Что такое куки браузера, зачем их удалять, и как это можно сделать? Что такое cookies? Как включить cookies в браузере
Что такое cookies (куки) и для чего они нужны?
Дата: 2010-11-26
Где находятся "куки" на компьютере?Очень часто мы слышим такое непонятное для многих слово «cookies ». В простонародье «куки ». Слышать то слышим, а вот что такое «cookies» (куки) , знают не многие. Тем более многие не знают, что от них зависит и вообще для чего они нужны. Давайте выясним этот вопрос.
Куки - это специальные маленькие файлы, которые находятся на жестком диске Вашего компьютера. Хранятся эти файлы, в Windows XP здесь: C:\Documents and Settings\...\Local Settings\Temporary Internet Files . Вместо многоточия ... подставьте имя Вашего компьютера.
Помещаются cookies в эту папку сервером через Интернет, точнее различными серверами, которые Вы посещаете, "гуляя" в Интернете по разным сайтам. В них хранится текстовая информация, которая нужна серверу(ам) для функционирования какого-либо сайта.
В файлах cookies, храниться login и password при посещении определенного сайта, пока Вы перемещаетесь по страничкам этого сайта. Здесь хранятся Ваш персональный Ник и e-mail, которые вы ввели в окошки формы и в следующий раз, когда вы открываете форму, эти поля Вам уже не требуется заполнять, они подставляются автоматически именно из куков.
Т.е. файлы cookies используются для сохранения персональных данных о пользователе, посещающем различные web-страницы сайта или возвращающемся на сайт спустя некоторое время. Обратите внимание Персональные Данные!
Постоянные и временные файлы "куки"Файлы "cookies" бывают нескольких типов: постоянные и временные
.
Про постоянные мы уже поговорили они хранятся в здесь: C:\Documents and Settings\...\Local Settings\Temporary Internet Files.
Вы можете разрешить сохранение на своём компьютере всех типов cookies, только некоторых типов или запретить их сохранение вовсе. Делается это просто.
Например в браузере Internet Explorer , заходим на вкладку Сервис / Свойства обозревателя / Вкладка Конфиденциальность. Передвигая ползунок, выбираем нужный режим: Низкий (принимать все куки), Средний (принимать куки только от данного сервера) Высокий (блокировать все куки). После изменения параметров, не забудьте нажать кнопки Применить и ОК .
Допустим, Вы установили Высокий уровень и запретили приём всех куков, но не забывайте, что практически все сервера, а значит и все сайты, используют в своей работе куки, для идентификации посетителей/
Например, все партнерские программы, в которых Вы участвуете в обязательном порядке оставляют свои куки.
После изменения параметров, некоторые сервера, могут работать не корректно. Особенно это относится к интернет-магазинам. При оформлении заказа Вы получите примерно такое сообщение: "Обслуживание невозможно! В Вашем браузере не включена поддержка cookies"
. Или что-нибудь в этом роде.
В повседневной работе достаточно установить Средний уровнь , а он обычно установлен по умолчанию, а иногда достаточно и Низкого уровня .
Временные файлы cookies обычно хранится в оперативной памяти компьютера или записываться на жесткий диск, и могут заменяться на постоянные cookies. После выхода из браузера временные cookies удаляются автоматически.
Как удалить Куки?Вы можете удалить все куки в зайдя в Internet Explorer на вкладку: Сервис / Свойства обозревателя / Вкладка Общие . Ничего страшного при этом не произойдет, все сайты как работали, так и будут дальше открываться. Исчезнут некоторые удобства в работе. А именно, персональные данные: пароли, логины, ники, e-mail адреса нужно будет вводить по новой при заходе на конкретный сайт. При этом автоматически записываются новые Куки в которых сохраняются эти данные.
А вот если Вы работаете на чужом компьютере, бывает, забежал в Интернете-кафе, проверил почту и «потрещал» в Аське или зашёл к товарищу по работе, нужно срочно что-то посмотреть в Интернете, в этом случае просто необходимо удалить все куки , чтобы другие товарищи не смогли воспользоваться Вашим аккаунтом после Вас.
Берегите свои куки, и не давайте возможности кому попало ими пользоваться!
