Supercookies là một mối đe dọa nghiêm trọng đối với quyền riêng tư trên Internet. Chúng không được lưu trữ trên máy tính của bạn nhưng có thể xác định lưu lượng truy cập web của bạn và rất khó phát hiện. Bạn đã từng nghe nói về “Cookies”, không phải là những thứ ngọt ngào ăn được, nhưng chúng ta đang nói về cookie máy tính theo dõi bạn trong khi bạn duyệt trên Internet . Nói một cách dễ hiểu, cookie là các tệp văn bản với các mẩu thông tin về hoạt động trực tuyến của bạn.

Nói về cookie HTTP , lại là một đoạn mã nhỏ được trang web mà bạn đã truy cập để lại trong trình duyệt web của bạn. Cookie này đặt thông tin trên thiết bị của bạn để trang web có thể xác định bạn là người dùng cũ sau này khi bạn truy cập lại. Vì vậy, bây giờ khi bạn đã hiểu về Cookie, hãy đi sâu hơn một chút và biết cách hoạt động của Cookie^(Cookies) và hiện tượng được gọi là Supercookies.

Tìm hiểu chi tiết về Cookie

Hầu hết người dùng PC chấp nhận rằng các trang web sẽ tải xuống “ Cookie ” từ hệ thống máy tính sau khi họ đã truy cập trang web. Các tệp dựa trên trình duyệt này mang thông tin cơ bản giúp duyệt web dễ dàng hơn và nhanh hơn với các lượt truy cập trang web liên tiếp. Mặc dù hoạt động của chúng hơi khó hiểu, nhưng hầu hết các cookie đều vô hại và đóng góp tích cực vào việc nâng cao trải nghiệm duyệt web của bạn. Chúng lưu trữ thông tin làm giảm thời gian tải trên các trang khác nhau.

Hãy lấy ví dụ về việc bạn truy cập một trang web thương mại điện tử để mua sắm trực tuyến. Bạn đã đăng nhập, thêm các mặt hàng vào giỏ hàng kỹ thuật số của mình, và sau đó quyết định không mua bất cứ thứ gì cho đến vài ngày. Bây giờ, khi bạn đăng nhập lại cùng một trang web sau một vài ngày, bạn sẽ thấy rằng bạn vẫn đang đăng nhập vào trang web và tất cả các mặt hàng bạn đã thêm trước đó đều an toàn trong giỏ hàng kỹ thuật số của bạn. Tại đây, thông tin đăng nhập được cố định và các mục trong giỏ hàng được lưu trữ được ghi lại vào một tệp cookie mà trang web sẽ nhanh chóng đọc khi bạn truy cập lại trang web. Vì vậy, cookie giúp cải thiện trải nghiệm duyệt web và mua sắm của bạn.

Giờ đây, cookie của trình duyệt cũng có nhiều loại khác nhau và cần lưu ý rằng không phải tất cả cookie đều được tạo ra để can thiệp vào bảo mật trực tuyến của bạn mà thay vào đó là có lợi. Dưới đây là một số cookie trình duyệt phổ biến.

• Cookie chỉ HTTP^{(HTTP-only cookies)} giúp giảm lỗ hổng của cookie đối với cuộc tấn công tạo script trên nhiều trang web ( XSS )
• Cookie flash^{(Flash cookies)} (một loại siêu tân binh)
• Cookie của bên thứ ba^{(Third-party cookies)} bắt nguồn từ miền thứ ba và được phân loại là có hại
• Cookie của bên thứ nhất^{(First-party cookies)} còn được gọi là cookie vĩnh viễn, chúng giúp các trang web ghi nhớ thông tin và cài đặt của người dùng khi họ truy cập lại chúng trong tương lai
• Cookie phiên^{(Session cookies)} được biết đến nhiều nhất là bộ nhớ thời gian ngắn của trang web
• Cookie an toàn^{(Secure cookies)} chỉ có thể được truyền qua kết nối được mã hóa
• Cookie^{(Zombie cookies)} xác sống có liên quan mật thiết đến cookie flash và có thể tự tạo lại ngay lập tức nếu ai đó xóa nó

Một số cookie bị xóa sau một vài ngày hoặc được mã hóa để tự động xóa sau một khoảng thời gian cố định, đây là những cookie liên tục. Sau đó, có những Supercookies rất khó xóa vì chúng được thiết kế để tránh khả năng xóa trong cookie trình duyệt phổ biến. Hãy tìm hiểu thêm về chúng.

