Superevästeet^{(Supercookies)} ovat vakava uhka Internetin yksityisyydelle. Niitä ei ole tallennettu tietokoneellesi, mutta ne voivat tunnistaa verkkoliikenteesi ja niitä on erittäin vaikea havaita. Olisit kuullut evästeistä, ei makeista syötävistä, mutta puhumme tietokoneevästeistä, jotka seuraavat sinua, kun selaat Internetiä^(Internet) . Yksinkertaisesti sanottuna evästeet ovat tekstitiedostoja, jotka sisältävät tietoja online-toiminnastasi.

Puhu HTTP - evästeestä, joka on jälleen pieni koodinpätkä, jonka vierailemasi verkkosivusto jättää selaimeesi. Tämä eväste tallentaa tietoja laitteellesi, jotta verkkosivusto voi tunnistaa sinut palaavaksi käyttäjäksi myöhemmin, kun vierailet sillä uudelleen. Joten nyt, kun olet ymmärtänyt evästeet, sukeltakaamme hieman syvemmälle ja tiedämme kuinka evästeet^(Cookies) toimivat ja ilmiö, jota kutsutaan nimellä Supercookies.

Evästeiden ymmärtäminen yksityiskohtaisesti

Useimmat PC-käyttäjät hyväksyvät sen, että verkkosivustot lataavat " evästeitä " tietokonejärjestelmistä sen jälkeen, kun he ovat vierailleet verkkosivustolla. Nämä selainpohjaiset tiedostot sisältävät perustietoja, jotka tekevät web-selaamisesta helpompaa ja nopeampaa peräkkäisten sivustokäyntien aikana. Vaikka niiden toiminta on hieman epäselvää, useimmat evästeet ovat vaarattomia ja edistävät positiivisesti selauskokemustasi. Ne tallentavat tietoa, joka lyhentää latausaikoja eri sivuilla.

Otetaanpa esimerkki, jossa vierailet verkkokauppasivustolla tehdäksesi ostoksia verkossa. Kirjauduit sisään, lisäsit tuotteita digitaaliseen ostoskoriin ja päätit sitten olla ostamatta mitään ennen kuin muutama päivä. Nyt, kun kirjaudut takaisin samalle verkkosivustolle muutaman päivän kuluttua, näet, että olet edelleen kirjautuneena sivustolle ja kaikki aiemmin lisäämäsi tuotteet ovat turvassa digitaalisessa ostoskorissasi. Täällä sitkeä kirjautuminen ja tallennetut ostoskorin tuotteet tallennetaan evästetiedostoon, jonka verkkosivusto lukee nopeasti, kun vierailet verkkosivustolla uudelleen. Joten evästeet auttavat parantamaan selaus- ja ostokokemustasi.

Nyt selaimen evästeitä on myös eri tyyppisiä, ja on pidettävä mielessä, että kaikkia evästeitä ei ole tehty verkkoturvaasi häiritsemiseksi, vaan ne ovat hyödyllisiä. Tässä on joitain yleisimmistä selaimen evästeistä.

• Vain HTTP-evästeet^{(HTTP-only cookies)} auttavat vähentämään evästeen haavoittuvuutta sivustojen väliselle komentosarjahyökkäykselle ( XSS )
• Flash-evästeet^{(Flash cookies)} (eräänlainen superevästeen tyyppi)
• Kolmannen osapuolen evästeet^{(Third-party cookies)} , jotka ovat peräisin kolmannesta verkkotunnuksesta ja luokitellaan haitallisiksi
• Ensimmäisen osapuolen evästeet^{(First-party cookies)} tunnetaan myös pysyvinä evästeinä, ne auttavat sivustoja muistamaan käyttäjän tiedot ja asetukset, kun he vierailevat niillä tulevaisuudessa.
• Istuntoevästeet^{(Session cookies)} tunnetaan parhaiten verkkosivuston lyhytaikaisena muistina
• Suojatut evästeet^{(Secure cookies)} , jotka voidaan lähettää vain salatun yhteyden kautta
• Zombie-evästeet^{(Zombie cookies)} liittyvät läheisesti flash-evästeisiin ja voivat luoda itsensä välittömästi uudelleen, jos joku poistaa ne

Muutama eväste poistetaan muutaman päivän kuluttua tai ne on koodattu poistumaan automaattisesti tietyn ajan kuluttua. Nämä ovat pysyviä evästeitä. Sitten on superevästeitä^{(Supercookies)} , joita on vaikea poistaa, koska ne on suunniteltu välttämään yleisten selaimen evästeiden poistokyky. Anna oppia niistä lisää.

