Supercookie - favicon से fingerprinting करना

 (github.com)
10 पॉइंट द्वारा xguru 2021-02-08 | 1 टिप्पणियां | WhatsApp पर शेयर करें

  • favicon का उपयोग करके हर web visitor को एक unique ID दी जाती है

  • यह लगभग स्थायी रूप से store रहता है और user इसे आसानी से delete नहीं कर सकता

  • incognito mode में भी काम करता है, cache delete करने से भी नहीं मिटता

  • यह Repo demo/education उद्देश्य के लिए बनाया गया है

कार्य करने का तरीका

  • favicon एक अलग cache में store होता है जिसे F-Cache कहा जाता है

→ F-Cache वह cache है जो visit किए गए URL की जानकारी store करता है

  • website visit करते समय browser यह जांचता है कि F-Cache में favicon है या नहीं, और अगर नहीं है तो server से request करता है

  • इसी stored/not stored state का उपयोग करके client की ID बनाई जाती है

  • यह लगभग सभी desktop browsers (Chrome, FF, Safari, Edge) और mobile browsers पर लागू किया जा सकता है

संबंधित पढ़ाई

1 टिप्पणियां

 
xguru 2021-02-08

Firefox 85 वर्ज़न से इस सुपरकुकी को भी ब्लॉक कर रहा है.