Supercookies là gì?

Các thuật ngữ “ supercookies ”, “ permacookies ” hoặc “ zombie cookie^{(zombie cookies)} ” —như những trình theo dõi này thường được gọi — hoàn toàn không phải là cookie^{(not cookies)} .

Siêu tân binh là một cookie theo dõi nhưng có cách sử dụng đe dọa hơn. Supercookies có chức năng hoàn toàn khác với cookie thông thường. Đây là một loại cookie theo dõi được nhà cung cấp dịch vụ internet ( ISP ) chèn vào tiêu đề ^(ISP)HTTP để thu thập dữ liệu về lịch sử duyệt internet, thói quen và sở thích của người dùng. Còn được gọi là Tiêu đề nhận dạng duy nhất^{(Unique Identifier Header)} ( UIDH ), một siêu tân binh không phải là một cookie HTTP về mặt kỹ thuật, mà là thông tin được đưa vào các gói được gửi từ thiết bị của người dùng và dịch vụ mà nó kết nối. Vì vậy, khi ISP phát hiện lưu lượng ^(ISP)HTTP của người dùng, nó sẽ chèn thêm một HTTPtiêu đề vào các gói sau khi chúng rời khỏi máy tính của người dùng.

Supercookies có thể được sử dụng để thu thập nhiều loại dữ liệu về thói quen và sở thích duyệt internet cá nhân của người dùng bao gồm cả trang web mà người dùng thích truy cập và thời gian họ truy cập. Và, không quan trọng trình duyệt nào đang được sử dụng hoặc người dùng có chuyển đổi trình duyệt hay không. Supercookies cũng có khả năng truy cập và thu thập thông tin từ các cookie theo dõi truyền thống; chúng bao gồm thông tin đăng nhập, dữ liệu trình cắm, hình ảnh được lưu trong bộ nhớ cache và tệp. Nó có thể lưu trữ thông tin đó ngay cả sau khi cookie truyền thống đã bị xóa.

Tại sao Supercookies lại gây chết người

Với một cookie thông thường, bạn có thể hạn chế nó theo dõi bạn trên internet bằng cách đơn giản xóa dữ liệu trình duyệt, cookie và hơn thế nữa. Cookie và cookie của bên thứ ba có thể bị chặn khỏi trình duyệt thông qua cài đặt, chúng cũng có thể tự động bị xóa sau khi phiên trình duyệt kết thúc. Nhưng một siêu tân binh thì hoàn toàn khác - Xóa^(Clearing) hoặc xóa dữ liệu duyệt web không giúp ích được gì. Điều này là do một siêu tân binh không phải là một cookie thực và nó không được lưu trữ trong trình duyệt mà được đưa vào giữa thiết bị và máy chủ mà nó đang kết nối. Nói^(Simply) một cách đơn giản , những cookie này khác với cookie truyền thống, chúng khó bị phát hiện và loại bỏ hơn vì nhiều trong số chúng không tồn tại trên máy tính của bạn hoặc ở các vị trí lưu trữ cookie thông thường. Và không có nhiều điều người dùng có thể làm về nó.

Supercookie không phải là cookie và nó không được lưu trong các cửa hàng địa phương của bạn như cookie thông thường. Thay vào đó, chúng được đưa vào bởi Nhà cung cấp dịch vụ Internet^{(Internet Service Provider)} ( ISP ) và nó xuất hiện giữa mạng của bạn và máy chủ của trang HTTP . Họ có thể dễ dàng thu thập thông tin đăng nhập, dữ liệu trình cắm, hình ảnh và bộ nhớ đệm tệp của người dùng.

