התמדת עוגיות

עוגיות נחלקות לשני מחלקות רחבות לפי משך חיים. עוגיות הפעלה קיימות רק כל עוד הדפדפן פתוח ונמחקות כאשר הוא נסגר. עוגיות מתמידות נושאות תאריך תפוגה מפורש ונותרות על המכשיר עד שתאריך זה חולף או שהמשתמש מוחק אותן, וזה מה שמאפשר לתכונות כמו כניסות "זכור אותי" והעדפות ארוכות-טווח לפעול בין ביקורים.

בפועל, עם זאת, התמדת העוגיות הפכה שברירית. משתמשים מנקים עוגיות, דפדפנים מגבילים או מפקיעים אותן אוטומטית, גלישה פרטית משליכה אותן בסוף ההפעלה, ותכונות פרטיות של הדפדפן כגון Intelligent Tracking Prevention מקצרות באגרסיביות את משך החיים של עוגיות רבות, במיוחד אלה המוגדרות באמצעות סקריפטים. כתוצאה מכך, עוגייה שהיא מתמידה באופן נומינלי עשויה למעשה להיעלם הרבה יותר מוקדם ממה שתאריך התפוגה שלה מרמז.

שחיקה זו חשובה לכל מערכת הנשענת על עוגיות כדי לזהות מכשיר או משתמש חוזר. כאשר עוגייה מנוקה, נחסמת, פוקעת או פשוט נעדרת מכיוון שהמבקר גולש בסתר, האתר מאבד את חוט הרציפות ומתייחס למבקר החוזר כאל חדש לגמרי. תוקפים מנצלים זאת במכוון על ידי מחיקת עוגיות או מעבר לחלונות פרטיים כדי להיראות כמבקרים טריים.

טביעת אצבע של מכשיר מטפלת בפער זה על ידי זיהוי המכשיר מאותות טכניים יציבים ולא מאסימון מאוחסן. מכיוון שטביעת האצבע נגזרת ממאפיינים של הדפדפן והחומרה ולא נכתבת אל המכשיר, היא יכולה להמשיך לזהות מכשיר גם כאשר העוגיות מנוקות, נחסמות או אינן זמינות בהפעלה פרטית, ומספקת רציפות שעוגיות מתמידות לבדן כבר אינן מספקות באופן אמין.