisaiti külastanud. Need brauseripõhised failid sisaldavad põhiteavet, mis muudab veebi sirvimise järjestikuste saidikülastuste abil lihtsamaks ja kiiremaks. Kuigi nende toimimine on mõnevõrra ebakindel, on enamik küpsiseid kahjutud ja aitavad teie sirvimiskogemuse parandamisel positiivselt kaasa. Nad salvestavad erinevatele lehtedele teavet, mis lühendab laadimisaega.
Võtame näiteks selle, kuidas külastate mõnda e-kaubanduse veebisaiti veebipoestamiseks. Logisite sisse, lisasite üksusi oma digitaalsesse ostukorvi ja otsustasite siis alles paar päeva midagi osta. Kui logite mõne päeva pärast samale veebisaidile tagasi, näete, et olete endiselt saidile sisse logitud ja kõik varem lisatud üksused on teie digitaalses ostukorvis ohutud. Siin salvestatakse sisselogitud sisselogimisandmed ja salvestatud ostukorvi üksused küpsisefaili, mida veebisait uuesti külastades kiiresti loeb. Niisiis aitavad küpsised sirvimis- ja ostukogemust parandada.
Nüüd on ka brauseri küpsised erinevat tüüpi ja see peab meeles pidama, et mitte kõik küpsised pole loodud teie veebiturvalisuse rikkumiseks, vaid on selle asemel kasulikud. Siin on mõned levinumad brauseri küpsised.
- Ainult HTTP-küpsised aitab vähendada küpsiste haavatavust saididevahelise skriptimise (XSS) rünnaku suhtes
- Flash-küpsised (superkookide tüüp)
- Kolmanda osapoole küpsised mis pärinevad kolmandast domeenist ja on liigitatud kahjulikeks
- Esimese osapoole küpsised on tuntud ka kui püsiküpsised, need aitavad saitidel kasutajate teavet ja seadeid meelde jätta, kui nad neid tulevikus uuesti külastavad
- Seansi küpsised on kõige paremini tuntud kui veebisaidi lühiajaline mälu
- Turvalised küpsised mida saab edastada ainult krüptitud ühenduse kaudu
- Zombie küpsised on Flash-küpsistega tihedalt seotud ja saavad selle hetkega uuesti luua, kui keegi selle kustutab
Vähesed küpsised eemaldatakse mõne päeva pärast või need kodeeritakse automaatselt kustutamiseks kindla ajavahemiku järel. Need on püsivad küpsised. Siis on Superküpsised mida on raske kustutada, kuna need on loodud selleks, et vältida tavaliste brauseri küpsiste kustutamise võimalusi. Laske nende kohta rohkem teada saada.
Mis on superküpsised?
Tingimused "superküpsised,""permaküpsised,"Või"zombie küpsised”- nagu tavaliselt nendele jälgijatele viidatakse mitte küpsised üleüldse.
Superküpsis on jälgimisküpsis, kuid selle kasutamine on ähvardavam. Superküpsistel on tavalisest küpsisest täiesti erinev funktsionaalsus. See on Interneti-teenuse pakkuja (ISP) HTTP-päisesse sisestatud jälgimisküpsiste tüüp, mis kogub andmeid kasutaja Interneti-sirvimise ajaloo, harjumuste ja eelistuste kohta. Tuntud ka kui Unikaalse identifikaatori päis (UIDH) ei ole superküpsis tehniliselt HTTP-küpsis, vaid pigem kasutaja seadmest saadetud pakettidesse sisestatud teave ja teenus, millega see on ühendatud. Niisiis, kui Interneti-teenuse pakkuja tuvastab kasutaja HTTP-liikluse, lisab ta pärast kasutaja arvutist lahkumist pakettidesse täiendava HTTP-päise.
Superküpsiseid saab kasutada paljude andmete kogumiseks kasutajate isikliku Interneti-sirvimise harjumuste ja eelistuste kohta, sealhulgas veebisaidi kasutajad eelistavad külastamist ja külastatava aja andmeid. Ja pole vahet, millist brauserit kasutatakse või kas kasutaja vahetab brauserit. Superküpsised sobivad ka traditsioonilistele jälgimisküpsistele juurdepääsu saamiseks ja nende kohta teabe kogumiseks; nende hulka kuuluvad sisselogimisteave, pistikprogrammi andmed, vahemällu salvestatud pildid ja failid. See saab seda teavet salvestada ka pärast traditsioonilise küpsise kustutamist.
