Supercookie - faviconによるフィンガープリンティング

 (github.com)
10 ポイント 投稿者 xguru 2021-02-08 | 1件のコメント | WhatsAppで共有

  • faviconを使ってWeb訪問者ごとにユニークIDを付与

  • ほぼ永続的に保存され、ユーザーが簡単に削除できない

  • シークレットモードでも動作し、キャッシュ削除でも消えない

  • このRepoはデモ／教育目的で作られたもの

動作原理

  • favicon は F-Cache と呼ばれる別個のキャッシュに保存される

→ F-Cacheは訪問したURL情報を保存するキャッシュ

  • Webサイト訪問時、ブラウザはF-Cacheにfaviconがあるか確認し、なければサーバーにリクエストする

  • この保存済み／未保存の状態を利用してクライアントのIDを生成する

  • ほぼすべてのデスクトップブラウザ（Chrome、FF、Safari、Edge）およびモバイルブラウザで適用可能

関連記事

1件のコメント

 
xguru 2021-02-08

Firefoxはバージョン85から、このスーパークッキーもブロックしています。