Supercookies vormen een ernstige bedreiging voor de internetprivacy. Ze worden niet op uw computer opgeslagen, maar kunnen uw webverkeer identificeren en zijn enorm moeilijk te detecteren. Je zou hebben gehoord van "Cookies", nee niet de zoete eetbare, maar we hebben het over computercookies die je volgen terwijl je op internet surft . In eenvoudige bewoordingen zijn cookies tekstbestanden met stukjes informatie over uw online activiteit.

Praten over een HTTP -cookie dat weer een klein stukje code is dat in uw webbrowser wordt achtergelaten door een website die u hebt bezocht. Deze cookie plaatst informatie op uw apparaat zodat de website u later bij een volgend bezoek kan identificeren als terugkerende gebruiker. Dus, als je Cookies hebt begrepen, laten we dan een beetje verder duiken en weten hoe Cookies werken en het fenomeen dat Supercookies wordt genoemd.^{(Supercookies.)}

Cookies in detail begrijpen

De meeste pc-gebruikers accepteren dat websites “ Cookies ” van de computersystemen downloaden nadat ze de website hebben bezocht. Deze browsergebaseerde bestanden bevatten basisinformatie die het surfen op het web gemakkelijker en sneller maakt bij opeenvolgende sitebezoeken. Hoewel hun werking enigszins vreemd is, zijn de meeste cookies onschadelijk en dragen ze positief bij aan het verbeteren van uw browse-ervaring. Ze slaan informatie op die de laadtijden op verschillende pagina's verkort.

Laten we een voorbeeld nemen waarin u een e-commerce website bezoekt om wat online te winkelen. Je logde in, voegde items toe aan je digitale winkelwagen en besloot pas een paar dagen iets te kopen. Als u nu na een paar dagen weer op dezelfde website bent ingelogd, ziet u dat u nog steeds bent ingelogd op de site en dat alle items die u eerder hebt toegevoegd, veilig zijn in uw digitale winkelwagentje. Hier worden de achtergehouden login en opgeslagen winkelwagenitems vastgelegd in een cookiebestand dat de website snel leest wanneer u de website opnieuw bezoekt. Cookies helpen dus bij het verbeteren van uw browse- en winkelervaring.

Nu zijn er ook verschillende soorten browsercookies, en u moet er rekening mee houden dat niet alle cookies zijn gemaakt om uw online veiligheid te verstoren, maar juist nuttig zijn. Hier zijn enkele veelvoorkomende browsercookies.

• Alleen HTTP-cookies^{(HTTP-only cookies)} helpen bij het verminderen van de kwetsbaarheid van een cookie voor een XSS - aanval (cross-site scripting)
• Flash cookies (een soort supercookie)
• Cookies van derden^{(Third-party cookies)} die afkomstig zijn van een derde domein en zijn gecategoriseerd als schadelijk
• First-party cookies zijn ook bekend als permanente cookies, ze helpen sites om gebruikersinformatie en instellingen te onthouden wanneer ze deze in de toekomst opnieuw bezoeken
• Sessiecookies^{(Session cookies)} zijn vooral bekend als het korte tijdgeheugen van de website
• Veilige cookies^{(Secure cookies)} die alleen via een versleutelde verbinding kunnen worden verzonden
• Zombie-cookies zijn nauw verwant aan flash-cookies en kunnen zichzelf onmiddellijk opnieuw maken als iemand ze verwijdert

Weinig cookies worden na een paar dagen verwijderd of zijn gecodeerd om na een bepaalde tijd automatisch te worden verwijderd, dit zijn permanente cookies. Dan zijn er Supercookies die moeilijk te verwijderen zijn, omdat deze zijn ontworpen om de verwijdermogelijkheden in gewone browsercookies te omzeilen. Laten we meer over hen te weten komen.

Wat zijn Supercookies?

De termen ' supercookies ', ' permacookies ' of ' zombiecookies ', zoals deze trackers gewoonlijk worden genoemd, zijn helemaal geen cookies^{(not cookies)} .

Een supercookie is een tracking cookie maar heeft een meer bedreigend gebruik. Supercookies hebben een heel andere functionaliteit dan een normale cookie. Het is een type trackingcookie dat door een internetprovider ( ISP ) in een ^(ISP)HTTP -header wordt geplaatst en gegevens verzamelt over de surfgeschiedenis, gewoonten en voorkeuren van een gebruiker. Ook bekend als Unique Identifier Header ( UIDH ), is een supercookie technisch gezien geen HTTP -cookie, maar eerder informatie die wordt geïnjecteerd in pakketten die worden verzonden vanaf het apparaat van een gebruiker en de service waarmee het verbinding maakt. Dus wanneer de ISP het ^(ISP)HTTP -verkeer van een gebruiker ziet , voegt het een extra HTTP in^(HTTP)header in de pakketten nadat ze de computer van de gebruiker hebben verlaten.

