Phenquestions
Superiniai slapukai yra rimta grėsmė interneto privatumui. Jie nėra saugomi jūsų kompiuteryje, tačiau gali atpažinti jūsų interneto srautą ir yra nepaprastai sunkiai aptinkami. Jūs būtumėte girdėję apie „slapukus“, o ne apie saldžius valgomus, bet mes kalbame apie kompiuterinius slapukus, kurie jus stebi, kol naršote internete. Paprasčiau tariant, slapukai yra tekstiniai failai su informacijos apie jūsų veiklą internete dalimis.
Kalbėkite apie HTTP slapuką, kuris vėlgi yra nedidelis kodo fragmentas, kurį jūsų žiniatinklio naršyklėje palieka jūsų aplankyta svetainė. Šis slapukas į jūsų įrenginį talpina informaciją, kad svetainė vėliau, kai vėl apsilankysite, galėtų jus identifikuoti kaip grįžusį vartotoją. Taigi, kai jau suprasite slapukus, gilinkimės toliau ir žinokime, kaip tai padaryti Slapukai darbas ir reiškinys vadinamas Superiniai slapukai.
Išsamus slapukų supratimas
Daugelis asmeninių kompiuterių vartotojų sutinka, kad svetainės, apsilankiusios svetainėje, atsisiųs slapukus iš kompiuterių sistemų. Šie naršyklės failai turi pagrindinę informaciją, kuri leidžia naršyti žiniatinklyje lengviau ir greičiau, kai vienas po kito lankosi svetainėje. Nors jų veikimas yra šiek tiek miglotas, dauguma slapukų yra nekenksmingi ir teigiamai prisideda prie jūsų naršymo patirties gerinimo. Jie saugo informaciją, kuri sutrumpina įkėlimo laiką skirtinguose puslapiuose.
Paimkime pavyzdį, kai lankotės elektroninės prekybos svetainėje apsipirkti internete. Jūs prisijungėte, pridėjote elementų prie savo skaitmeninio krepšelio ir nusprendėte nieko nepirkti iki kelių dienų. Dabar, kai po kelių dienų vėl prisijungėte prie tos pačios svetainės, pamatėte, kad vis tiek esate prisijungę prie svetainės ir visi anksčiau pridėti elementai yra saugūs jūsų skaitmeniniame krepšelyje. Čia nustatyti prisijungimo duomenys ir saugomos krepšelio prekės įrašomos į slapukų failą, kurį svetainė greitai perskaito, kai vėl lankotės svetainėje. Taigi, slapukai padeda pagerinti jūsų naršymo ir apsipirkimo patirtį.
Naršyklės slapukai taip pat yra skirtingų tipų, todėl reikia nepamiršti, kad ne visi slapukai yra skirti sugadinti jūsų internetinį saugumą, tačiau yra naudingi. Čia yra keletas įprastų naršyklės slapukų.
- Tik HTTP slapukai padėti sumažinti slapukų pažeidžiamumą kelių svetainių scenarijaus (XSS) atakai
- „Flash“ slapukai (supercookie rūšis)
- Trečiųjų šalių slapukai kurie kilę iš trečiojo domeno ir priskiriami kenksmingiems
- Pirmosios šalies slapukai taip pat žinomi kaip nuolatiniai slapukai, jie padeda svetainėms prisiminti naudotojo informaciją ir nustatymus, kai jie juos vėl apžiūri
- Sesijos slapukai yra geriausiai žinomi kaip trumpoji svetainės atmintis
- Saugūs slapukai kuriuos galima perduoti tik užšifruotu ryšiu
- Zombių slapukai yra glaudžiai susiję su „flash“ slapukais ir gali ką nors ištrinti, jei kas nors juos ištrins
Nedaug slapukų pašalinami po kelių dienų arba yra užkoduoti, kad automatiškai ištrintų po nustatyto laiko. Tai yra nuolatiniai slapukai. Tada yra Superiniai slapukai kuriuos sunku ištrinti, nes jie skirti išvengti įprastų naršyklės slapukų ištrynimo galimybių. Leiskite sužinoti daugiau apie juos.
Kas yra superkepiniai?
Sąlygos "super slapukus,„“permacookies,“Arba„zombių sausainių“- kaip paprastai vadinami šie sekimo įrenginiai ne slapukai iš viso.
„Supercookie“ yra stebėjimo slapukas, tačiau jį grėsmingiau naudoti. „Supercookies“ funkcionalumas visiškai skiriasi nuo įprasto slapuko. Tai yra stebėjimo slapukų tipas, kurį į HTTP antraštę įterpia interneto paslaugų teikėjas (ISP), kuris renka duomenis apie vartotojo interneto naršymo istoriją, įpročius ir nuostatas. Taip pat žinomas kaip a Unikalaus identifikatoriaus antraštė (UIDH), super slapukas nėra HTTP slapukas pagal techninį pobūdį, o informacija, įterpta į paketus, siunčiamus iš vartotojo įrenginio ir paslaugos, prie kurios jis prisijungia. Taigi, kai IPT pastebi vartotojo HTTP srautą, jis palieka vartotojo kompiuterį papildomą HTTP antraštę paketuose.
