U ožujku 2016. godine američka regulatorna agencija Federal Communications Commision (FCC) odrezala je globu tešku 1,35 milijuna američkih dolara telekomu Verizon zbog toga što su pratili svoje korisnike pomoću zaglavlja za jedinstveno prepoznavanje (unique identifier header, UIDH), poznatog i pod nazivom supercookie.

Bila je to važna vijest, između ostalog i zbog toga što je FCC prisilio Verizon da korisnicima dozvoli onemogućavanje praćenja te vrste.

Ali, što je u stvari supercookie? Zašto je na lošijem glasu od običnog internetskog kolačića? Evo što trebate znati o njima i kako ih ukloniti.

Što je internetski kolačić (cookie)?

Kako bi bolje razumjeli što je supercookie, trebate biti načisto što je običan cookie. To je komadić računalnog koda kojeg vaš web preglednik preuzima svaki put kad posjetite neko web odredište. Pohranjuje komadiće podataka korisne web odredištu, vama kao korisniku i za interakciju među vama.

Primjerice, kad stavite nešto što želite kupiti u virtualnu košaricu u web trgovini Amazon, u njima se nalazi cookie. Napustite li Amazonove stranice i potom se vratite, ono što ste stavili u košaricu i dalje će biti tamo. Cookie će obavijestiti Amazon kako ponovno posjećujete njihove stranice.

Obični kolačići imaju i druge funkcije. Primjerice, mogu reći web odredištu kako ste se već ulogirali pa ne morate svaki put iznova unositi korisničko ime i lozinku. Ali, mogu vas i nastaviti pratiti dok surfate webom nakon što ste napustili web odredište na kojima ste ih prvi put sreli te svoje vlasnike i/ili druge tvrtke obavještavati o vašem kretanju i potezima.

Što je supercookie?

Supercookie je internetski kolačić koji, za razliko od običnog cookieja, nećete obrisati ako počistite povijest pretraživanja, zato što ne biva pohranjen u vašem web pregledniku već ga pružatelj usluga pristupa internetu ubacuje u vašu vezu s HTTP zaglavljem.

Po tom je podatku moguće identificirati bilo koji uređaj, a vi ne možete poduzeti ništa kako bi to spriječili. Ne možete ga obrisati, niti blokirati.

Zašto je supercookie potencijalno opasan?

Osim što može izravno narušiti vaše pravo na privatnost, iz zaklade Electronic Frontier upozoravaju kako ih oglašivači mogu upotrijebiti kako bi iz mrtvih vratili obrisane kolačiće i povezali ih s postojećim, čime de facto poništavaju vaša nastojanja da ih obrišete ili blokirate.

Također ga je moguće primijeniti na podatke poslane iz aplikacija koje inače nije jednostavno pratiti, što omogućuje stvaranje profila ponašanja i navika korisnika s više pojedinosti i zaobilaženje ograničenja.

Koje podatke supercookie šalje?

Supercookie sadrži metapodatke poput zahtjeva koje šaljete kao korisnici (recimo, web odredište koje nastojite posjetiti i kad ste to učinili), prilično nalik onima koje je američka obavještajna agencija NSA prikupljala iz zapisa o pozivima mobitelima. Ali, u njima se mogu naći i brojni drugi podaci, poput primjerice brojeva telefona.

Što je zombie cookie?

Zombie cookie vrsta je supercookieja koju ne možete ukloniti jer se može vratiti u život. Naime, skriva se pritajen izvan prostora u kojem vaš web preglednik pohranjuje obične kolačiće (recimo, u lokalnoj memoriji, pohrani koju koriste HTML5 i Sliverlight...) Ako ih ne pronađete i obrišete iz svih mogućih lokacija na kojima se mogu skriti, eto ih uskoro opet.

Kako ukloniti supercookie?

Na žalost, za neke od njih odgovor glasi - ne baš puno toga. Koristite protokol HTTPS umjesto HTTP-a i virtualne privatne mreže (VPN) kako bi zaštitili svoj internetski promet, piše Make Use Of.