Trwałość plików cookie

Pliki cookie dzielą się na dwie szerokie klasy ze względu na czas życia. Pliki cookie sesji istnieją tylko wtedy, gdy przeglądarka jest otwarta, i są usuwane po jej zamknięciu. Trwałe pliki cookie mają wyraźną datę wygaśnięcia i pozostają na urządzeniu do momentu jej upływu lub usunięcia przez użytkownika, co umożliwia działanie funkcji takich jak logowanie „zapamiętaj mnie” oraz długoterminowe preferencje między wizytami.

W praktyce jednak trwałość plików cookie stała się krucha. Użytkownicy czyszczą pliki cookie, przeglądarki je ograniczają lub automatycznie wygaszają, przeglądanie prywatne odrzuca je na końcu sesji, a funkcje prywatności przeglądarek, takie jak Intelligent Tracking Prevention, agresywnie skracają czas życia wielu plików cookie, zwłaszcza tych ustawianych przez skrypty. W rezultacie plik cookie, który nominalnie jest trwały, może w rzeczywistości zniknąć znacznie wcześniej, niż sugeruje jego data wygaśnięcia.

Ta erozja ma znaczenie dla każdego systemu, który polega na plikach cookie w celu rozpoznania powracającego urządzenia lub użytkownika. Gdy plik cookie zostanie wyczyszczony, zablokowany, wygaśnie lub po prostu jest nieobecny, ponieważ odwiedzający jest w trybie incognito, witryna traci nić ciągłości i traktuje powracającego odwiedzającego jako całkowicie nowego. Atakujący celowo to wykorzystują, usuwając pliki cookie lub przełączając się na okna prywatne, aby wyglądać jak nowi odwiedzający.

Fingerprinting urządzeń rozwiązuje tę lukę, identyfikując urządzenie na podstawie stabilnych sygnałów technicznych, a nie przechowywanego tokena. Ponieważ fingerprint jest wyprowadzany z cech przeglądarki i sprzętu, a nie zapisywany na urządzeniu, może nadal rozpoznawać urządzenie nawet wtedy, gdy pliki cookie zostały wyczyszczone, zablokowane lub są niedostępne w sesji prywatnej, zapewniając ciągłość, której same trwałe pliki cookie już niezawodnie nie dostarczają.