Prueba de Evercookie

¿Cómo funciona?

• 

  ¿Para qué sirve Evercookie?

  Evercookie se ha creado para proteger los datos que se supone que son persistentes almacenando estos datos en varias ubicaciones simultáneamente. En caso de que alguno de los datos se pierda (si se borran las cookies, por ejemplo), se puede recuperar y luego restablecer y reutilizar.

• 

  ¿Qué ocurre si elimino las cookies?

  Esto está dispuesto de tal manera que para restaurar las cookies, es suficiente que permanezca en al menos una variante de almacenamiento disponible (y ahora hay trece de ellos). Utilizando el método disponible restante, la mayoría, si no todos, de los datos se restablecerá de nuevo.

  Como borrar las cookies HTTP estándar, los datos LSO, e incluso todo el almacenamiento HTML5 sigue existiendo la cookie PNG y las cookies del historial. Una vez que Everycookies descubrió cualquiera de esos datos, restaura todos los demás (si su navegador los soporta).

• 

  ¿Y si utilizo otro navegador?

  Si las cookies se instalan una vez, cambiar a otro navegador no le ayuda, siempre y cuando su dispositivo siga teniendo la cookie de Objeto Local Compartido - el tipo de cookies que se reproduce en todos sus navegadores.

• 

  ¿Se ha instalado algo en mi dispositivo?

  No, cuando usted navega por los sitios, los datos simplemente se establecen en su dispositivo al igual que las cookies HTTP estándar, pero utilizando todos los métodos de almacenamiento de datos disponibles adicionalmente.

• 

  ¿Es evercookie de código abierto?

  Evercookie es una tecnología de código abierto. El código se proporciona en formato legible sin ninguna ofuscación. Los archivos PHP también son de código abierto, así como el código FLA (Flash) utilizado para generar el objeto Flash SWF. Usted tiene una opción: compilar el objeto Flash usted mismo o utilizar la versión precompilada .swf.

• 

  ¿Qué es la caché PNG y cómo funciona?

  El almacenamiento en caché de PNG se define como el uso de una cookie HTTP específica que accede a evercookie_png.php. Después de que esta cookie HTTP es leída por PHP, genera un nuevo archivo PNG ajustando todos los valores RGB al equivalente de los datos de la sesión a almacenar. También envía este PNG a su navegador solicitando que guarde el archivo en la caché durante 20 años.

  Después de que evercookie obtenga estos datos, borra la cookie HTTP especial y crea una petición idéntica al mismo archivo pero no pone ninguna información del usuario. Cuando el script PHP descubre que el archivo no tiene información para generar un PNG, envía una respuesta HTTP falsa de "304 Not Modified" que hace que el navegador web acceda a su caché local. Entonces la imagen cacheada que es producida por su navegador aplicando a una etiqueta HTML5 Canvas. Evercookie puede leer cada pixel de la etiqueta Canvas para extraer los valores RGB y crear los datos iniciales de la cookie que fue almacenada.

• 

  ¿Cómo utiliza Everycookie la caché del historial web?

  Si la caché del historial web está activada en su navegador, evercookie establece una cookie y codifica en Base64 los datos que se van a almacenar.

  Por ejemplo, estos datos se marcan como "bcde" en Base64. Entonces en el fondo Evercookie accede a las siguientes URLs:

  google.com/evercookie/cache/b google.com/evercookie/cache/bc google.com/evercookie/cache/bcd google.com/evercookie/cache/bcde google.com/evercookie/cache/bcde-

  Estas URLs se almacenan en el historial de su navegador.

  Mientras comprueba una cookie, evercookie hace un bruteforce de todos los posibles caracteres Base64 en google.com/evercookie/cache/, empezando por "a" y más allá, pero sólo para un único carácter. Al ver una URL a la que se ha accedido, intenta recoger el siguiente símbolo. Esto se consigue muy rápidamente porque no se hacen peticiones al servidor y se busca localmente en JavaScript usando el CSS History Knocker. La URL que termina en "-" indica el final de la cadena para Everycookie.