O rastreamento sempre foi uma das maiores preocupações de privacidade para os usuários de cookies , mas isso mudou graças à Internet. Embora os cookies normais do navegador sejam bastante úteis e fáceis de limpar , existem outras variações criadas para fixar e rastrear as atividades de navegação dos usuários. Duas dessas variações são supercookies e cookies zumbis (comumente conhecidos como “Evercookies”). Essas duas variantes são famosas porque causam muitas dificuldades para quem deseja removê-las. Felizmente, eles “receberam” a atenção adequada de especialistas em segurança, e os navegadores da Web atuais estão em constante desenvolvimento para combater essas técnicas complexas e sorrateiras de rastreamento.
Superbiscoitos
Este termo pode ser um pouco confuso porque é usado para descrever uma série de tecnologias diferentes, algumas das quais são, na verdade, cookies. Em geral, este termo refere-se a coisas que substituem o seu perfil de navegação para fornecer um ID exclusivo. Desta forma, suportam as mesmas funções dos cookies, permitindo que websites e anunciantes o rastreiem, mas ao contrário dos cookies, não podem ser eliminados.
Você ouvirá frequentemente o termo “supercookie” usado em referência a Unique Identifier Headers (UIDH) e como uma vulnerabilidade no HTTP Strict Transport Security (HSTS), embora a frase original se refira a cookies originados de domínio de nível superior . Isto significa que um cookie pode ser definido para um nome de domínio como “.com” ou “.co.uk”, permitindo que qualquer site com esse sufixo de domínio o veja.
Se o Google.com definir um supercookie, esse cookie ficará visível para qualquer outro site “.com”. Isto é obviamente uma questão de privacidade, mas como é um cookie normal, a maioria dos navegadores modernos os bloqueia por padrão. Como ninguém mais fala muito sobre esse tipo de supercookie, muitas vezes você ouvirá mais sobre os outros dois (Zombie Cookies e Evercookies).
Cabeçalho de identificador exclusivo (UIDH)
Um cabeçalho de identificador exclusivo geralmente não está presente no seu computador, ele aparece entre o seu ISP e o servidor do site. Veja como o UIDH é criado:
Simplificando, se o seu ISP estiver usando o rastreamento UIDH, ele enviará sua “assinatura” pessoal para cada site que você visitar. Isso é útil principalmente para otimizar a receita de publicidade, mas é irritante o suficiente para que a FCC multe a Verizon em US$ 1,35 milhão por não informar seus clientes sobre isso, ou por não fornecê-lo, dando-lhes a opção de cancelar.
Fora da Verizon, não há muitos dados sobre empresas que usam informações no estilo UIDH, mas a reação dos consumidores tornou essa estratégia impopular. Mesmo só funciona em conexões HTTP não criptografadas. Além disso, como a maioria dos sites hoje usa HTTPS por padrão e você pode facilmente baixar complementos como HTTPS Everywhere, esse supercookie realmente não é mais um grande negócio e provavelmente não será amplamente utilizado. Se você quiser camadas extras de proteção, use uma VPN . A VPN garante que sua solicitação será encaminhada para o site sem UIDH anexado.
Segurança de transferência estrita HTTPS (HSTS)
HSTS (HTTP Strict Transport Security) é uma política de segurança necessária para proteger sites seguros HTTPS contra ataques de baixo nível. O HSTS garante que todas as conexões com um site sejam criptografadas usando o protocolo HTTPS e nunca usem o protocolo HTTP. Atualmente, o Google está aplicando HSTS a 45 domínios de nível superior, incluindo nomes de domínio que terminam em .google, .how e .soy.
HSTS é realmente uma boa solução. Ele permite que seu navegador redirecione com segurança para a versão HTTPS de um site, em vez da versão HTTP insegura. Infelizmente, também pode ser usado para criar um supercookie com a seguinte fórmula:
Parece complicado, mas resumindo, o site pode fazer com que seu navegador crie e lembre configurações de segurança para muitas páginas e na próxima vez que você visitar, ele poderá saber quem você é por meio de dados obtidos.