Supercookie là một cookie theo dõi mà bạn gần như không thể xóa được. Thật không may, chúng không thể được xóa bằng cách xóa dữ liệu bộ nhớ cache của trình duyệt. Trình chặn quảng cáo hoặc trình theo dõi quyền riêng tư cũng không thể chặn chúng. Người dùng có thể chọn không tham gia nếu ISP của họ cho phép.

Sự nguy hiểm của Supercookies

Verizon , nhà cung cấp dịch vụ không dây lớn nhất của Hoa Kỳ theo số lượng người đăng ký, đã bị ^(Verizon)Ủy ban Truyền thông Liên bang Hoa Kỳ^{(US Federal Communications Commission)} phạt 1,35 triệu USD vì sử dụng “siêu tân binh” theo dõi hoạt động duyệt web của người dùng mà họ không hề hay biết.

Rõ ràng, Supercookie là một dạng vi phạm quyền riêng tư. Cookie truyền thống chỉ được gắn với một trang web duy nhất và không thể được chia sẻ với trang web khác, nhưng UIDH có thể được tiết lộ cho bất kỳ trang web nào và chứa một lượng lớn thông tin tiềm năng về thói quen và lịch sử của người dùng. Supercookie có thể bị lợi dụng một cách tai hại để thu thập nhiều dữ liệu và sau đó bán lại.

Tổ chức Biên giới Điện tử^{(Electronic Border Organization)} ( EFF ) cũng tuyên bố rằng các nhà quảng cáo có thể sử dụng supercookies để khôi phục về cơ bản các cookie đã bị xóa khỏi thiết bị của người dùng và liên kết chúng với một chiến lược mới, tránh các chiến lược ngăn chặn mà người dùng thực hiện. Ngoài ra, EFF lưu ý rằng UIDH cũng có thể áp dụng cho dữ liệu được gửi từ các ứng dụng. Sự kết hợp này cho phép tạo ra một bức tranh chi tiết về thói quen sử dụng internet của người dùng.

Đọc^(Read) : Cookie độc ​​lập của trình duyệt là gì?

Cách loại bỏ một Supercookie

Giờ đây, chúng tôi hiểu rằng Supercookies lưu trữ rất nhiều thông tin về người dùng. Một số trong số chúng có thể khôi phục các cookie đã xóa phổ biến và một số có thể không được lưu trữ trên thiết bị của bạn. Vì vậy, những gì có thể được thực hiện để loại bỏ nó? Người dùng có thể làm rất “ít” để biết hoặc ngăn một trang web sử dụng Supercookies vì ​​việc theo dõi diễn ra ở “hậu trường”.

Do đó, Supercookies phụ thuộc vào các kết nối HTTP , tạo kết nối được mã hóa với một trang web sẽ ngăn các tiêu đề theo dõi hoạt động. Chỉ truy cập các trang web HTTPS bao gồm những trang web sử dụng chứng chỉ ^(HTTPS)TLS hoặc SSL sẽ giúp tránh việc Supercookies theo dõi hoạt động của người dùng hoặc bắt họ. Ngoài ra, bạn có thể chuyển hướng lưu lượng truy cập internet của mình thông qua một mạng an toàn - tốt nhất là sử dụng VPN để tạo kết nối được mã hóa giữa bạn và phần còn lại của internet.

Firefox , Chrome , Edge , Safari và các trình duyệt khác đang bẻ khóa các siêu mới.

Cuối cùng, nói chung, hãy sử dụng các công cụ bảo mật trình duyệt tốt nhất^{(best browser security tools)} để có ứng dụng bảo mật tốt nhất^{(best security application)} . Sử dụng HTTPS và VPN có thể là một lựa chọn hữu ích, nhưng cuối cùng người dùng internet cần có luật mạnh yêu cầu ISP^(ISPs) cho phép người dùng từ chối các chương trình theo dõi dấu chân internet của họ.

