Evercookie - unlöschbare Cookies

#1 oder besser, beinahe unlöschbare Cookies - allerdings beachtlich, dass sogar der private Modus hier oft wenig hilft, siehe folgenden Beitrag.

Samy Kamkar hat ein kleines Projekt gestartet, in welchem er sämtliche Methoden nutzt, auf dem Computer des Besuchers einer Seite Daten zu speichern um ihn stets wiederzuerkennen, auch wenn er seine "normalen Cookies" oder den Cache löscht.

Folgende Möglichkeiten gibt es aktuell Cookies + ähnl. zu speichern:

Zitat

- Standard HTTP Cookies
- Local Shared Objects (Flash Cookies)
- Storing cookies in RGB values of auto-generated, force-cached
PNGs using HTML5 Canvas tag to read pixels (cookies) back out
- Storing cookies in Web History (seriously. see FAQ)
- HTML5 Session Storage
- HTML5 Local Storage
- HTML5 Global Storage
- HTML5 Database Storage via SQLite

TODO: adding support for:
- Silverlight Isolated Storage
- HTTP ETags
- window.name caching
- Using Java to produce a unique key based off of NIC info

Interessant ist das man neben den Cookies und Storages auch einfach Grafiken nehmen kann und den E-Tag einer Grafik nehmen kann und mit einer UniqueID versehen kann.

Zur Erklärung, der E-Tag ist ein Hashwert im Header der Grafik mit dem der Browser nachsehen kann ob die Grafik aktualisiert wurde, oder aus dem Cache gelesen werden darf.)

Interessantes Projekt, was aufzeigt, wie man User durch's Netz tracken und wiedererkennen kann.

Test + Download der Scripte
» http://samy.pl/evercookie/

Greetz Lp

#2 Bin leicht beunruhigt. Gibt es denn schon ein Tool, was sämtliche Cookies (sind ja verschiedene Sorten, echt ausgefuchst) entfernt? Also wirklich alles?
__________
Zitat: "Gott sei Dank hab ich DSL 64 Bit."

#3 bisher hilft tatsächlich nur im anonymen Modus zu surfen und Flashcookies zu löschen! :/

Den Browser Herstellern scheinen solche Themen (und ich verstehe nicht warum) nicht wichtig zu sein.

#4 Wenn man davon ausgeht, dass die Browserhersteller als solche nicht verantwortlich für die Bereinigung von Adobes Flash Schei... sind, hat der
Opera 10.70 (wahrscheinlich auch 10.62) keine Probleme damit. Die individuell konfigurierte Einstellung "Internetspuren löschen" tut genau
dies, inkl. DOM-Storage. Dann bleibt nur noch übrig, sich um den o.g. Flash Mist zu kümmern. Wahrscheinlich können dies "CCleaner" & Co., ich be-
vorzuge das Script von Andreas Haerter unter http://www.datenzecke.de/Blog_post-Super-Cookies-SharedObjects-des-Flash-Players.html

Danach ist Ruhe im Karton. Zumindest vorerst.

Zitat

Den Browser Herstellern scheinen solche Themen (und ich verstehe nicht warum) nicht wichtig zu sein.

Insofern stimmt deine Aussage nicht so ganz.

Gruß,

Sepia

#5 Auch wenn die klassischen Medien eigentlich keine Ahnung von dem Thema haben und die Technik ja eigentlich ein alter Hut ist und von diversen Werbenetzwerken schon seit Jahren eingesetzt wird.

Evercookie wird sogar in der New York Times erwähnt:
http://www.nytimes.com/2010/10/11/business/media/11privacy.html
__________
Vier von drei Deutschen können nicht richtig rechnen!