Удаление Cookies в браузере Firefox:
Меню Сервис (Tools) в верхней части браузера / пункт Удалить частную информацию (Clear Private Data) / выбираем пункт Cookies / Удалить частную информацию (Clear Private Data Now) .
В первую очередь, не стоит путать кукисы с историей и кэшом.
Что такое кукисы куки cookies ?
Это текстовые файлы, которые хранятся на Вашем компьютере в скрытой папке браузера. В cookies содержатся данные, которые Вы вводили на всех сайтах. Обычно это логины и пароли. Так же в них присутствуют различные настройки для сайтов (темы, виджеты, сохранения, прошлые поисковые запросы и т.п.). Так же их порой используют для сбора статистики всякого рода тулбары наподобие Яндекс бара.
Например, Вы входите в социальную сеть и сразу попадаете на страницу с новостями (это раньше при входе попадали на свою страницу) даже не вводя свой Логин и Пароль. А сделали это потому, что в браузере когда то нажали на всплывающую кнопку вверху Сохранить
.
Так же подобное бывает при заходе на другие сайты, например почту или торрент-трекер.
Резонный вопрос - а откуда сайт знает Ваш пароль и логин (а так же настройки) для входа? Да потому что они лежат у Вас в компьютере и, при заходе на сайт, сайт отправляет запрос Вашему браузеру о сведениях в кукисах и браузер дает их сайту. Вот такое взаимодействие незаметное, а в итоге Вы даже ничего не вводя попадаете на сайт авторизированным пользователем.
На некоторых сайтах присутствует такая, некоторым незаметная, галочка с надписью "Чужой компьютер" или "Не для этого компьютера" или ещё что то в этом роде. Так вот она то как раз и нужна для кукисов. Если Вы выберете эту галочку, введете пароль и логин, и зайдете на сайт - кукисы не будут сохранятся.
С одной стороны очень удобно - не нужно каждый раз вводить пароли и запоминать их для сайтов. Кстати, кукисы не всегда работают правильно. Точнее они как бы "привязываются" к . И если Вы пользуетесь брузером, например, Firefox для одного сайта в качестве одного пользователя, то зайдя на тот же сайт через Opera у Вас уже не будет сохранений пользовательских данных.
Это обычно используют, когда компьютером пользуются несколько человек и заходят на один и тот же сайт. В этом случае Вам так же не нужно каждый раз вводить свои данные, потому что для каждого браузера свои cookie.
Ещё cookie называют сессиями. Сессия - это посещение сайта. В принципе то же самое что и кукисы. Обычно сайты сами назначают сколько времени будет длиться сессия.
Так вот, для того, чтобы очистить кукисы на сайте
, достаточно просто нажать на кнопку Выйти
(Выход) на сайте.
Однако после этого порой в полях логина и пароля всё равно остаются Ваши данные, но это уже проделки браузера, который помогает сохранить их через себя, а не кукисы.
Бывает антивирус ругается на них, но это происходит от того, что всякие зловредные сайты пытаются "впихнуть" в кукисы всякую рекламу или вирусы.
Поэтому наличие антивируса и фаервола при серфинге в интернете .
Теперь немного о сохранении Ваших данных.
Да, в кукисах хранятся Ваши пароли и логины для авторизации на сайтах, и часто именно эти данные являются объектом хищения всех куков. Для получения кукисов используются вирусы, зловредные программы, которые Вы можете установить у себя на компьютере, либо они сами незаметно для Вас установятся, когда Вы посетите вредный сайт.
Но тут есть другая сторона медали - информация в кукисах хранится в зашифрованном виде. И если у Вас действительно сложный пароль, то его очень сложно (практически невозможно) расшифровать.
Где находятся файлы кукис cookies на компьютере?
Как я уже писал выше, они находятся в папке браузера, которая является .