Supercookies kunnen worden gebruikt om een ​​uitgebreide reeks gegevens te verzamelen over de persoonlijke surfgewoonten en voorkeuren van gebruikers, waaronder de voorkeur van de gebruikers van de website en het tijdstip waarop ze deze bezoeken. En het maakt niet uit welke browser wordt gebruikt of dat de gebruiker van browser wisselt. Supercookies zijn ook geschikt om toegang te krijgen tot en informatie te verzamelen van traditionele tracking cookies; deze omvatten aanmeldingsgegevens, plug-ingegevens, afbeeldingen in de cache en bestanden. Het kan die informatie zelfs opslaan nadat de traditionele cookie is verwijderd.

Waarom Supercookies dodelijk zijn

Met een normale cookie kunt u deze beperken om u op internet te volgen door simpelweg de browsergegevens, cookies en meer te wissen. Cookies en cookies van derden kunnen via de instellingen van de browser worden geblokkeerd, ze kunnen ook automatisch worden verwijderd zodra de browsersessie eindigt. Maar een supercookie is helemaal anders – Browsegegevens wissen^(Clearing) of verwijderen helpt niet. Dit komt omdat een supercookie geen echte cookie is en niet in de browser wordt opgeslagen, maar wordt geïnjecteerd tussen het apparaat en de server waarmee het verbinding maakt. Simpel^(Simply) gezegd, deze zijn anders dan traditionele cookies, ze zijn moeilijker te detecteren en te verwijderen omdat veel ervan niet op uw computer of in normale opslaglocaties voor cookies staan. En een gebruiker kan er niet veel aan doen.

Supercookie is geen cookie en wordt niet opgeslagen in uw lokale winkels zoals normale cookies. In plaats daarvan worden ze geïnjecteerd door de Internet Service Provider ( ISP ) en verschijnen ze tussen uw netwerk en de server van de HTTP - site. Ze kunnen eenvoudig de inloggegevens, plug-ingegevens, afbeeldingen en bestandscaches van de gebruiker verzamelen.

Supercookie is een tracking cookie die je bijna niet kunt verwijderen. Helaas kunnen ze niet worden gewist door de cachegegevens van de browser te verwijderen. Ook kunnen adblockers of privacytrackers ze niet blokkeren. Gebruikers kunnen zich afmelden als hun ISP dit toestaat.

De gevaren van Supercookies

Verizon , de grootste Amerikaanse draadloze provider door abonnees, kreeg een boete van $ 1,35 miljoen van de Amerikaanse Federal Communications Commission^{(US Federal Communications Commission)} voor het gebruik van "supercookies" die de surfactiviteit van gebruikers op het web volgen zonder hun medeweten.

Het is duidelijk dat Supercookie een vorm van privacyschending is. Traditionele cookies zijn slechts aan één website gebonden en kunnen niet met een andere site worden gedeeld, maar UIDH kan aan elke website worden bekendgemaakt en kan een enorme hoeveelheid potentiële informatie bevatten over de gewoonten en geschiedenis van de gebruiker. Supercookie kan op schadelijke wijze worden gebruikt om veel gegevens te verzamelen en deze vervolgens door te verkopen.

De Electronic Border Organization ( EFF ) stelt ook dat supercookies door adverteerders kunnen worden gebruikt om verwijderde cookies van gebruikersapparaten te herstellen en ze te koppelen aan een nieuwe strategie, waarbij de preventiestrategieën van de gebruikers worden omzeild. EFF merkt ook op dat UIDH ook van toepassing kan zijn op gegevens die door applicaties worden verzonden. Deze combinatie maakt het mogelijk om een ​​gedetailleerd beeld te krijgen van het internetgebruik van de gebruiker.

Lees^(Read) : Wat zijn browseronafhankelijke cookies?

Hoe een Supercookie te verwijderen

Inmiddels begrijpen we dat Supercookies veel informatie over gebruikers opslaat. Sommigen van hen kunnen veelvoorkomende verwijderde cookies herstellen en sommige worden mogelijk niet op uw apparaat opgeslagen. Dus, wat kan er worden gedaan om het te verwijderen? Er is heel "weinig" dat een gebruiker kan doen om te weten of te voorkomen dat een site Supercookies gebruikt, omdat het volgen "achter de schermen" plaatsvindt.