Miks superküpsised on surmavad
Tavalise küpsise abil saate piirata selle jälgimist Internetis, lihtsalt kustutades brauseri andmed, küpsised ja muu. Küpsiseid ja kolmanda osapoole küpsiseid saab brauseri kaudu seadete kaudu blokeerida, samuti saab need automaatselt kustutada, kui brauseriseanss lõpeb. Kuid superküpsis on täiesti erinev - sirvimisandmete kustutamine või kustutamine ei aita. Seda seetõttu, et superküpsis pole päris küpsis ja seda ei salvestata brauseris, vaid see sisestatakse seadme ja serveri vahel, millega see ühendatakse. Lihtsamalt öeldes erinevad need traditsioonilistest küpsistest, neid on raskem avastada ja neist lahti saada, sest paljusid neist pole teie arvutis või tavalistes küpsiste salvestamise kohtades. Ja kasutaja ei saa sellega palju teha.
Superküpsis pole küpsis ja seda ei salvestata teie kohalikesse poodidesse nagu tavalisi küpsiseid. Selle asemel süstib neid Interneti-teenuse pakkuja (ISP) ja see ilmub teie võrgu ja HTTP-saidi serveri vahel. Nad saavad hõlpsasti koguda kasutaja sisselogimisandmeid, pistikprogrammi andmeid, piltide ja failide vahemälusid.
Superküpsis on jälgimisküpsis, mida on peaaegu võimatu eemaldada. Kahjuks ei saa neid brauseri vahemälu andmete kustutamisega kustutada. Samuti ei saa neid blokeerida reklaamide blokeerijad ega privaatsuse jälgijad. Kasutajad saavad sellest loobuda, kui nende Interneti-teenuse pakkuja seda lubab.
Superküpsiste ohud
Verizon, abonentide suurim USA traadita operaator, sai 1 dollariga hakkama.USA föderaalse sidekomisjoni poolt 35 miljoni suurune trahv superküpsiste kasutamise eest, mis jälgivad kasutajate veebi sirvimist nende teadmata.
On selge, et Superkookie on eraelu puutumatuse rikkumise vorm. Traditsioonilised küpsised on seotud ainult ühe veebisaidiga ja neid ei saa teise saidiga jagada, kuid UIDH-d saab avalikustada mis tahes veebisaidil ja see sisaldab tohutult potentsiaalset teavet kasutaja harjumuste ja ajaloo kohta. Superküpsist saab kahjulikult kasutada paljude andmete kogumiseks ja seejärel edasimüümiseks.
Elektrooniline piiriorganisatsioon (EFF) väidab ka, et reklaamijad saavad superküpsiseid kasutada kasutaja seadmetest kustutatud küpsiste sisuliseks taastamiseks ja uue strateegia linkimiseks, vältides kasutajate takistusstrateegiaid. Samuti märgib EFF, et UIDH võib kehtida ka rakendustest saadetud andmete suhtes. See kombinatsioon võimaldab luua üksikasjaliku pildi kasutaja Interneti-harjumustest.
Lugege: Mis on brauserist sõltumatud küpsised?
Superküpsise eemaldamine
Nüüdseks oleme aru saanud, et Supercookies salvestab kasutajate kohta palju teavet. Mõni neist võib taastada tavalised kustutatud küpsised ja mõnda ei pruugi teie seadmesse salvestada. Niisiis, mida saab selle eemaldamiseks teha? Kasutaja saab teha väga vähe, et teada saada või takistada saidi Superküpsiste kasutamist, kuna jälgimine toimub „kulisside taga“.
Superküpsised sõltuvad HTTP-ühendustest, mistõttu krüptitud ühenduse loomine veebisaidiga katkestab päiste toimimise. Ainult HTTPS-i veebisaitide, sealhulgas TLS- või SSL-sertifikaate kasutavate veebisaitide külastamine aitab vältida superküpsiseid kasutaja tegevuse jälgimisel või nende tabamisel. Samuti saate oma Interneti-liikluse suunata turvalise võrgu kaudu - krüpteeritud ühenduse loomiseks teie ja muu Interneti vahel on kõige parem kasutada VPN-i.
Firefox, Chrome, Edge, Safari ja muud brauserid võitlevad superküpsiste vastu.
Lõpuks, üldiselt kasutage parimate turvarakenduste jaoks parimaid brauseri turbetööriistu. HTTPS-i ja VPN-i kasutamine võib olla kasulik võimalus, kuid lõpuks vajavad Interneti-kasutajad tugevat seadust, mis nõuab Interneti-teenuse pakkujatelt lubamist kasutajatel keelduda sellistest programmidest, mis jälgivad nende Interneti-jalajälgi.