Google Chrom
у меня его нет, тестировал на SPWare Iron
Windows XP C:\Documents and Settings\{Ваш_профиль}\Application Data\Chromium\
Windows 7 C:\Users\{Ваш_профиль}\AppData\Local\Chromium\User Data\Default\Cache\
Opera
Windows XP C:\Documents and Settings\{Ваш_профиль}\Application Data\Opera\
Windows 7 C:\Users\{Ваш_профиль}\AppData\Local\Opera\Opera\cache\
Firefox
Windows XP C:\Documents and Settings\{Ваш_профиль}\Application Data\Mozilla\Firefox\Profiles\\
Windows 7 C:\Users\{Ваш_профиль}\AppData\Roaming\Mozilla\Firefox\Profiles\\
Internet Explorer
Windows XP C:\Documents and Settings\Cookies\\
Windows 7 C:\Users\{Ваш_профиль}\AppData\Roaming\Microsoft\Windows\Cookies\\
В общем смысл понятен - в папках Application Data для Windows XP и Roaming и Local для Windows 7
Где находятся и как удалить файлы кукис cookies в браузере?
Гораздо интереснее вариант.
Где находятся и как удалить файлы кукис cookies в Mozilla Firefox
Настройки -> Настройки
Выбираем ссылку которую выделил на скрине. Появится окошко с выбором Ваших действий.
Где находятся и как удалить файлы кукис cookies в Опере (Opera)
Настройки -> Общие настройки (или сочетание клавиш ctrl + f12)
Вкладка Расширенные , в ней внизу слева вкладка Cookies . В ней и настраиваете что хотите делать с ними. При нажатии на кнопку Управление cookies... появится окошко со всеми куками
Где находятся и как удалить файлы кукис cookies в Google Chrome
Выбираем иконку гаечного ключа в верхнем правом углу
Выбираем из меню - Настройки или Параметры
Затем (слева) “Расширенные” и далее “Настройки содержания” там выбираем “Все файлы cookie и данные сайтов…" и делаем что хотим.
Если вам когда-нибудь приходилось иметь дело с компьютерной техподдержкой, тогда вы знакомы с главным вопросом специалистов: «Вы удалили куки?». Но если в первый раз человек не понимает, в чем, собственно, дело, то каждое последующее обращение ставит его в неловкую ситуацию. Для чего существуют эти файлы и зачем их удалять?
Что такое куки?Эти таинственные файлы представляют собой небольшие пакеты данных в виде фрагментов текстовой информации, отправленных к вам в компьютер со всех сайтов, которые вы посещаете. Таким образом, куки содержат информацию о вашей деятельности на той или иной странице. Просто браузер, которым вы пользуетесь, сохраняет это в сжатом виде. Там отображается вся основная информация: пароли, имя пользователя, изменение настроек для сайта и все то, что вы отправили в корзину, совершая покупку в интернет-магазине.
Это очень удобно, ведь до тех пор, пока вы не удалите куки, вам не придется каждый раз при переходе на эту страницу заново вводить пароль и совершать другие ненужные манипуляции. Весь материал, которым вы оперировали, уже сохранен в браузере. Есть несколько разных видов таких файлов, которые могут вести себя по-разному: некоторые из них удаляются автоматически после закрытия окна посещения, а некоторые отправляются на жесткий диск и будут храниться там, пока вы не удалите их вручную.
Слово cookie в английском языке означает «печенье». Почему же программисты придумали этим файлам такое забавное название? Все очень просто. Их концепция схожа с китайскими печеньями счастья, когда человек, отведав лакомство, получает записки с предсказаниями, спрятанными внутри. Так и здесь. Файлы куки хранят в себе всю главную информацию, которая, впрочем, может быть очень полезной для взломщиков.
Эти файлы работают в фоновом режиме, поэтому не надоедают пользователю. Однако время от времени их нужно удалять, и вот почему. Кэшированные данные, сохраненные в этих файлах, иногда вступают в противоречие с веб-сайтом. Это происходит в том случае, если страница автоматически обновляется. Это приводит к сбою при повторной загрузке. Это означает лишь одно: данные устарели и от них необходимо избавиться. В противном случае доступ к некоторым сайтам для вас временно заблокирован.
Кроме того, текстовые фрагменты скапливаются на жестком диске, что в конечном итоге приводит к оккупации некоторого пространства на вашем компьютере. И хотя каждый файл «весит» всего лишь несколько килобайт, если их сложить воедино и оставлять нетронутыми достаточно долго, это может вызвать определенные проблемы.
