Evercookie: schwer löschbare Browser-Kennungen
Zusammenfassung
Samy Kamkar demonstriert, wie eine Kennung parallel in zahlreichen Browser-Speichern abgelegt und nach dem Löschen einzelner Kopien wiederhergestellt wird. Redundanz dient nicht nur Verfügbarkeit, sondern kann auch Nutzerentscheidungen gezielt unterlaufen.
Ideen
- Cookies, Flash-Speicher, ETags und Webspeicher können dieselbe Kennung redundant tragen.
- Eine verbleibende Kopie rekonstruiert entfernte Werte in anderen Speicherorten.
- Das Projekt macht die Diskrepanz zwischen sichtbarer Löschfunktion und tatsächlichem Zustand deutlich.
Einsichten
- Datenschutzkontrollen scheitern, wenn Browser Speichermechanismen getrennt statt als Gesamtsystem behandeln.
Empfehlungen
- Blockiere unnötige Drittinhalte und trenne Browserprofile nach Vertrauensbereich.
- Bewerte Trackingabwehr regelmäßig gegen neue Speicher- und Fingerprinting-Techniken.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.