Evercookie-Test

Wie funktioniert das?

• 

  Wofür ist Evercookie?

  Evercookie wurde erstellt, um die Daten, die persistent sein sollen, zu schützen, indem diese Daten an mehreren Orten gleichzeitig gespeichert werden. Sollten Daten verloren gehen (z. B. wenn Sie Cookies gelöscht haben), können sie wiederhergestellt und dann erneut verwendet werden.

• 

  Was passiert, wenn ich Cookies lösche?

  Dies ist so eingerichtet, dass es zum Wiederherstellen von Cookies genügt, dass diese in mindestens einer verfügbaren Speichervariante (und davon gibt es mittlerweile dreizehn) verbleiben. Mit der verbleibenden verfügbaren Methode werden die meisten, wenn nicht sogar alle, Daten wieder zurückgesetzt.

  Wie das Löschen von Standard-HTTP-Cookies, LSO-Daten und sogar alle HTML5-Speicher bleibt die PNG-Cookie und Geschichte Cookies noch existieren. Sobald Everycookies eine dieser Daten herausgefunden hat, stellt es alle anderen wieder her (wenn Ihr Browser sie unterstützt).

• 

  Und was ist, wenn ich einen anderen Browser verwende?

  Wenn Cookies einmal auf Ihrem Gerät eingerichtet sind, hilft es Ihnen nicht, zu einem anderen Browser zu wechseln, solange Ihr Gerät noch das Local Shared Object Cookie hat - die Art von Cookies, die sich in allen Ihren Browsern reproduziert.

• 

  Ist auf meinem Gerät etwas installiert?

  Nein, wenn Sie auf Websites surfen, werden die Daten einfach auf Ihrem Gerät wie normale HTTP-Cookies gespeichert, wobei jedoch zusätzlich alle verfügbaren Datenspeicherungsmethoden verwendet werden.

• 

  Ist evercookie quelloffen?

  Evercookie ist eine Open-Source-Technologie. Der Code wird in lesbarem Format ohne jegliche Verschleierung bereitgestellt. Die PHP-Dateien sind ebenfalls quelloffen, ebenso wie der FLA (Flash)-Code, der zur Generierung des SWF-Flash-Objekts verwendet wird. Sie haben die Wahl: das Flash-Objekt selbst zu kompilieren oder die vorkompilierte .swf-Version zu verwenden.

• 

  Was ist PNG-Caching und wie funktioniert es?

  PNG-Caching ist so definiert, dass ein spezielles HTTP-Cookie verwendet wird, das auf die Datei evercookie_png.php zugreift. Nachdem dieses HTTP-Cookie von PHP gelesen wurde, generiert es eine neue PNG-Datei und setzt alle RGB-Werte auf das Äquivalent der zu speichernden Sitzungsdaten. Außerdem sendet es diese PNG-Datei an Ihren Browser mit der Bitte, die Datei für ganze 20 Jahre zu cachen.

  Nachdem evercookie diese Daten erhalten hat, löscht es das spezielle HTTP-Cookie und erstellt eine identische Anfrage an dieselbe Datei, in der jedoch keine Benutzerinformationen enthalten sind. Wenn das PHP-Skript feststellt, dass die Datei keine Informationen enthält, mit denen ein PNG erzeugt werden kann, sendet es eine gefälschte HTTP-Antwort "304 Not Modified", die den Webbrowser dazu veranlasst, auf seinen lokalen Cache zuzugreifen. Dann wird das zwischengespeicherte Bild, das der Browser erzeugt, auf ein HTML5-Canvas-Tag angewendet. Evercookie kann jedes Pixel des Canvas-Tags lesen, um die RGB-Werte zu extrahieren und die ursprünglichen Cookie-Daten zu erstellen, die gespeichert wurden.

• 

  Wie verwendet Everycookie das Web History Caching?

  Wenn das Web History Caching in Ihrem Browser aktiviert ist, setzt evercookie ein Cookie und kodiert die zu speichernden Daten mit Base64.

  Diese Daten werden zum Beispiel als "bcde" in Base64 markiert. Im Hintergrund greift Evercookie dann auf die folgenden URLs zu:

  google.com/evercookie/cache/b google.com/evercookie/cache/bc google.com/evercookie/cache/bcd google.com/evercookie/cache/bcde google.com/evercookie/cache/bcde-

  Diese URLs werden in Ihrem Browserverlauf gespeichert.

  Bei der Suche nach einem Cookie bruteforciert evercookie alle möglichen Base64-Zeichen auf google.com/evercookie/cache/, beginnend mit "a" und weiter, aber nur für ein einziges Zeichen. Wenn es eine URL sieht, auf die zugegriffen wurde, versucht es, das nächste Zeichen zu holen. Dies gelingt sehr schnell, da keine Anfragen an den Server gestellt werden und die Suche lokal in JavaScript mit dem CSS History Knocker erfolgt. Die URL, die auf "-" endet, bedeutet für Everycookie das Ende der Zeichenkette.