A Apple também introduziu soluções para esse problema, como permitir que apenas as configurações de HSTS sejam definidas para um ou dois domínios principais por site e limitar o número de redirecionamentos que os sites podem usar. Outros navegadores também provavelmente seguirão essas medidas de segurança (o modo de navegação anônima do Firefox é um exemplo), mas como nenhuma confirmação foi feita quanto à eficácia, este não é o caso de prioridade máxima para a maioria dos navegadores. Você pode resolver os problemas sozinho aprendendo mais sobre algumas maneiras de instalar e remover manualmente as políticas HSTS.
Biscoitos zumbis/Evercookies
Os cookies zumbis, também conhecidos como Evercookie, são essencialmente uma API JavaScript criada para ilustrar as dificuldades que você enfrentará ao tentar excluir um cookie.
Os cookies zumbis não podem ser excluídos porque estão ocultos fora do seu armazenamento normal de cookies. O armazenamento local é um dos principais alvos dos cookies Zombie ( o Adobe Flash e o Microsoft Silverlight usam muito isso) e algum armazenamento HTML5 também pode ser um problema. Os cookies zumbis podem até estar localizados no seu histórico de navegação ou nos códigos de cores RGB que o seu navegador permite armazenar em cache.
No entanto, muitas falhas de segurança estão desaparecendo gradualmente. Flash e Silverlight não são uma parte importante do web design moderno e muitos navegadores não são mais vulneráveis ao Evercookie. Como existem tantas maneiras diferentes pelas quais esses cookies podem atrapalhar e “parasitar” seu sistema, não há como se proteger, mas uma rotina de limpeza do navegador nunca é uma boa ideia.
Estamos seguros ou não?
O desenvolvimento de tecnologia de rastreamento on-line é uma corrida constante no mundo da segurança atual; portanto, se a privacidade é algo que o preocupa particularmente, você provavelmente deveria se acostumar com o fato de que nunca poderemos ter a garantia de estarmos 100% seguros em um ambiente on-line.
No entanto, você não precisa se preocupar muito com os supercookies porque eles não são muito comuns e estão sendo bloqueados de forma cada vez mais agressiva. Estes cookies permanecem ativos até que quaisquer vulnerabilidades sejam corrigidas e podem sempre ser atualizados com novas tecnologias.
Ver mais:
Você vê uma notificação de ativação do Windows 10 no canto direito da tela? Este artigo irá orientá-lo sobre como excluir o aviso de solicitação de direitos autorais no Windows 10.
Recentemente, a Microsoft lançou a atualização cumulativa mais recente para usuários de PC com Windows 10, chamada Build 14393.222. Esta atualização lançada para o Windows 10 corrige principalmente bugs com base no feedback do usuário e melhora a experiência de desempenho do sistema operacional.
Você tem computadores em sua rede local que precisam de acesso externo? Usar um host bastião como gatekeeper para sua rede pode ser uma boa solução.
Às vezes, pode ser necessário excluir logs de eventos antigos de uma só vez. Neste guia, Quantrimang.com mostrará três maneiras de excluir rapidamente todos os logs de eventos no Visualizador de Eventos do Windows 10.
Se você preferir usar um teclado clássico antigo, como o IBM Modelo M, que não inclui uma tecla física do Windows, existe um método fácil de adicionar mais, pegando emprestada uma tecla que você não usa com frequência.
WindowTop é uma ferramenta que tem a capacidade de escurecer todas as janelas de aplicativos e programas em execução em computadores com Windows 10. Ou você pode usar uma interface de fundo escuro no Windows.
Em muitos artigos anteriores, mencionamos que permanecer anônimo online é extremamente importante. Informações privadas vazam todos os anos, tornando a segurança online cada vez mais necessária. Essa também é a razão pela qual devemos usar endereços IP virtuais. Abaixo, aprenderemos sobre métodos para criar IPs falsos!
A barra de idiomas do Windows 8 é uma barra de ferramentas de idiomas em miniatura projetada para ser exibida automaticamente na tela da área de trabalho. No entanto, muitas pessoas desejam ocultar esta barra de idiomas na barra de tarefas.
Maximizar a velocidade da Internet é essencial para otimizar sua conexão de rede. Você pode ter uma ótima experiência de entretenimento e trabalho usando computadores, TVs com Internet, consoles de jogos, etc.
A conectividade sem fio é uma necessidade hoje e por isso a segurança sem fio é essencial para garantir a segurança da sua rede interna.