Если же вы не хотите, чтобы домочадцы, коллеги по работе или взломщики смогли отслеживать вашу деятельность в Сети, пользуйтесь режимом инкогнито.
И еще один момент: если вы решили удалить куки, заодно очистите и кэш-память. Это очень простой процесс. Откройте настройки браузера и войдите в раздел «личные данные». Там вы увидите функцию «очистить историю», в которой можно выбрать интересующие вас параметры.
Внимание. По умолчанию в Яндекс.Браузере разрешено сохранение файлов cookie.
Cookie (куки) - небольшой фрагмент данных, который отправляется веб-сервером и хранится на компьютере пользователя.
Примеры добросовестного использования cookie
- Если для доступа к сайту требуется авторизация, то в cookie могут храниться логин и пароль. Тогда при повторном обращении к сайту вам не нужно будет их вводить.
- Если вы выбираете товары в интернет-магазине, то в cookie может храниться информация о товарах, добавленных в корзину. Тогда, если вы покинете сайт, не оформив заказ, а затем вернетесь на него, - в корзине вы увидите добавленные ранее товары.
- Если на сайте необходимы персонализированные страницы, то в cookie может храниться ваша личная информация. Например, при первом посещении вы указали свое имя. При последующих посещениях вы можете увидеть приветствие «Здравствуйте, Иван Иванович!».
- В инструментах веб-аналитики (например, в ) cookie используются для отслеживания действий пользователя в интернете.
Сookie могут быть использованы злоумышленниками в корыстных целях. Если вашим компьютером воспользуется посторонний, а в cookie сохранены пароли, то он сможет войти в ваши аккаунты на сайтах. Через cookie можно узнать, какие страницы вы посещали, и использовать эти данные для показа навязчивой рекламы.
В целом неудобств от отключения cookie будет больше, чем пользы, но, если вы хотите максимально обезопасить свои данные от возможной утечки, придется отключить cookie. Но некоторые сайты после этого могут перестать нормально работать.
Удалить cookieПериодическое удаление файлов cookie снижает риск утечки персональных данных и их несанкционированного использования. Также удаление cookie освободит место на жестком диске (под cookie браузер выделяет определенное количество памяти, и, если вы посещаете много разных сайтов, этот объем памяти может быть существенным).
Удалить все cookie
Внимание. Удаление всех файлов cookie приведет к тому, что вы автоматически выйдете из аккаунтов на большинстве сайтов.
Удалить cookie одной веб-страницы Запретить сохранение cookie всем сайтам Запретить сохранение cookie одной веб-страницы
- Сведения о странице
- Cookie и данные сайта
Внимание. По умолчанию всем сайтам разрешено сохранять cookie. Необходимость вручную разрешить сохранять cookie может возникнуть после того, как вы запретили сохранение cookie.
Разрешить сохранение cookie всем сайтам 
Разрешить сохранение cookie одной веб-странице
Если на странице обнаружена циклическая переадресация, вы увидите сообщение «Страница не работает. Сайт выполнил переадресацию слишком много раз».
Удалите файлы cookie, установленные страницей сайта
Разрешить сохранение cookie от сторонних сайтов
Cookies - верная технология, позволяющая веб-сайту "запомнить" пользователя,
сохранить его настройки и не спрашивать каждый раз его логин и пароль. Можно
подумать, что если удалить кукисы в браузере, то сайт тебя не узнает. Но эта
уверенность обманчива.
Можно сколько угодно заморачиваться о своей анонимности, использовать прокси
и VPN, подделывать заголовки HTTP-запросов, выдающие используемую систему,
версию браузера, часовой пояс и море другой инфы, но у веб-сайта все равно
останутся способы распознать факт того, что ты на нем уже бывал. Во многих
случаях это не особо критично, но только не в ситуации, когда на каком-то
сервисе необходимо представиться другим пользователем или банально сохранить
анонимность. Легко представить, как среагирует антифрод-система некой условной
финансовой организации, если определит, что с одного компьютера были выполнены
авторизации под аккаунтами совершенно разных людей. Да и разве приятно
осознавать, что кто-то в Сети может отслеживать твои перемещения? Едва ли. Но
обо всем по порядку.
