Perzistence cookies

Cookies spadají podle doby života do dvou širokých tříd. Cookies relace existují pouze po dobu, kdy je prohlížeč otevřený, a při jeho zavření jsou vymazány. Trvalé cookies nesou výslovné datum vypršení a zůstávají na zařízení, dokud toto datum neuplyne nebo je uživatel nesmaže, což je to, co umožňuje funkcím jako přihlášení typu "zapamatovat si mě" a dlouhodobým předvolbám fungovat napříč návštěvami.

V praxi se však perzistence cookies stala křehkou. Uživatelé cookies mažou, prohlížeče je omezují nebo je automaticky nechávají vypršet, anonymní prohlížení je na konci relace zahazuje a funkce ochrany soukromí prohlížeče jako Intelligent Tracking Prevention agresivně zkracují dobu života mnoha cookies, zejména těch nastavených prostřednictvím skriptů. V důsledku toho může cookie, která je nominálně trvalá, ve skutečnosti zmizet mnohem dříve, než naznačuje její datum vypršení.

Tato eroze má význam pro jakýkoli systém, který se spoléhá na cookies k rozpoznání vracejícího se zařízení nebo uživatele. Když je cookie smazána, blokována, vypršelá nebo prostě chybí, protože je návštěvník v režimu inkognito, web ztrácí nit kontinuity a zachází s vracejícím se návštěvníkem jako se zcela novým. Útočníci toho záměrně zneužívají mazáním cookies nebo přepínáním na soukromá okna, aby se jevili jako noví návštěvníci.

Otisk zařízení řeší tuto mezeru tím, že zařízení identifikuje ze stabilních technických signálů namísto z uloženého tokenu. Protože je otisk odvozen z charakteristik prohlížeče a hardwaru, spíše než zapsán na zařízení, může zařízení nadále rozpoznávat, i když jsou cookies smazány, blokovány nebo nedostupné v soukromé relaci, čímž poskytuje kontinuitu, kterou samotné trvalé cookies již spolehlivě nedodávají.