Demo de seguimiento Evercookie

El método tradicional — pequeños archivos de texto almacenados por el navegador. Fáciles de borrar desde la configuración del navegador.

document.cookie = "tracking_id=abc123; expires=Fri, 31 Dec 9999 23:59:59 GMT";

Almacena hasta 5-10 MB por dominio. Persiste hasta que se borra explícitamente. A menudo se pasa por alto al borrar las "cookies".

localStorage.setItem('tracking_id', 'abc123');
// Survives browser restart, never expires

Similar a localStorage pero se borra al cerrar la pestaña. Puede usarse para pasar datos y recrear otras cookies durante una sesión.

sessionStorage.setItem('tracking_id', 'abc123');

Una base de datos NoSQL completa en el navegador. Puede almacenar grandes cantidades de datos estructurados. Rara vez es borrada por los usuarios.

const request = indexedDB.open('evercookie_db', 1);
request.onsuccess = (e) => {
  const db = e.target.result;
  // Store tracking ID in database
};

Codifica el valor de la cookie como colores de píxeles RGB en una imagen PNG y luego fuerza su cacheo. La cookie se lee dibujando la imagen cacheada en un canvas y leyendo los valores de los píxeles.

// Encode "abc" as RGB: R=97, G=98, B=99
ctx.fillStyle = 'rgb(97, 98, 99)';
ctx.fillRect(0, 0, 1, 1);
// Later, read it back from cached image

Los ETags están destinados a la validación de caché pero pueden almacenar IDs de seguimiento. El servidor envía un ETag único, y el navegador lo reenvía en solicitudes posteriores.

// Server response:
HTTP/1.1 200 OK
ETag: "tracking_id_abc123"

// Browser's next request:
If-None-Match: "tracking_id_abc123"

Explota HSTS (HTTP Strict Transport Security) codificando bits en las políticas HSTS de subdominios. Cada bit es un subdominio que tiene o no HSTS configurado.

// Encoding "5" (binary: 101) across subdomains:
// bit0.tracker.com → HSTS ON  (1)
// bit1.tracker.com → HSTS OFF (0)
// bit2.tracker.com → HSTS ON  (1)
// Reading: check if browser upgrades each subdomain to HTTPS

Almacena el ID de seguimiento dentro de un archivo JavaScript o HTML cacheado. Cuando el navegador carga la versión cacheada, contiene el ID.

// Server sends with far-future cache headers:
Cache-Control: max-age=31536000
// File contents:
var cached_tracking_id = "abc123";

La propiedad window.name persiste a través de las navegaciones de página en la misma pestaña, incluso a dominios diferentes. Puede almacenar hasta 2 MB.

window.name = "tracking_id=abc123";
// Survives navigation to other sites in same tab!

Los Flash Local Shared Objects almacenaban datos fuera del control del navegador. Requería visitar el sitio de Adobe para borrarlos. Flash ya está muerto, pero era muy efectivo.

// ActionScript:
var so:SharedObject = SharedObject.getLocal("evercookie");
so.data.tracking_id = "abc123";
so.flush();

El plugin Silverlight de Microsoft tenía su propio mecanismo de almacenamiento, separado del almacenamiento del navegador. Silverlight está descontinuado.

Codificaba datos en el historial del navegador visitando URLs con el ID. Podía leerse verificando los estilos :visited de los enlaces. Los navegadores han parcheado esto.

// Create history entries:
location = "http://tracker.com/id/a";
location = "http://tracker.com/id/b";
// Read via CSS :visited (now blocked)