Віртуальне «печиво» можна використовувати і для збору даних, тому не дивно, що його часто відносять до розряду шпигунського ПЗ.
Взявши за основу даний принцип, хакер Семі Камкар створив файл evercookie, який зберігається відразу в 13 різних місцях системи (див. Далі).
В цьому випадку недостатньо просто видалити cookies через браузер. Лише «почистивши» всі 13 місць зберігання, користувач дійсно позбудеться від них.
Ручний спосіб видалення досить складний і незручний, а ось пропонований нами програмний пакет «Антіcookie», що містить повну версію чудової утиліти Maxa Cookie Manager, позбавить вас як від класичних cookies, так і більш витончених.
HTTP cookies: неправомірне використання для відстеження відвіданих сайтів
Звичайний cookie зберігається у вигляді невеликого текстового файлу (Internet Explorer) або записів в базі даних, що містять назви доменів (Opera). Доступ до cookies мають тільки користувач і веб-сервер, яка передала файл браузеру.
Flash cookies: інструкція з видалення для досвідчених користувачів
Не всі Tracking cookies можна так легко блокувати. Багато компаній, що спеціалізуються в області відстеження відвідуваності веб-сайтів, перейшли від використання HTTP cookies до Flash cookies. Останні називають ще Local Shared Objects (LSO). При наявності плагіна Flash Player вони можуть зберігатися веб-сервером на комп'ютері користувача без повідомлення останнього.
Якщо ви хочете позбутися від усіх Flash cookies, видаліть через Провідник Windows всі файли з каталогу #SharedObjects (див. Таблицю нижче). Якщо у вас версія Flash Player 10.1 і вище, то вам доступна ще одна можливість: відкрийте веб-сайт, який містить Flash-контент, і виберіть в меню, що викликається клацанням правої кнопки миші, опцію «Глобальні налаштування». Відкриється нова вкладка, в якій буде завантажена веб-сторінка «Диспетчер параметрів», розташована на сайті компанії Adobe. Клацніть зліва по «Параметри зберігання веб-сайтів» і очистіть LSO-сховище за допомогою функції «Видалити всі сайти». В налаштуваннях Flash Player ви також можете запобігти отриманню Flash cookies.
Evercookie: шпигун в 13-кратному розмірі
Таблиця (закінчення) Evercookie об'єднує в собі три різних типи файлів: перший - це класичні cookies, другий використовує особливі функції навігації для збереження текстової інформації, а третій підтримує новий стандарт HTML 5. З різними cookies, починаючи з HTTP і Flash і закінчуючи Silverlight, добре справляються такі програми, як CCleaner. Інші можливості збереження cookies в браузері користувач може усунути разом зі звичайними слідами свого перебування в Мережі.
У кожному сучасному браузері передбачена можливість паралельного збереження веб-сервером даних в сесійній та локальному сховищі (Session і Local Storage відповідно).
Обидва типи сховища в подальшому повністю замінять HTTP cookies, розмір яких не може перевищувати 4 кбайт. Навпаки, сховища стандарту HTML 5 надають до 10 Мбайт дискового простору. У браузері обидва розташовані в одному файлі бази даних. Інформацію із сесійної сховища браузер видаляє, коли ви закриваєте відповідну вкладку. Позбутися від вмісту локального сховища складніше.
Однак evercookie цим не обмежується. Семі Камкар використовує незвичайні методи для збереження cookies.
Ще більш витонченої є ідея хакера зберігати інформацію в RGB-параметрах графічних файлів формату PNG. За допомогою елемента
Panopticlick: «відбиток пальця» комп'ютера
Для чого потрібні cookies? Простий опитування браузера дозволяє отримати достатньо інформації про системні налаштуваннях, щоб однозначно ідентифікувати майже кожного користувача.
У той момент, коли ви відкриваєте якусь веб-сторінку, «за лаштунками» відбувається більше, ніж ви припускаєте.