Test Evercookie

Come funziona?

• 

  A cosa serve Evercookie?

  Evercookie è stato creato per proteggere i dati che dovrebbero essere persistenti memorizzando questi dati in più posizioni contemporaneamente. Nel caso in cui uno qualsiasi dei dati venga perso (se hai cancellato i cookie, ad esempio), può essere recuperato e quindi ripristinato e riutilizzato.

• 

  Cosa succede se cancello i cookie?

  E' pensato in modo tale da poter ripristinare i cookie, ed è sufficiente che rimanga in almeno una variante di archiviazione disponibile (al momento ce ne sono tredici). Utilizzando il metodo disponibile rimanente, la maggior parte, se non la totalità, dei dati verrà nuovamente ripristinata.

  Ad esempio, con l'eliminazione di cookie HTTP standard, dati LSO e persino tutto lo spazio di archiviazione HTML5 rimane il cookie PNG e i cookie della cronologia. Una volta che Everycookies ha scoperto uno di questi dati, ripristina tutti gli altri (se il tuo browser li supporta).

• 

  E se uso un altro browser?

  Se hai ricevuto un cookie una volta, il passaggio a un altro browser non ti aiuta, purché il tuo dispositivo abbia ancora il cookie Local Shared Object, il tipo di cookie che si riproduce in tutti i tuoi browser.

• 

  Qualcosa è stato installato sul mio dispositivo?

  No, quando navighi nei siti, i dati vengono semplicemente impostati sul tuo dispositivo proprio come i cookie HTTP standard, ma utilizzando anche tutti i metodi di archiviazione dei dati disponibili.

• 

  Evercookie è open source?

  Evercookie è una tecnologia open source. Il codice fornisce in formato leggibile senza alcuna offuscamento. Anche i file PHP sono open source, così come il codice FLA (Flash) utilizzato per generare l'oggetto Flash SWF. Puoi scegliere: compilare tu stesso l'oggetto Flash o utilizzare la versione precompilata .swf.

• 

  Che cos'è la memorizzazione nella cache PNG e come funziona?

  La memorizzazione nella cache PNG è definita come l'utilizzo di un cookie HTTP specifico che accede a evercookie_png.php. Dopo che questo cookie HTTP è stato letto da PHP, genera un nuovo file PNG impostando tutti i valori RGB sull'equivalente dei dati di sessione da memorizzare. Inoltre invia questo PNG al tuo browser richiedendo di memorizzare nella cache il file per 20 anni interi.

  Dopo che evercookie ha ottenuto questi dati, cancella il cookie HTTP speciale e crea la richiesta identica allo stesso file ma non inserisce alcuna informazione sull'utente. Quando lo script PHP scopre che il file non ha informazioni con cui generare un PNG, invia una risposta HTTP falsa di "304 Not Modified" che fa sì che il browser Web acceda alla sua cache locale. Quindi l'immagine memorizzata nella cache che viene prodotta dal tuo browser applicandola a un tag Canvas HTML5. Evercookie può leggere ogni pixel del tag Canvas per estrarre i valori RGB e creare i dati iniziali del cookie che sono stati memorizzati.

• 

  In che modo Everycookie utilizza la memorizzazione nella cache della cronologia web?

  Se la memorizzazione nella cache della cronologia web è abilitata nel browser, evercookie imposta un cookie e Base64 codifica i dati da archiviare.

  Ad esempio, questi dati sono contrassegnati come "bcde" in Base64. Quindi in background Evercookie accede ai seguenti URL:

  google.com/evercookie/cache/b google.com/evercookie/cache/bc google.com/evercookie/cache/bcd google.com/evercookie/cache/bcde google.com/evercookie/cache/bcde-

  Questi URL sono memorizzati nella cronologia del browser.

  Durante il controllo di un cookie, evercookie forza bruta tutti i possibili caratteri Base64 su google.com/evercookie/cache/, iniziando con "a" e oltre, ma solo per un singolo carattere. Vedendo un URL a cui è stato effettuato l'accesso, tenta di raccogliere il simbolo successivo. Lo gestisce molto velocemente perché non vengono fatte richieste al server e cerca localmente in JavaScript usando il CSS History Knocker. L'URL che termina in "-" indica la fine della stringa per Everycookie.