عرض توضيحي لتتبع Evercookie

الطريقة التقليدية - ملفات نصية صغيرة يخزنها المتصفح. سهلة المسح عبر إعدادات المتصفح.

document.cookie = "tracking_id=abc123; expires=Fri, 31 Dec 9999 23:59:59 GMT";

يخزن حتى 5-10 ميغابايت لكل نطاق. يستمر حتى يتم مسحه صراحة. غالباً ما يُتجاهل عند مسح "ملفات تعريف الارتباط".

localStorage.setItem('tracking_id', 'abc123');
// Survives browser restart, never expires

مشابه لـ localStorage ولكن يُمسح عند إغلاق علامة التبويب. يمكن استخدامه لتمرير البيانات لإعادة إنشاء ملفات تعريف ارتباط أخرى أثناء الجلسة.

sessionStorage.setItem('tracking_id', 'abc123');

قاعدة بيانات NoSQL كاملة في المتصفح. يمكنها تخزين كميات كبيرة من البيانات المهيكلة. نادراً ما يمسحها المستخدمون.

const request = indexedDB.open('evercookie_db', 1);
request.onsuccess = (e) => {
  const db = e.target.result;
  // Store tracking ID in database
};

يشفر قيمة ملف تعريف الارتباط كألوان بكسل RGB في صورة PNG، ثم يفرض تخزينها مؤقتاً. يُقرأ ملف تعريف الارتباط مرة أخرى برسم الصورة المخزنة مؤقتاً على Canvas وقراءة قيم البكسل.

// Encode "abc" as RGB: R=97, G=98, B=99
ctx.fillStyle = 'rgb(97, 98, 99)';
ctx.fillRect(0, 0, 1, 1);
// Later, read it back from cached image

ETags مخصصة للتحقق من صحة ذاكرة التخزين المؤقت ولكن يمكنها تخزين معرفات التتبع. يرسل الخادم ETag فريداً، ويرسله المتصفح مرة أخرى في الطلبات اللاحقة.

// Server response:
HTTP/1.1 200 OK
ETag: "tracking_id_abc123"

// Browser's next request:
If-None-Match: "tracking_id_abc123"

يستغل HSTS (أمان النقل الصارم HTTP) عن طريق ترميز البتات في سياسات HSTS للنطاقات الفرعية. كل بت هو نطاق فرعي إما لديه HSTS مُعيّن أو لا.

// Encoding "5" (binary: 101) across subdomains:
// bit0.tracker.com → HSTS ON  (1)
// bit1.tracker.com → HSTS OFF (0)
// bit2.tracker.com → HSTS ON  (1)
// Reading: check if browser upgrades each subdomain to HTTPS

يخزن معرف التتبع داخل ملف JavaScript أو HTML مخزن مؤقتاً. عندما يحمل المتصفح النسخة المخزنة مؤقتاً، تحتوي على المعرف.

// Server sends with far-future cache headers:
Cache-Control: max-age=31536000
// File contents:
var cached_tracking_id = "abc123";

تستمر خاصية window.name عبر تنقلات الصفحات داخل نفس علامة التبويب، حتى إلى نطاقات مختلفة. يمكنها تخزين حتى 2 ميغابايت.

window.name = "tracking_id=abc123";
// Survives navigation to other sites in same tab!

كائنات Flash المحلية المشتركة خزنت البيانات خارج سيطرة المتصفح. تطلبت زيارة موقع Adobe لمسحها. Flash ميت الآن، لكنه كان فعالاً جداً.

// ActionScript:
var so:SharedObject = SharedObject.getLocal("evercookie");
so.data.tracking_id = "abc123";
so.flush();

كان لإضافة Silverlight من Microsoft آلية تخزين خاصة بها، منفصلة عن تخزين المتصفح. تم إيقاف Silverlight الآن.

شفرت البيانات في سجل المتصفح بزيارة عناوين URL تحتوي على المعرف. يمكن القراءة بالتحقق من أنماط :visited للروابط. أصلحت المتصفحات هذا.

// Create history entries:
location = "http://tracker.com/id/a";
location = "http://tracker.com/id/b";
// Read via CSS :visited (now blocked)