استمرارية ملفات تعريف الارتباط

تنقسم ملفات تعريف الارتباط إلى فئتين واسعتين بحسب مدة البقاء. فملفات تعريف ارتباط الجلسة توجد فقط ما دام المتصفح مفتوحًا وتُمحى عند إغلاقه. أما ملفات تعريف الارتباط الدائمة فتحمل تاريخ انتهاء صلاحية صريحًا وتبقى على الجهاز حتى يمر ذلك التاريخ أو يحذفها المستخدم، وهو ما يتيح لميزات مثل تسجيلات الدخول من نوع "تذكرني" والتفضيلات طويلة الأمد أن تعمل عبر الزيارات.

لكن عمليًا، أصبحت استمرارية ملفات تعريف الارتباط هشّة. فالمستخدمون يمسحون ملفات تعريف الارتباط، والمتصفحات تحدّ منها أو تُنهي صلاحيتها تلقائيًا، والتصفح الخاص يتخلص منها في نهاية الجلسة، وميزات خصوصية المتصفح مثل منع التتبع الذكي تختصر بقوة عمر كثير من ملفات تعريف الارتباط، خصوصًا تلك المضبوطة عبر النصوص البرمجية. ونتيجة لذلك، فإن ملف تعريف الارتباط الدائم اسميًا قد يختفي في الواقع أبكر بكثير مما يوحي به تاريخ انتهاء صلاحيته.

يهم هذا التآكل أي نظام يعتمد على ملفات تعريف الارتباط للتعرف على جهاز أو مستخدم عائد. فعندما يُمسح ملف تعريف الارتباط أو يُحجب أو تنتهي صلاحيته أو يكون غائبًا ببساطة لأن الزائر في وضع التصفح المتخفي، يفقد الموقع خيط الاستمرارية ويعامل الزائر العائد بوصفه جديدًا تمامًا. ويستغل المهاجمون ذلك عمدًا بحذف ملفات تعريف الارتباط أو التبديل إلى النوافذ الخاصة ليبدوا زوارًا جددًا.

تعالج البصمة الرقمية للأجهزة هذه الفجوة بتحديد الجهاز من إشارات تقنية مستقرة لا من رمز مخزَّن. ولأن البصمة الرقمية مشتقة من خصائص المتصفح والعتاد لا مكتوبة على الجهاز، فبإمكانها مواصلة التعرف على جهاز حتى عندما تُمسح ملفات تعريف الارتباط أو تُحجب أو تكون غير متاحة في جلسة خاصة، مما يوفّر استمرارية لم تعد ملفات تعريف الارتباط الدائمة وحدها تقدّمها بموثوقية.