Persistensi Cookie

Cookie terbagi menjadi dua kelas besar berdasarkan masa hidup. Cookie sesi hanya ada selama peramban terbuka dan terhapus ketika peramban ditutup. Cookie persisten membawa tanggal kedaluwarsa eksplisit dan tetap berada pada perangkat sampai tanggal itu terlewati atau pengguna menghapusnya, yang merupakan hal yang memungkinkan fitur seperti login "ingat saya" dan preferensi jangka panjang bekerja lintas kunjungan.

Namun dalam praktiknya, persistensi cookie telah menjadi rapuh. Pengguna menghapus cookie, peramban membatasi atau otomatis mengedaluwarsakannya, penjelajahan privat membuangnya di akhir sesi, dan fitur privasi peramban seperti Intelligent Tracking Prevention secara agresif mempersingkat masa hidup banyak cookie, terutama yang disetel melalui skrip. Akibatnya, cookie yang secara nominal persisten sebenarnya dapat menghilang jauh lebih cepat daripada yang disiratkan tanggal kedaluwarsanya.

Erosi ini penting bagi sistem apa pun yang bersandar pada cookie untuk mengenali perangkat atau pengguna yang kembali. Ketika cookie dihapus, diblokir, kedaluwarsa, atau sekadar tidak ada karena pengunjung berada dalam mode incognito, situs kehilangan benang kesinambungan dan memperlakukan pengunjung yang kembali sebagai benar-benar baru. Penyerang mengeksploitasi ini secara sengaja dengan menghapus cookie atau beralih ke jendela privat agar tampak sebagai pengunjung baru.

Fingerprinting perangkat mengatasi kesenjangan ini dengan mengidentifikasi perangkat dari sinyal teknis yang stabil alih-alih dari token yang tersimpan. Karena fingerprint diturunkan dari karakteristik peramban dan perangkat keras alih-alih ditulis ke perangkat, ia dapat terus mengenali perangkat bahkan ketika cookie dihapus, diblokir, atau tidak tersedia dalam sesi privat, memberikan kesinambungan yang tidak lagi diberikan secara andal oleh cookie persisten saja.