Evercookie ট্র্যাকিং ডেমো

ঐতিহ্যবাহী পদ্ধতি - ব্রাউজার দ্বারা সংরক্ষিত ছোট টেক্সট ফাইল। ব্রাউজার সেটিংস থেকে সহজে পরিষ্কার করা যায়।

document.cookie = "tracking_id=abc123; expires=Fri, 31 Dec 9999 23:59:59 GMT";

ডোমেইন প্রতি ৫-১০MB পর্যন্ত সংরক্ষণ করে। স্পষ্টভাবে পরিষ্কার না করা পর্যন্ত স্থায়ী থাকে। "কুকি" পরিষ্কার করার সময় প্রায়ই উপেক্ষিত হয়।

localStorage.setItem('tracking_id', 'abc123');
// Survives browser restart, never expires

localStorage-এর মতো কিন্তু ট্যাব বন্ধ হলে পরিষ্কার হয়ে যায়। একটি সেশনের সময় অন্য কুকি পুনরায় তৈরি করতে ডেটা পাস করতে ব্যবহার করা যেতে পারে।

sessionStorage.setItem('tracking_id', 'abc123');

ব্রাউজারে একটি পূর্ণ NoSQL ডেটাবেস। প্রচুর পরিমাণ কাঠামোগত ডেটা সংরক্ষণ করতে পারে। ব্যবহারকারীদের দ্বারা খুব কমই পরিষ্কার করা হয়।

const request = indexedDB.open('evercookie_db', 1);
request.onsuccess = (e) => {
  const db = e.target.result;
  // Store tracking ID in database
};

কুকির মান একটি PNG ছবিতে RGB পিক্সেল রঙ হিসেবে এনকোড করে, তারপর জোর করে ক্যাশে করে। ক্যাশে করা ছবিটি canvas-এ এঁকে এবং পিক্সেল মান পড়ে কুকি পুনরায় পড়া হয়।

// Encode "abc" as RGB: R=97, G=98, B=99
ctx.fillStyle = 'rgb(97, 98, 99)';
ctx.fillRect(0, 0, 1, 1);
// Later, read it back from cached image

ETag ক্যাশে যাচাইকরণের জন্য তৈরি কিন্তু ট্র্যাকিং ID সংরক্ষণ করতে পারে। সার্ভার একটি অনন্য ETag পাঠায় এবং ব্রাউজার পরবর্তী অনুরোধে এটি ফেরত পাঠায়।

// Server response:
HTTP/1.1 200 OK
ETag: "tracking_id_abc123"

// Browser's next request:
If-None-Match: "tracking_id_abc123"

সাবডোমেইন HSTS নীতিতে বিট এনকোড করে HSTS (HTTP Strict Transport Security) ব্যবহার করে। প্রতিটি বিট একটি সাবডোমেইন যেখানে HSTS সেট করা আছে বা নেই।

// Encoding "5" (binary: 101) across subdomains:
// bit0.tracker.com → HSTS ON  (1)
// bit1.tracker.com → HSTS OFF (0)
// bit2.tracker.com → HSTS ON  (1)
// Reading: check if browser upgrades each subdomain to HTTPS

একটি ক্যাশে করা JavaScript বা HTML ফাইলের মধ্যে ট্র্যাকিং ID সংরক্ষণ করে। ব্রাউজার ক্যাশে সংস্করণ লোড করলে, এতে ID থাকে।

// Server sends with far-future cache headers:
Cache-Control: max-age=31536000
// File contents:
var cached_tracking_id = "abc123";

window.name প্রপার্টি একই ট্যাবের মধ্যে পেজ নেভিগেশন জুড়ে স্থায়ী থাকে, এমনকি ভিন্ন ডোমেইনেও। এটি ২MB পর্যন্ত সংরক্ষণ করতে পারে।

window.name = "tracking_id=abc123";
// Survives navigation to other sites in same tab!

Flash Local Shared Objects ব্রাউজারের নিয়ন্ত্রণের বাইরে ডেটা সংরক্ষণ করত। পরিষ্কার করতে Adobe-এর ওয়েবসাইট পরিদর্শন করতে হতো। Flash এখন মৃত, কিন্তু খুব কার্যকর ছিল।

// ActionScript:
var so:SharedObject = SharedObject.getLocal("evercookie");
so.data.tracking_id = "abc123";
so.flush();

Microsoft-এর Silverlight প্লাগইনের নিজস্ব স্টোরেজ মেকানিজম ছিল, ব্রাউজার স্টোরেজ থেকে পৃথক। Silverlight এখন বন্ধ।

ID সহ URL পরিদর্শন করে ব্রাউজার ইতিহাসে ডেটা এনকোড করত। লিঙ্ক :visited স্টাইল পরীক্ষা করে পুনরায় পড়া যেত। ব্রাউজারগুলো এটি প্যাচ করেছে।

// Create history entries:
location = "http://tracker.com/id/a";
location = "http://tracker.com/id/b";
// Read via CSS :visited (now blocked)