Чтобы идентифицировать пользователя, испокон веков использовались кукисы.
Cookies (от англ. "печенье") - это небольшая порция текстовой информации,
которую сервер передает браузеру. Когда пользователь обращается к серверу
(набирает его адрес в строке браузера), сервер может считывать информацию,
содержащуюся в cookies, и на основании ее анализа совершать какие-либо действия.
Например, в случае авторизованного доступа к чему-либо через веб в cookies
сохраняются логин и пароль в течение сессии, что позволяет пользователю не
вводить их снова при запросах каждого документа, защищенного паролем. Таким
образом, веб-сайт может "запомнить" пользователя. Технически это выглядит
следующим образом. Запрашивая страницу, браузер отправляет веб-серверу короткий
текст с HTTP-запросом.
Например, для доступа к странице www.example.org/index.html браузер
отправляет на сервер www.example.org следующий запрос:
GET /index.html HTTP/1.1
Host: www.example.org
Сервер отвечает, отправляя запрашиваемую страницу вместе с текстом,
содержащим HTTP-ответ. Там может содержаться указание браузеру сохранить куки:
HTTP/1.1 200 OK
Content-type: text/html
Set-Cookie: name=value
Если есть строка Set-cookie, браузер запоминает строку name=value (имя =
значение) и отправляет ее обратно серверу с каждым последующим запросом:
GET /spec.html HTTP/1.1
Host: www.example.org
Cookie: name=value
Accept: */*
Все очень просто. Если сервер получил от клиента куки и они есть у него в
базе, он однозначно может их обработать. Таким образом, если это были кукисы с
некоторой информацией об авторизации, у пользователя в момент посещения не будет
спрашиваться логин и пароль. По стандарту куки имеют определенный срок жизни
(хоть он и может быть очень большим), после которого умирают. А любые
сохраненные кукисы пользователь без труда может удалить, воспользовавшись
соответствующей опцией, которая есть в любом браузере. Этот факт сильно
расстраивает владельцев многих ресурсов, которые не желают терять связь с
посетителем. Им важно отслеживать его, понимать, что "вот этот человек был у нас
вчера, а еще позавчера и т.д.". Особенно это касается различных анализаторов
трафика, систем для ведения статистики, баннерных сетей и т.п. Вот тут-то и
начинается самое интересное, потому что разработчики используют всякие
ухищрения, о которых многие пользователи даже не подозревают. В ход идут
различные уловки.
Все дело в том, что помимо обычных HTTP "плюшек", к которым все давно
привыкли, сейчас активно используются альтернативные хранилища, где браузер
может записать данные на стороне клиента. Первое, что нужно упомянуть - это
хранилище любимого и ненавистного одновременно Flash (для тех пользователей, у
которых он установлен). Данные хранятся в так называемых LSO (Local Shared
Objects) - схожих с cookies по формату файлах, которые сохраняются локально на
компьютере пользователя. Подход во многом аналогичен обычным "плюшкам" (в этом
случае на компьютере пользователя точно так же сохраняется небольшое количество
текстовых данных), но имеет некоторые преимущества:
- Flash-кукисы являются общими для всех браузеров на компьютере (в отличие
от классической cookie, которая привязана к браузеру). Настройки, информация
о сессии, как и, скажем, некий идентификатор для отслеживания пользователя,
не привязываются к какому-то конкретному браузеру, а становятся общими для
всех. - Flash cookie позволяет сохранять намного больший объем данных (как
правило, 100 Кб), что увеличивает количество настроек пользователя,
доступных для сохранения.
На практике LSO становится очень простой и доступной технологией для трекинга
пользователя. Задумайся: если бы я предлагал тебе удалить все "плюшки" в
системе, ты бы вспомнил о Flash-кукисах? Вероятно, нет. А теперь попробуй взять
любой просмотрщик, например, бесплатный
FlashCookiesView и посмотреть, сколько всего интересного записано в
хранилищах Flash. Тут же вырисовывается и список сайтов, которые очень не хотят
потерять твой след, даже если ты подчистишь кэш браузера (вместе с "плюшками").