„Super“ slapukus galima naudoti norint surinkti platų duomenų apie vartotojų asmeninius naršymo internete įpročius ir nuostatas rinkinį, įskaitant svetainės lankytojų pageidaujamą lankymąsi ir laiką, kurį jie lanko. Ir nesvarbu, kuri naršyklė naudojama, ar vartotojas persijungia naršyklę. Super slapukai taip pat yra prieinami ir renkami informaciją iš tradicinių stebėjimo slapukų; tai apima prisijungimo informaciją, papildinio duomenis, talpykloje saugomus vaizdus ir failus. Ši informacija gali būti saugoma net ištrynus tradicinį slapuką.
Kodėl „Supercookies“ yra mirtini
Naudodami įprastą slapuką, galite apriboti jo sekimą internete, paprasčiausiai išvalydami naršyklės duomenis, slapukus ir dar daugiau. Slapukus ir trečiųjų šalių slapukus galima užblokuoti naršyklėje nustatymais, jie taip pat gali būti automatiškai ištrinami, kai baigiasi naršyklės sesija. Tačiau super slapukas yra visiškai kitoks - naršymo duomenų išvalymas ar ištrynimas nepadeda. Taip yra todėl, kad super slapukas nėra tikras slapukas ir jis nėra saugomas naršyklėje, tačiau jis įterpiamas tarp įrenginio ir serverio, prie kurio jungiamasi. Paprasčiau tariant, jie skiriasi nuo tradicinių slapukų, juos sunkiau aptikti ir jų atsikratyti, nes daugelio jų nėra jūsų kompiuteryje ar įprastose slapukų saugojimo vietose. Vartotojas nelabai gali ką nors padaryti.
„Supercookie“ nėra slapukas ir jis nėra išsaugomas jūsų vietinėse parduotuvėse kaip įprasti slapukai. Vietoj to, juos suleidžia interneto paslaugų teikėjas (ISP) ir jis rodomas tarp jūsų tinklo ir HTTP svetainės serverio. Jie gali lengvai surinkti vartotojo prisijungimo duomenis, papildinių duomenis, paveikslėlių ir failų talpyklas.
„Supercookie“ yra stebėjimo slapukas, kurio beveik neįmanoma pašalinti. Deja, jų negalima ištrinti ištrynus naršyklės talpyklos duomenis. Adblokatoriai ar privatumo stebėjimo priemonės taip pat negali jų užblokuoti. Vartotojai gali atsisakyti, jei jų interneto paslaugų teikėjas leidžia.
„Supercookies“ pavojai
Didžiausias abonentų JAV bevielio ryšio operatorius „Verizon“ pasiekė 1 USD.JAV Federalinė ryšių komisija nubaudė 35 mln. Baudų už „super slapukų“ naudojimą, kurie stebi vartotojų naršymo internete veiksmus jiems nežinant.
Aišku, „Supercookie“ yra privatumo pažeidimo forma. Tradiciniai slapukai yra susieti tik su viena svetaine ir negali būti bendrinami su kita svetaine, tačiau UIDH gali būti atskleista bet kuriai svetainei ir joje yra daug potencialios informacijos apie vartotojo įpročius ir istoriją. „Supercookie“ gali būti žalingai naudojamas surinkti daug duomenų ir juos perparduoti.
Elektroninė pasienio organizacija (EFF) taip pat teigia, kad reklamuotojai gali naudoti super slapukus, kad iš esmės atkurtų iš vartotojo įrenginių ištrintus slapukus ir susietų juos su nauja strategija, išvengiant vartotojų taikomų prevencijos strategijų. Be to, EFF pažymi, kad UIDH taip pat gali būti taikomas duomenims, siunčiamiems iš programų. Šis derinys leidžia sukurti išsamų vartotojo interneto įpročių vaizdą.
Perskaityk: Kas yra naršyklės nepriklausomi slapukai?
Kaip pašalinti „Supercookie“
Dabar suprantame, kad „Supercookies“ saugo daug informacijos apie vartotojus. Kai kurie iš jų gali atkurti įprastus ištrintus slapukus, o kai kurie gali būti neišsaugoti jūsų įrenginyje. Taigi, ką galima padaryti, kad jį pašalintume? Vartotojas gali padaryti labai mažai, kad žinotų ar neleistų svetainei naudoti „Supercookies“, nes sekimas vyksta „už kadro“.
„Supercookies“ priklauso nuo HTTP ryšių, todėl užšifruotas ryšys su svetaine nutraukia antraštių veikimą. Apsilankymas tik HTTPS svetainėse, įskaitant tas, kuriose naudojami TLS ar SSL sertifikatai, padeda išvengti „Supercookies“ stebėjimo ar jų aktyvumo stebėjimo. Be to, galite nukreipti interneto srautą per saugų tinklą - geriausia naudoti VPN, kad sukurtumėte užšifruotą ryšį tarp jūsų ir likusio interneto.
„Firefox“, „Chrome“, „Edge“, „Safari“ ir kitos naršyklės kovoja su super slapukais.
Galiausiai, kaip geriausias saugumo programas, naudokite geriausius naršyklės saugos įrankius. HTTPS ir VPN naudojimas gali būti naudinga parinktis, tačiau galiausiai interneto vartotojams reikalingas tvirtas įstatymas, kuriame reikalaujama, kad interneto paslaugų teikėjai leistų vartotojams atmesti tokias programas, kurios stebi jų interneto pėdsakus.