Mitä ovat superevästeet?

Termit " superevästeet^{(supercookies)} ", " permakevästeet^{(permacookies)} " tai " zombekevästeet^{(zombie cookies)} " - kuten näitä seurantalaitteita yleisesti kutsutaan - eivät ole evästeitä^{(not cookies)} ollenkaan.

Supercookie on seurantaeväste, mutta sillä on uhkaavampi käyttö. Superevästeillä on täysin erilainen toiminnallisuus kuin tavallisella evästeellä. Se on eräänlainen seurantaeväste, jonka Internet-palveluntarjoaja ( ISP ) lisää ^(ISP)HTTP -otsikkoon ja joka kerää tietoja käyttäjän Internet-selaushistoriasta, -tavoista ja -asetuksista. Supercookie, joka tunnetaan myös nimellä Unique Identifier Header ( UIDH ), ei ole teknisesti HTTP - eväste, vaan käyttäjän laitteelta ja sen muodostamasta palvelusta lähetettyihin paketteihin ruiskutettua tietoa. Joten kun Internet- palveluntarjoaja^(ISP) havaitsee käyttäjän HTTP - liikenteen, se lisää ylimääräisen HTTP :n^(HTTP)otsikko paketeihin sen jälkeen, kun ne lähtevät käyttäjän tietokoneelta.

Superevästeitä voidaan käyttää keräämään laajaa tietoa käyttäjien henkilökohtaisista Internet-selaustottumuksista ja - mieltymyksistä, mukaan lukien sivuston käyttäjien mieluummin vierailemisesta ja vierailuajasta. Ja sillä ei ole väliä mitä selainta käytetään tai vaihtaeko käyttäjä selainta. Superevästeet ovat myös omiaan käyttämään ja keräämään tietoja perinteisistä seurantaevästeistä; näitä ovat kirjautumistiedot, laajennustiedot, välimuistissa olevat kuvat ja tiedostot. Se voi tallentaa nämä tiedot myös perinteisen evästeen poistamisen jälkeen.

Miksi superevästeet ovat tappavia

Normaalilla evästeellä voit rajoittaa sen seuraamaan sinua Internetissä yksinkertaisesti tyhjentämällä selaimen tiedot, evästeet ja paljon muuta. Evästeet ja kolmannen osapuolen evästeet voidaan estää selaimesta asetuksista, ne voidaan myös poistaa automaattisesti selainistunnon päätyttyä. Mutta supereväste on täysin erilainen – selaustietojen tyhjentäminen tai poistaminen ei auta . ^(Clearing)Tämä johtuu siitä, että supereväste ei ole todellinen eväste eikä sitä tallenneta selaimeen, vaan se ruiskutetaan laitteen ja palvelimen, johon se muodostaa yhteyden, väliin. Yksinkertaisesti^(Simply) sanottuna nämä eroavat perinteisistä evästeistä, niitä on vaikeampi havaita ja niistä päästä eroon, koska monia niistä ei ole tietokoneellasi tai normaaleissa evästeiden säilytyspaikoissa. Eikä käyttäjä voi paljon tehdä asialle.

Supercookie ei ole eväste, eikä sitä tallenneta paikallisiin kauppoihin kuten tavallisia evästeitä. Sen sijaan Internet-palveluntarjoaja^{(Internet Service Provider)} ( ISP ) syöttää ne, ja se näkyy verkkosi ja HTTP - sivuston palvelimen välissä. He voivat helposti kerätä käyttäjän kirjautumistiedot, laajennustiedot, kuva- ja tiedostovälimuistit.