Но если об LSO слышали продвинутые пользователи и мало-мальски хорошие
разработчики, то о существовании других техник хранения данных, подчас очень
изощренных (но действенных), многие даже не подозревают. Взять хотя бы новые
хранилища, которые появлялись в
(Session Storage,
Local Storage, Global Storage, Database Storage via SQLite), о которых ты можешь
прочитать в статье " ". Этой проблемой всерьез заморочился польский специалист
по безопасности Samy Kamkar. В результате на свет появилась специальная
JavaScript-библиотека evercookie, которая специально создана для того, чтобы
создавать максимально живучие кукисы в браузере. Кто-то может спросить: "Зачем
это нужно?". Очень просто: для того, чтобы однозначно идентифицировать
посетителя страницы, если он придет вновь. Такие сложно убиваемые кукисы часто
называются Tracking cookies и даже определяются некоторыми антивирусами как
угроза приватности. Evercookie может свести все попытки остаться анонимным к
нулю.
Секрет в том, что evercookie использует сразу все доступные для браузера
хранилища: обычные HTTP-кукисы, LSO, контейнеры HTML5. Кроме того, в ход идет
несколько хитрых приемов, которые с не меньшим успехом позволяют оставить на
компьютере желанную метку. Среди них: генерация особых PNG-изображений,
использование history браузера, хранение данных с помощью тега ETag, контейнер
userData в Internet Explorer - оказывается, что вариантов-то очень много.
В том, насколько это эффективно работает, можно убедиться на сайте
разработчика -
http://samy.pl/evercookie . Если нажать на кнопку "Click to create an
evercookie", в браузере будут созданы кукисы со случайным числом. Попробуй
удалить кукисы везде, где это только возможно. Бьюсь об заклад, сейчас ты
задумался: "Где еще можно удалить кукисы, кроме как в настройках браузера?".
Уверен, что все удалил? Перезагрузи страницу для верности, можешь даже заново
открыть браузер. Вот теперь смело нажимай на кнопку "Click to rediscover cookies".
WTF? Сайту это не помешало откуда-то взять данные - в полях страницы
отобразилось число, которые было сохранено в кукисах. Но мы же их потерли? Как
это получилось? Попробуем разобраться с некоторыми техниками.
Крайне интересным приемом, используемым в Evercookie, является подход
хранения данных в кэшированных PNG-изображениях. Когда evercookie устанавливает
куки, он обращается к скрипту evercookie_png.php со специальной HTTP "плюшкой",
отличной от той, которая используется для хранения стандартной информации о
сессии. Эти специальные кукисы считываются PHP-сценарием, создающим
PNG-изображение, в котором все значения RGB (цветов) выставляются в соответствии
с информацией о сессии. В конечном итоге PNG-файл отправляется браузеру клиента
с пометкой: "файл необходимо кэшировать 20 лет".
Получив эти данные, evercookie удаляет созданные ранее специальные
HTTP-кукисы, затем выполняет тот же самый запрос к тому же PHP-сценарию, но не
предоставляя информации о пользователе. Тот видит, что интересующих его данных
нет, и сгенерировать PNG он не может. Вместо этого браузеру возвращается
поддельный HTTP-ответ "304 Not Modified", что заставляет его вытащить файл из
локального кэша. Изображение из кэша вставляется на страницу с помощью тега
HTML5 Canvas. Как только это происходит, evercookie считывает каждый пиксель
содержимого Canvas, извлекая RGB-значения и, таким образом, восстанавливая
данные изначальных кукисов, которые были сохранены в изображении. Вуаля, все
работает.