What are SuperCookies? Difference between Cookies and SuperCookies

Supercookies are a serious threat to internet privacy. They are not stored on your computer but can identify your web traffic and are tremendously tough to detect. You would have heard of “Cookies”, no not the sweet edible ones, but we are talking about computer cookies that track you while you are browsing on the Internet. In simple terms, cookies are text files with pieces of information about your online activity.

Talk about an HTTP cookie which is again a small piece of code that is left in your web browser by a website that you visited. This cookie places info on your device so that the website could identify you as a returning user later when you visit it again. So, now when you have understood Cookies, let’s deep dive a bit further and know how Cookies work and the phenomenon called as Supercookies.

Understanding Cookies in detail

Most PC users accept that websites will download “Cookies” from the computer systems after they have visited the website. These browser-based files carry basic information that makes web browsing an easier and faster experience with successive site visits. Though their operation is somewhat fishy, most of the cookies are harmless and contribute positively towards enhancing your browsing experience. They store information that reduces loading times on different pages.

Let’s take an instance of you visiting an e-commerce website for some online shopping. You logged in, added items to your digital cart, and then decided not to buy anything until few days. Now, when you logged back to the same website after a few days you would see that you are still logged into the site and all the items that you added earlier are safe in your digital cart. Here, the dogged login and stored cart items are recorded onto a cookie file that the website quickly reads as you visit the website again. So, cookies help in improving your browsing and shopping experience.

Now, browser cookies are also of different types, and it has to keep in mind that not all cookies are made to tamper with your online security but are instead beneficial. Here are some of the common browser cookies.

• HTTP-only cookies help in reducing a cookie’s vulnerability to a cross-site scripting (XSS) attack
• Flash cookies ( a type of supercookie )
• Third-party cookies that originate from a third domain and are categorized as harmful
• First-party cookies are also known as permanent cookies, they help sites to remember user’s information and settings when they revisit them in the future
• Session cookies are best known as website’s short time memory
• Secure cookies that can only be transmitted over an encrypted connection
• Zombie cookies are closely related to flash cookies and can instantly recreate themselves if someone deletes it

Few cookies are removed after a few days or are coded to automatically delete after a fixed time period, these are persistent cookies. Then there are Supercookies that are tough to delete as these are designed to evade deleting capabilities in common browser cookies. Let learn more about them.

What are Supercookies?

The terms “supercookies,” “permacookies,” or “zombie cookies”—as these trackers are commonly referred to—are not cookies at all.

A supercookie is a tracking cookie but has a more threatening use. Supercookies have completely different functionality to a normal cookie. It is a type of tracking cookies that are inserted into an HTTP header by an internet service provider (ISP) that gathers data about a user’s internet browsing history, habits, and preferences. Also known as a Unique Identifier Header (UIDH), a supercookie is not an HTTP cookie in technicality, but rather information injected into packets sent from a user’s device and the service it connects to. So, when the ISP spots a user’s HTTP traffic it inserts an extra HTTP header into the packets after they leave the user’s computer.

Supercookies can be used to gather an extensive range of data on users’ personal internet browsing habits and preferences including the website’s users prefer visiting and the time they are visiting. And, it doesn’t matter which browser is being used or if the user switch browsers. Supercookies are also apt to access and collect information from traditional tracking cookies; these include login information, plug-in data, cached images, and files. It can store that information even after the traditional cookie has been deleted.

Why Supercookies are lethal

With a normal cookie, you can restrict it to follow you around the internet by simply clearing the browser data, cookies, and more. Cookies and third-party cookies can be blocked from the browser through settings, they can also be auto-deleted once the browser session ends. But a supercookie is completely different – Clearing or deleting browsing data does not help. This is because a supercookie is not a real cookie and it’s not stored in the browser but it’s injected between the device and the server it’s connecting to. Simply put, these are different from traditional cookies, they are harder to detect and get rid of because many of them don’t exist on your computer or in normal cookie storage locations. And there is not much a user can do about it.

