Çerez kalıcılığı

Çerezler, ömürlerine göre iki geniş sınıfa ayrılır. Oturum çerezleri yalnızca tarayıcı açıkken var olur ve tarayıcı kapandığında silinir. Kalıcı çerezler açık bir son kullanma tarihi taşır ve bu tarih geçene ya da kullanıcı onları silene kadar cihazda kalır; "beni hatırla" oturum açmaları ve uzun vadeli tercihler gibi özelliklerin ziyaretler arasında çalışmasını sağlayan da budur.

Ancak uygulamada çerez kalıcılığı kırılgan hâle gelmiştir. Kullanıcılar çerezleri temizler, tarayıcılar bunları sınırlar veya otomatik olarak süresini doldurur, gizli tarama bir oturumun sonunda bunları atar ve Akıllı İzleme Önleme gibi tarayıcı gizlilik özellikleri, özellikle betiklerle ayarlananlar olmak üzere birçok çerezin ömrünü agresif biçimde kısaltır. Sonuç olarak, nominal olarak kalıcı olan bir çerez, aslında son kullanma tarihinin ima ettiğinden çok daha erken kaybolabilir.

Bu erozyon, geri dönen bir cihazı veya kullanıcıyı tanımak için çerezlere dayanan herhangi bir sistem için önemlidir. Bir çerez temizlendiğinde, engellendiğinde, süresi dolduğunda ya da ziyaretçi incognito modda olduğu için basitçe bulunmadığında, site süreklilik ipini kaybeder ve geri dönen ziyaretçiyi yepyeni biriymiş gibi ele alır. Saldırganlar bunu, yeni ziyaretçiler gibi görünmek için çerezleri silerek ya da gizli pencerelere geçerek kasıtlı olarak suistimal eder.

Cihaz parmak izi bu boşluğu, cihazı saklanan bir belirteçten değil kararlı teknik sinyallerden tanımlayarak kapatır. Parmak izi cihaza yazılmak yerine tarayıcının ve donanımın özelliklerinden türetildiği için, çerezler temizlendiğinde, engellendiğinde ya da bir gizli oturumda kullanılamadığında bile bir cihazı tanımaya devam edebilir ve tek başına kalıcı çerezlerin artık güvenilir biçimde sağlamadığı bir sürekliliği sunar.