Supercookie on seurantaeväste, jota on lähes mahdotonta poistaa. Valitettavasti niitä ei voi tyhjentää poistamalla selaimen välimuistitiedot. Mainosten estäjät tai yksityisyyden seurantalaitteet eivät myöskään voi estää niitä. Käyttäjät voivat kieltäytyä, jos heidän Internet- palveluntarjoajansa^(ISP) sallii.

Supercookien vaarat

^(Verizon)Yhdysvaltain liittovaltion viestintäkomissio määräsi ^{(US Federal Communications Commission)}Verizonille , Yhdysvaltain suurimmalle langattomalle operaattorille, 1,35 miljoonan dollarin sakon, koska se käyttää "superevästeitä", jotka seuraavat käyttäjien verkkoselaustoimintaa heidän tietämättään.

On selvää, että Supercookie on eräänlainen tietosuojaloukkaus. Perinteiset evästeet on sidottu vain yhteen verkkosivustoon, eikä niitä voida jakaa toiselle sivustolle, mutta UIDH voidaan paljastaa mille tahansa verkkosivustolle ja sisältää valtavan määrän mahdollista tietoa käyttäjän tottumuksista ja historiasta. Supercookie -evästeitä voidaan käyttää haitallisesti keräämään paljon tietoa ja myymään se sitten uudelleen.

EFF ( Electronic Border Organisation ) toteaa myös, että mainostajat voivat käyttää ^{(Electronic Border Organization)}superevästeitä^(EFF) olennaisesti palauttaakseen poistetut evästeet käyttäjien laitteilta ja linkittääkseen ne uuteen strategiaan, välttäen käyttäjien ottamista estostrategioista. Lisäksi EFF huomauttaa, että UIDH voi koskea myös sovelluksista lähetettyjä tietoja. Tämä yhdistelmä mahdollistaa yksityiskohtaisen kuvan luomisen käyttäjän internetin käyttötottumuksista.

Lue^(Read) : Mitä ovat selaimesta riippumattomat evästeet?

Kuinka poistaa supercookie

Tähän mennessä ymmärrämme, että Supercookies tallentaa paljon tietoja käyttäjistä. Jotkut niistä voivat palauttaa yleisimmät poistetut evästeet, ja joitain ei välttämättä tallenneta laitteellesi. Joten mitä voidaan tehdä sen poistamiseksi? Käyttäjä voi "vähän" tehdä tietääkseen tai estääkseen sivustoa käyttämästä superevästeitä^{(Supercookies)} , koska seuranta tapahtuu "kulissien takana".

Superevästeet riippuvat HTTP - yhteyksistä, joten salatun yhteyden muodostaminen verkkosivuston kanssa katkaisee seurantaotsikot toimimasta. Vierailu vain HTTPS - sivustoilla, mukaan lukien ne, jotka käyttävät TLS- tai SSL -varmenteita, auttaa välttämään superevästeitä seuraamasta käyttäjän toimintaa tai keräämästä niitä. Voit myös ohjata Internet-liikennettäsi suojatun verkon kautta – VPN :n avulla on parasta luoda salattu yhteys sinun ja muun Internetin välille.

Firefox , Chrome , Edge , Safari ja muut selaimet hillitsevät superevästeitä.

Lopuksi, yleensä käytä parhaita selaimen suojaustyökaluja ^{(best browser security tools)}parhaita tietoturvasovelluksia^{(best security application)} varten . HTTPS:n ja VPN :n käyttö voi olla hyödyllinen vaihtoehto, mutta loppujen lopuksi Internetin käyttäjät tarvitsevat vahvan lain, joka edellyttää Internet- palveluntarjoajien^(ISPs) sallivan käyttäjien hylätä sellaiset ohjelmat, jotka seuraavat heidän Internet-jalanjälkeään.