Supercookie is not a cookie and it is not saved in your local stores like normal cookies. Instead, they are injected by the Internet Service Provider (ISP) and it appears between your network and the server of the HTTP site. They can easily gather the user’s login credentials, plug-in data, image, and file caches.

Supercookie is a tracking cookie that you are nearly impossible to remove. Unfortunately, they cannot be cleared by deleting browser cache data. Nor can adblockers or privacy trackers block them. Users can opt-out if their ISP allows.

The dangers of Supercookies

Verizon, the largest US wireless carrier by subscribers, was hit with a $1.35 million fine by the US Federal Communications Commission for its use of “supercookies” that track users’ web browsing activity without their knowledge.

Clearly, Supercookie is a form of a privacy breach. Traditional cookies are tied only to a single website and cannot be shared with another site, but UIDH can be disclosed to any website and contain a huge amount of potential information about the user’s habits and history. Supercookie can be damagingly used to collect a lot of data and then resell it.

The Electronic Border Organization (EFF) also states that supercookies can be used by advertisers to essentially recover deleted cookies from user devices and link them with a new strategy, evading the preventing strategies taken by the users. Also, EFF notes that UIDH can also apply to data sent from applications. This combination allows creating a detailed picture of the user’s internet usage habits.

Read: What are Browser Independent Cookies?

How to remove a Supercookie

By now we understand that Supercookies stores a lot of information about users. Some of them can recover common deleted cookies and some may not be stored on your device. So, what can be done to remove it? There is very “little” a user can do to know or prevent a site from using Supercookies because tracking happens “behind the scenes”.

Supercookies hinge on HTTP connections, hence, making an encrypted connection with a website breaks tracking headers from functioning. Visiting only HTTPS websites including those that use TLS or SSL certificates helps in avoiding Supercookies from tracking the user’s activity or catching them. Also, you can redirect your internet traffic through a secure network- it’s best to use a VPN to create an encrypted connection between you and the rest of the internet.

Firefox, Chrome, Edge, Safari, and other browsers are cracking down on supercookies.

Lastly, as a general use the best browser security tools for the best security applications. Using HTTPS and VPN may be a useful option, but in the end internet users need is a strong law that requires ISPs to allow the users to reject such programs that track their internet footprints.

Related posts

• Cách xóa Cache, Cookies, Browsing History trong Chrome and Firefox

• Cách tự động xóa Firefox Cookies, Cache, History khi thoát

• Rõ ràng Cookies, Site Data, Cache cho trang web cụ thể: Chrome Edge Firefox

• Cách ngăn người dùng thay đổi tùy chọn Firefox Cookies

• Cookie Stealing dao nạo hoặc: Tại sao Hacker muốn Cookies của bạn?

• DDR3 vs DDR4 vs DDR5 Graphics Card: Difference là gì?

• Phần mềm miễn phí so với phần mềm chia sẻ - Sự khác biệt là gì?

• Difference Between CC and BCC trong Email là gì?

• Ngăn người dùng xóa Browsing History and Cookies trong IE

• Thunderbolt 3 và USB-C: Sự khác biệt là gì?

• Cách xóa bộ nhớ đệm, lịch sử và cookie trong Safari trên máy Mac

• Amazon Fire TV Stick 4K vs Amazon Fire TV Cube: các Difference là gì?

• Cách xem và xóa Cookies bằng Chrome, Firefox, Edge, IE browser

• Sự khác biệt giữa VPN và DNS thông minh là gì?

• Sự khác biệt giữa WPA2, WPA, WEP, AES và TKIP là gì?

• Bluetooth là gì? Sự khác biệt giữa WiFi Direct and Bluetooth?

• Nên Cookies được bật hoặc tắt trong Browser của tôi?

• Cách quản lý cookie trình duyệt để bảo mật tốt hơn

• Sự khác biệt giữa Sleep và Hibernate trong Windows 10 là gì?

• Coinbase Pro so với Coinbase: Sự khác biệt là gì?