Другой прием напрямую использует историю браузера. Как только браузер
устанавливает плюшку, evercookie с помощью алгоритма Base64 кодирует данные,
которые необходимо сохранить. Предположим, что этими данными является строка,
полученная "bcde" после преобразований в Base64. Библиотека последовательно
обращается в фоновом режиме к следующим URL:
google.com/evercookie/cache/b
google.com/evercookie/cache/bc
google.com/evercookie/cache/bcd
google.com/evercookie/cache/bcde
google.com/evercookie/cache/bcde-
Таким образом, эти URL сохраняются в history. Далее в ход идет специальный
прием - CSS History Knocker, который с помощью JS-скрипта и CSS позволяет
проверить, посещал ли пользователь указанный ресурс или нет (подробнее тут -
samy.pl/csshack). Для
проверки плюшек evercookie пробегается по всем возможным символам Base64 на
google.com/evercookie/cache, начиная с символа "a" и двигаясь далее, но только
на один символ. Как только скрипт видит URL-адрес, к которому было обращение, он
начинает перебор следующего символа. Получается своеобразный брутфорс. На деле
этот подбор осуществляется чрезвычайно быстро, потому что никакие запросы к
серверу не выполняются. Поиск в history осуществляется локально в максимально
короткий срок. Библиотека знает, что достигла конца строки, когда URL будет
заканчиваться символом "-". Декодируем Base64 и получаем наши данные. Как
назвать разработчиков браузеров, которые это позволяют?
А что будет, если юзер потрет свои кукисы? Важная фишка самой библиотеки
evercookie в том, что пользователю придется основательно постараться, чтобы
удалить кукисы, оставленные в разных местах - сейчас их 10. Если хотя бы в одном
месте останутся данные куки, то они автоматически восстановятся и во всех других
местах. Например, если пользователь не только удалит свои стандартные кукисы, но
и очистит данные LSO, подчистит HTML5-хранилища, что уже маловероятно, все равно
останутся куки, созданные с помощью кэшированного PNG и web history. При
следующем же посещении сайта с evercookie библиотека не только сможет найти
запрятанную плюшку, но и восстановит их во всех остальных местах, которые
поддерживает браузер клиента. Интересный момент связан с передачей
"плюшек" между браузерами. Если пользователь получает кукисы в одном браузере,
то есть большая вероятность, что они воспроизведутся и в других. Единственное
необходимое для этого условие - сохранение данных в Local Shared Object куке.
Библиотека Evercookie полностью открытая, поэтому ты можешь свободно
пользоваться ей, подгонять под свои нужды. К серверу не предъявляется никаких
серьезных требований. Все что нужно - это доступ к JS-сценарию, в котором
содержится код evercookie. Чтобы использовать Flash-кукисы (Local Shared Object),
в папке со скриптом должен быть файл evercookie.swf, а для работы техник,
основанных на PNG-кэшировании и использовании хранилища ETag, необходим доступ к
PHP-сценариям evercookie_png.php и evercookie_etag.php. Использовать evercookie
можно на любой страничке сайта, подключив следующий скрипт:
var ec = new evercookie();
// устанавливаем cookie "id" со значением "12345"
// синтаксис: ec.set(key, value)
ec.set("id", "12345");
// восстанавливаем кукису с именем "id"
ec.get("id", function(value)
{
alert("Cookie value is " + value)
});
Есть также другой способ получения кукисов, основанный на использовании более
продвинутой callback-функции. Это позволяет извлечь значения кукисов из
различных используемых хранилищ и сравнить их между собой:
function getCookie(best_candidate, all_candidates)
{
alert("The retrieved cookie is: " + best_candidate + "\n" + "You
can see what each storage mechanism returned " + "by looping through the all
candidates object.");
For (var item in all_candidates) document.write("Storage
mechanism " + item + " returned: " + all_candidates + "
");
}
ec.get("id", getCookie);
Библиотека evercookie доступна каждому. Это немного пугает, особенно если
совершенно не представляешь, что можно против нее предпринять.
Проблем с тем, чтобы подчистить куки в браузере и Flash’е, нет. Но попробуй
удали данные везде, где наследила evercookie! Ведь если оставишь куки в одном
месте - скрипт автоматически восстановит значение и во всех остальных
хранилищах. По сути, эта библиотека является хорошей проверкой режима
приватности, который сейчас есть практически у всех браузеров. И вот что я тебе
скажу: из Google Chrome, Opera, Internet Explorer и Safari только последний в
режиме "Private Browsing" полностью блокировал все методы, используемые
evercookie. То есть после закрытия и открытия браузера скрипт не смог
восстановить оставленное им значение. Есть повод задуматься. Тем более что в
ближайшее время разработчик evercookie обещал добавить в библиотеку еще
несколько техник хранения данных, в том числе с помощью технологии Isolated
Storage в Silverlight, а также Java-апплета.