Supercookies zijn afhankelijk van HTTP- verbindingen, dus het maken van een versleutelde verbinding met een website verbreekt het functioneren van trackingheaders. Door alleen HTTPS - websites te bezoeken, inclusief websites die TLS- of SSL -certificaten gebruiken, kunt u voorkomen dat Supercookies de activiteit van de gebruiker volgen of vangen. U kunt uw internetverkeer ook omleiden via een beveiligd netwerk. U kunt het beste een VPN gebruiken om een ​​versleutelde verbinding tussen u en de rest van het internet tot stand te brengen.

Firefox , Chrome , Edge , Safari en andere browsers pakken supercookies aan.

Gebruik ten slotte in het algemeen de beste browserbeveiligingstools^{(best browser security tools)} voor de beste beveiligingstoepassingen^{(best security application)} . Het gebruik van HTTPS en VPN kan een nuttige optie zijn, maar uiteindelijk hebben internetgebruikers een sterke wet nodig die van ISP's vereist dat ze de gebruikers toestaan ​​dergelijke programma's die hun internetvoetafdruk volgen, te weigeren.

What are SuperCookies? Difference between Cookies and SuperCookies

Supercookies are a serious threat to internet privacy. They are not stored on your computer but can identify your web traffic and are tremendously tough to detect. You would have heard of “Cookies”, no not the sweet edible ones, but we are talking about computer cookies that track you while you are browsing on the Internet. In simple terms, cookies are text files with pieces of information about your online activity.

Talk about an HTTP cookie which is again a small piece of code that is left in your web browser by a website that you visited. This cookie places info on your device so that the website could identify you as a returning user later when you visit it again. So, now when you have understood Cookies, let’s deep dive a bit further and know how Cookies work and the phenomenon called as Supercookies.

Understanding Cookies in detail

Most PC users accept that websites will download “Cookies” from the computer systems after they have visited the website. These browser-based files carry basic information that makes web browsing an easier and faster experience with successive site visits. Though their operation is somewhat fishy, most of the cookies are harmless and contribute positively towards enhancing your browsing experience. They store information that reduces loading times on different pages.

Let’s take an instance of you visiting an e-commerce website for some online shopping. You logged in, added items to your digital cart, and then decided not to buy anything until few days. Now, when you logged back to the same website after a few days you would see that you are still logged into the site and all the items that you added earlier are safe in your digital cart. Here, the dogged login and stored cart items are recorded onto a cookie file that the website quickly reads as you visit the website again. So, cookies help in improving your browsing and shopping experience.

Now, browser cookies are also of different types, and it has to keep in mind that not all cookies are made to tamper with your online security but are instead beneficial. Here are some of the common browser cookies.

• HTTP-only cookies help in reducing a cookie’s vulnerability to a cross-site scripting (XSS) attack
• Flash cookies ( a type of supercookie )
• Third-party cookies that originate from a third domain and are categorized as harmful
• First-party cookies are also known as permanent cookies, they help sites to remember user’s information and settings when they revisit them in the future
• Session cookies are best known as website’s short time memory
• Secure cookies that can only be transmitted over an encrypted connection
• Zombie cookies are closely related to flash cookies and can instantly recreate themselves if someone deletes it

Few cookies are removed after a few days or are coded to automatically delete after a fixed time period, these are persistent cookies. Then there are Supercookies that are tough to delete as these are designed to evade deleting capabilities in common browser cookies. Let learn more about them.

What are Supercookies?

The terms “supercookies,” “permacookies,” or “zombie cookies”—as these trackers are commonly referred to—are not cookies at all.

A supercookie is a tracking cookie but has a more threatening use. Supercookies have completely different functionality to a normal cookie. It is a type of tracking cookies that are inserted into an HTTP header by an internet service provider (ISP) that gathers data about a user’s internet browsing history, habits, and preferences. Also known as a Unique Identifier Header (UIDH), a supercookie is not an HTTP cookie in technicality, but rather information injected into packets sent from a user’s device and the service it connects to. So, when the ISP spots a user’s HTTP traffic it inserts an extra HTTP header into the packets after they leave the user’s computer.

Supercookies can be used to gather an extensive range of data on users’ personal internet browsing habits and preferences including the website’s users prefer visiting and the time they are visiting. And, it doesn’t matter which browser is being used or if the user switch browsers. Supercookies are also apt to access and collect information from traditional tracking cookies; these include login information, plug-in data, cached images, and files. It can store that information even after the traditional cookie has been deleted.

