Tính bền vững của Cookie

Cookie được chia thành hai lớp lớn theo thời gian tồn tại. Cookie phiên chỉ tồn tại trong khi trình duyệt đang mở và bị xóa khi trình duyệt đóng lại. Cookie bền vững mang một ngày hết hạn rõ ràng và ở lại trên thiết bị cho đến khi ngày đó trôi qua hoặc người dùng xóa chúng, đây chính là điều cho phép các tính năng như đăng nhập "ghi nhớ tôi" và các tùy chọn dài hạn hoạt động qua các lần truy cập.

Tuy nhiên, trên thực tế, tính bền vững của cookie đã trở nên mong manh. Người dùng xóa cookie, các trình duyệt giới hạn hoặc tự động cho chúng hết hạn, duyệt web riêng tư loại bỏ chúng vào cuối một phiên, và các tính năng riêng tư của trình duyệt như Intelligent Tracking Prevention rút ngắn một cách mạnh mẽ thời gian tồn tại của nhiều cookie, đặc biệt là những cookie được thiết lập thông qua script. Kết quả là, một cookie trên danh nghĩa là bền vững thực tế có thể biến mất sớm hơn nhiều so với ngày hết hạn của nó gợi ý.

Sự xói mòn này có ý nghĩa quan trọng đối với bất kỳ hệ thống nào dựa vào cookie để nhận diện một thiết bị hoặc người dùng quay lại. Khi một cookie bị xóa, bị chặn, hết hạn, hoặc đơn giản là không có mặt vì khách truy cập đang ở chế độ ẩn danh, trang web mất đi sợi dây liên tục và đối xử với khách truy cập quay lại như một người hoàn toàn mới. Những kẻ tấn công cố ý lợi dụng điều này bằng cách xóa cookie hoặc chuyển sang các cửa sổ riêng tư để tỏ ra như những khách truy cập mới.

Việc lấy dấu vân tay thiết bị giải quyết khoảng trống này bằng cách nhận dạng thiết bị từ các tín hiệu kỹ thuật ổn định thay vì từ một token đã lưu trữ. Vì dấu vân tay được suy ra từ các đặc điểm của trình duyệt và phần cứng chứ không được ghi vào thiết bị, nên nó có thể tiếp tục nhận diện một thiết bị ngay cả khi các cookie bị xóa, bị chặn hoặc không khả dụng trong một phiên riêng tư, mang lại tính liên tục mà chỉ riêng các cookie bền vững không còn cung cấp một cách đáng tin cậy nữa.