Demo de Rastreamento Evercookie

O método tradicional - pequenos arquivos de texto armazenados pelo navegador. Fácil de limpar nas configurações do navegador.

document.cookie = "tracking_id=abc123; expires=Fri, 31 Dec 9999 23:59:59 GMT";

Armazena até 5-10MB por domínio. Persiste até ser explicitamente limpo. Frequentemente negligenciado ao limpar "cookies".

localStorage.setItem('tracking_id', 'abc123');
// Survives browser restart, never expires

Similar ao localStorage mas limpo quando a aba fecha. Pode ser usado para passar dados para regenerar outros cookies durante uma sessão.

sessionStorage.setItem('tracking_id', 'abc123');

Um banco de dados NoSQL completo no navegador. Pode armazenar grandes quantidades de dados estruturados. Raramente limpo pelos usuários.

const request = indexedDB.open('evercookie_db', 1);
request.onsuccess = (e) => {
  const db = e.target.result;
  // Store tracking ID in database
};

Codifica o valor do cookie como cores de pixels RGB em uma imagem PNG, depois força seu cache. O cookie é lido de volta desenhando a imagem em cache em um canvas e lendo os valores dos pixels.

// Encode "abc" as RGB: R=97, G=98, B=99
ctx.fillStyle = 'rgb(97, 98, 99)';
ctx.fillRect(0, 0, 1, 1);
// Later, read it back from cached image

ETags são destinadas à validação de cache mas podem armazenar IDs de rastreamento. O servidor envia uma ETag única, e o navegador a envia de volta em requisições subsequentes.

// Server response:
HTTP/1.1 200 OK
ETag: "tracking_id_abc123"

// Browser's next request:
If-None-Match: "tracking_id_abc123"

Explora HSTS (HTTP Strict Transport Security) codificando bits em políticas HSTS de subdomínios. Cada bit é um subdomínio que tem ou não HSTS definido.

// Encoding "5" (binary: 101) across subdomains:
// bit0.tracker.com → HSTS ON  (1)
// bit1.tracker.com → HSTS OFF (0)
// bit2.tracker.com → HSTS ON  (1)
// Reading: check if browser upgrades each subdomain to HTTPS

Armazena o ID de rastreamento dentro de um arquivo JavaScript ou HTML em cache. Quando o navegador carrega a versão em cache, ela contém o ID.

// Server sends with far-future cache headers:
Cache-Control: max-age=31536000
// File contents:
var cached_tracking_id = "abc123";

A propriedade window.name persiste entre navegações de página dentro da mesma aba, mesmo para domínios diferentes. Pode armazenar até 2MB.

window.name = "tracking_id=abc123";
// Survives navigation to other sites in same tab!

Flash Local Shared Objects armazenavam dados fora do controle do navegador. Exigia visitar o site da Adobe para limpar. O Flash agora está morto, mas era muito eficaz.

// ActionScript:
var so:SharedObject = SharedObject.getLocal("evercookie");
so.data.tracking_id = "abc123";
so.flush();

O plugin Silverlight da Microsoft tinha seu próprio mecanismo de armazenamento, separado do armazenamento do navegador. O Silverlight foi descontinuado.

Codificava dados no histórico do navegador visitando URLs com o ID neles. Podia ler de volta verificando estilos de links :visited. Os navegadores corrigiram isso.

// Create history entries:
location = "http://tracker.com/id/a";
location = "http://tracker.com/id/b";
// Read via CSS :visited (now blocked)