कुकी परसिस्टेंस

कुकीज़ जीवनकाल के अनुसार दो व्यापक वर्गों में आती हैं। सत्र कुकीज़ केवल तब तक मौजूद रहती हैं जब तक ब्राउज़र खुला रहता है और उसके बंद होने पर मिटा दी जाती हैं। स्थायी कुकीज़ एक स्पष्ट समाप्ति तिथि रखती हैं और उस तिथि के बीतने या उपयोगकर्ता द्वारा उन्हें हटाने तक डिवाइस पर बनी रहती हैं, जो "मुझे याद रखें" लॉगिन और दीर्घकालिक प्राथमिकताओं जैसी सुविधाओं को यात्राओं के पार काम करने देती है।

व्यवहार में, हालाँकि, कुकी परसिस्टेंस भंगुर हो गई है। उपयोगकर्ता कुकीज़ साफ़ करते हैं, ब्राउज़र उन्हें सीमित या स्वचालित रूप से समाप्त करते हैं, निजी ब्राउज़िंग उन्हें एक सत्र के अंत में छोड़ देती है, और Intelligent Tracking Prevention जैसी ब्राउज़र गोपनीयता सुविधाएँ कई कुकीज़ के जीवनकाल को आक्रामक रूप से छोटा करती हैं, विशेष रूप से उन कुकीज़ को जो स्क्रिप्ट के माध्यम से सेट की जाती हैं। परिणामस्वरूप, एक कुकी जो नाममात्र स्थायी है, वास्तव में अपनी समाप्ति तिथि से बहुत पहले गायब हो सकती है।

यह क्षरण किसी भी ऐसी प्रणाली के लिए मायने रखता है जो किसी लौटने वाले डिवाइस या उपयोगकर्ता को पहचानने के लिए कुकीज़ पर निर्भर करती है। जब कोई कुकी साफ़ की जाती है, अवरुद्ध की जाती है, समाप्त हो जाती है, या बस इसलिए अनुपस्थित होती है क्योंकि आगंतुक इनकॉग्निटो मोड में है, तो साइट निरंतरता का सूत्र खो देती है और लौटने वाले आगंतुक को बिल्कुल नए के रूप में मानती है। हमलावर जानबूझकर कुकीज़ हटाकर या निजी विंडोज़ पर स्विच करके नए आगंतुकों के रूप में प्रकट होने के लिए इसका शोषण करते हैं।

डिवाइस फ़िंगरप्रिंटिंग इस अंतराल को किसी संग्रहीत टोकन के बजाय स्थिर तकनीकी संकेतों से डिवाइस की पहचान करके संबोधित करती है। चूँकि फ़िंगरप्रिंट डिवाइस पर लिखे जाने के बजाय ब्राउज़र और हार्डवेयर की विशेषताओं से प्राप्त होता है, यह किसी डिवाइस को पहचानना जारी रख सकता है, भले ही कुकीज़ साफ़, अवरुद्ध, या किसी निजी सत्र में अनुपलब्ध हों, जिससे वह निरंतरता प्रदान होती है जिसे अकेले स्थायी कुकीज़ अब विश्वसनीय रूप से नहीं देतीं।