Why Supercookies are lethal

With a normal cookie, you can restrict it to follow you around the internet by simply clearing the browser data, cookies, and more. Cookies and third-party cookies can be blocked from the browser through settings, they can also be auto-deleted once the browser session ends. But a supercookie is completely different – Clearing or deleting browsing data does not help. This is because a supercookie is not a real cookie and it’s not stored in the browser but it’s injected between the device and the server it’s connecting to. Simply put, these are different from traditional cookies, they are harder to detect and get rid of because many of them don’t exist on your computer or in normal cookie storage locations. And there is not much a user can do about it.

Supercookie is not a cookie and it is not saved in your local stores like normal cookies. Instead, they are injected by the Internet Service Provider (ISP) and it appears between your network and the server of the HTTP site. They can easily gather the user’s login credentials, plug-in data, image, and file caches.

Supercookie is a tracking cookie that you are nearly impossible to remove. Unfortunately, they cannot be cleared by deleting browser cache data. Nor can adblockers or privacy trackers block them. Users can opt-out if their ISP allows.

The dangers of Supercookies

Verizon, the largest US wireless carrier by subscribers, was hit with a $1.35 million fine by the US Federal Communications Commission for its use of “supercookies” that track users’ web browsing activity without their knowledge.

Clearly, Supercookie is a form of a privacy breach. Traditional cookies are tied only to a single website and cannot be shared with another site, but UIDH can be disclosed to any website and contain a huge amount of potential information about the user’s habits and history. Supercookie can be damagingly used to collect a lot of data and then resell it.

The Electronic Border Organization (EFF) also states that supercookies can be used by advertisers to essentially recover deleted cookies from user devices and link them with a new strategy, evading the preventing strategies taken by the users. Also, EFF notes that UIDH can also apply to data sent from applications. This combination allows creating a detailed picture of the user’s internet usage habits.

Read: What are Browser Independent Cookies?

How to remove a Supercookie

By now we understand that Supercookies stores a lot of information about users. Some of them can recover common deleted cookies and some may not be stored on your device. So, what can be done to remove it? There is very “little” a user can do to know or prevent a site from using Supercookies because tracking happens “behind the scenes”.

Supercookies hinge on HTTP connections, hence, making an encrypted connection with a website breaks tracking headers from functioning. Visiting only HTTPS websites including those that use TLS or SSL certificates helps in avoiding Supercookies from tracking the user’s activity or catching them. Also, you can redirect your internet traffic through a secure network- it’s best to use a VPN to create an encrypted connection between you and the rest of the internet.

Firefox, Chrome, Edge, Safari, and other browsers are cracking down on supercookies.

Lastly, as a general use the best browser security tools for the best security applications. Using HTTPS and VPN may be a useful option, but in the end internet users need is a strong law that requires ISPs to allow the users to reject such programs that track their internet footprints.

Related posts

• Cache, cookies, browsegeschiedenis wissen in Chrome en Firefox

• Hoe Firefox Cookies, Cache, Geschiedenis automatisch te wissen bij afsluiten

• Wis cookies, sitegegevens, cache voor specifieke website: Chrome Edge Firefox

• Hoe te voorkomen dat gebruikers Firefox Cookies-voorkeuren wijzigen

• Cookie stelen of schrapen: waarom willen hackers uw cookies?

• Wat is het verschil tussen een VPN en Smart DNS?

• Voorkom dat gebruikers browsegeschiedenis en cookies in IE verwijderen

• Wat zijn adware en adware-trackingcookies en hoe kunnen ze worden verwijderd?

• Cookies toestaan ​​of blokkeren in de Microsoft Edge-browser

• Amazon Fire TV Stick 4K versus Amazon Fire TV Cube: wat is het verschil?

• Wat is het verschil tussen een virus, een trojan, een worm en een rootkit?

• Configureren hoe Microsoft Edge cookies behandelt in Windows 11/10

• Cookies van derden blokkeren of toestaan ​​in Chrome, Firefox, Edge, Opera

• USB 3 versus USB-C: wat is het verschil?

• Coinbase Pro versus Coinbase: wat is het verschil?

• Cache en cookies wissen in Google Chrome

• Wis of verwijder browsegeschiedenis, cookies, gegevens, cache in Edge

• Browsercookies beheren voor een betere privacy

• Wat is het verschil tussen opnieuw opstarten en opnieuw opstarten?

• Wat is het verschil tussen een partitie, een volume en een logisch station?