What are SuperCookies? Difference between Cookies and SuperCookies

Supercookies are a serious threat to internet privacy. They are not stored on your computer but can identify your web traffic and are tremendously tough to detect. You would have heard of “Cookies”, no not the sweet edible ones, but we are talking about computer cookies that track you while you are browsing on the Internet. In simple terms, cookies are text files with pieces of information about your online activity.

Talk about an HTTP cookie which is again a small piece of code that is left in your web browser by a website that you visited. This cookie places info on your device so that the website could identify you as a returning user later when you visit it again. So, now when you have understood Cookies, let’s deep dive a bit further and know how Cookies work and the phenomenon called as Supercookies.

Understanding Cookies in detail

Most PC users accept that websites will download “Cookies” from the computer systems after they have visited the website. These browser-based files carry basic information that makes web browsing an easier and faster experience with successive site visits. Though their operation is somewhat fishy, most of the cookies are harmless and contribute positively towards enhancing your browsing experience. They store information that reduces loading times on different pages.

Let’s take an instance of you visiting an e-commerce website for some online shopping. You logged in, added items to your digital cart, and then decided not to buy anything until few days. Now, when you logged back to the same website after a few days you would see that you are still logged into the site and all the items that you added earlier are safe in your digital cart. Here, the dogged login and stored cart items are recorded onto a cookie file that the website quickly reads as you visit the website again. So, cookies help in improving your browsing and shopping experience.

Now, browser cookies are also of different types, and it has to keep in mind that not all cookies are made to tamper with your online security but are instead beneficial. Here are some of the common browser cookies.

• HTTP-only cookies help in reducing a cookie’s vulnerability to a cross-site scripting (XSS) attack
• Flash cookies ( a type of supercookie )
• Third-party cookies that originate from a third domain and are categorized as harmful
• First-party cookies are also known as permanent cookies, they help sites to remember user’s information and settings when they revisit them in the future
• Session cookies are best known as website’s short time memory
• Secure cookies that can only be transmitted over an encrypted connection
• Zombie cookies are closely related to flash cookies and can instantly recreate themselves if someone deletes it

Few cookies are removed after a few days or are coded to automatically delete after a fixed time period, these are persistent cookies. Then there are Supercookies that are tough to delete as these are designed to evade deleting capabilities in common browser cookies. Let learn more about them.

What are Supercookies?

The terms “supercookies,” “permacookies,” or “zombie cookies”—as these trackers are commonly referred to—are not cookies at all.

A supercookie is a tracking cookie but has a more threatening use. Supercookies have completely different functionality to a normal cookie. It is a type of tracking cookies that are inserted into an HTTP header by an internet service provider (ISP) that gathers data about a user’s internet browsing history, habits, and preferences. Also known as a Unique Identifier Header (UIDH), a supercookie is not an HTTP cookie in technicality, but rather information injected into packets sent from a user’s device and the service it connects to. So, when the ISP spots a user’s HTTP traffic it inserts an extra HTTP header into the packets after they leave the user’s computer.

Supercookies can be used to gather an extensive range of data on users’ personal internet browsing habits and preferences including the website’s users prefer visiting and the time they are visiting. And, it doesn’t matter which browser is being used or if the user switch browsers. Supercookies are also apt to access and collect information from traditional tracking cookies; these include login information, plug-in data, cached images, and files. It can store that information even after the traditional cookie has been deleted.

Why Supercookies are lethal

With a normal cookie, you can restrict it to follow you around the internet by simply clearing the browser data, cookies, and more. Cookies and third-party cookies can be blocked from the browser through settings, they can also be auto-deleted once the browser session ends. But a supercookie is completely different – Clearing or deleting browsing data does not help. This is because a supercookie is not a real cookie and it’s not stored in the browser but it’s injected between the device and the server it’s connecting to. Simply put, these are different from traditional cookies, they are harder to detect and get rid of because many of them don’t exist on your computer or in normal cookie storage locations. And there is not much a user can do about it.

Supercookie is not a cookie and it is not saved in your local stores like normal cookies. Instead, they are injected by the Internet Service Provider (ISP) and it appears between your network and the server of the HTTP site. They can easily gather the user’s login credentials, plug-in data, image, and file caches.

Supercookie is a tracking cookie that you are nearly impossible to remove. Unfortunately, they cannot be cleared by deleting browser cache data. Nor can adblockers or privacy trackers block them. Users can opt-out if their ISP allows.

The dangers of Supercookies

Verizon, the largest US wireless carrier by subscribers, was hit with a $1.35 million fine by the US Federal Communications Commission for its use of “supercookies” that track users’ web browsing activity without their knowledge.

Clearly, Supercookie is a form of a privacy breach. Traditional cookies are tied only to a single website and cannot be shared with another site, but UIDH can be disclosed to any website and contain a huge amount of potential information about the user’s habits and history. Supercookie can be damagingly used to collect a lot of data and then resell it.

The Electronic Border Organization (EFF) also states that supercookies can be used by advertisers to essentially recover deleted cookies from user devices and link them with a new strategy, evading the preventing strategies taken by the users. Also, EFF notes that UIDH can also apply to data sent from applications. This combination allows creating a detailed picture of the user’s internet usage habits.

Read: What are Browser Independent Cookies?

How to remove a Supercookie

By now we understand that Supercookies stores a lot of information about users. Some of them can recover common deleted cookies and some may not be stored on your device. So, what can be done to remove it? There is very “little” a user can do to know or prevent a site from using Supercookies because tracking happens “behind the scenes”.

Supercookies hinge on HTTP connections, hence, making an encrypted connection with a website breaks tracking headers from functioning. Visiting only HTTPS websites including those that use TLS or SSL certificates helps in avoiding Supercookies from tracking the user’s activity or catching them. Also, you can redirect your internet traffic through a secure network- it’s best to use a VPN to create an encrypted connection between you and the rest of the internet.

Firefox, Chrome, Edge, Safari, and other browsers are cracking down on supercookies.

Lastly, as a general use the best browser security tools for the best security applications. Using HTTPS and VPN may be a useful option, but in the end internet users need is a strong law that requires ISPs to allow the users to reject such programs that track their internet footprints.

Related posts

• Välimuistin, evästeiden ja selaushistorian tyhjentäminen Chromessa ja Firefoxissa

• Kuinka tyhjentää automaattisesti Firefoxin evästeet, välimuisti ja historia poistuttaessa

• Tyhjennä evästeet, sivustotiedot, välimuisti tietylle verkkosivustolle: Chrome Edge Firefox

• Kuinka estää käyttäjiä muuttamasta Firefoxin evästeasetuksia

• Evästeiden varastaminen tai kaapiminen: Miksi hakkerit haluavat evästeesi?

• Poista käytöstä, ota evästeet käyttöön Chrome-, Edge-, Firefox- ja Opera-selaimissa

• Kuinka tarkastella ja poistaa evästeitä Chrome-, Firefox-, Edge-, IE-selaimessa

• Windows 10 Pro vs Home: Mikä ero on?

• OTT selittää: Mitä eroa on sähköpostitililläni olevan POP:n ja IMAPin välillä?

• Mikä on Bluetooth? Ero WiFi Directin ja Bluetoothin välillä?

• Mitä eroa on laiteohjelmistolla ja ohjelmistolla?

• Coinbase Pro vs. Coinbase: Mikä ero on?

• DDR3 vs DDR4 vs DDR5 näytönohjain: mitä eroa on?

• Kuinka hallita selaimen evästeitä tietosuojan parantamiseksi

• Välimuistin, historian ja evästeiden tyhjentäminen Macin Safarissa

• Mitä ovat mainosohjelmat ja mainosohjelmien seurantaevästeet ja kuinka ne poistetaan?

• USB 3 vs. USB-C: Mikä on ero?

• Kuinka tyhjentää välimuisti ja evästeet Google Chromessa

• Mitä eroa on WPA2:n, WPA:n, WEP:n, AES:n ja TKIP:n välillä?

• Estä tai salli kolmannen osapuolen evästeet Chromessa, Firefoxissa, Edgessä ja Operassa