Üçüncü taraf çerezlerinden sonra çerezler, depolama ve izleme
Çerezler geri dönen bir tarayıcıyı tanımanın özgün yoluydu ve yirmi yıl boyunca yeterliydiler. Tarayıcıların onlarda yaptığı değişiklikler, parmak izinin neden yeniden ilginç hâle geldiğini açıklıyor.
Birinci taraf ve üçüncü taraf
Birinci taraf çerezi, adres çubuğundaki site tarafından ayarlanır. Oturumunuzun açık kalmasını sağlayan odur. Üçüncü taraf çerezi ise, sayfanın içeriğini gömdüğü başka bir alan adı tarafından, örneğin bir reklam betiği tarafından ayarlanır ve onu gömen her sitede o alan adı tarafından okunabilir. Siteler arası izlemeyi sıradanlaştıran bu ikinci özelliktir: tek reklamveren, tek çerez, her site.
Ne değişti
Safari, 2017'de Intelligent Tracking Prevention ile üçüncü taraf çerezlerini varsayılan olarak engellemeye başladı ve bunu defalarca sıkılaştırdı. Firefox, 2019'da Enhanced Tracking Protection ile, ardından her siteye kendi çerez kavanozunu veren ve bir sitedeki üçüncü tarafın çerezini diğerinde görünmez kılan Total Cookie Protection ile onu izledi. Chromium, gömülü içeriğin üst düzey site başına durum tutabilmesi için bölümlenmiş çerezleri (Partitioned özniteliği, "CHIPS") getirdi ve üçüncü taraf çerezlerinin topyekûn kaldırılmasını yıllarca duyurup erteledikten ve sonunda geri adım attıktan sonra kullanıcı tercihinde karar kıldı.
Pratik sonuç şudur: çerezle siteler arası izleme Safari ve Firefox'ta güvenilmezdir ve Chromium'da giderek daha fazla bölümlenmektedir. Bu gizlilik için iyidir ve izleyicileri hiç depolama gerektirmeyen sinyallere itti.
Diğer depolama
localStorage, IndexedDB ve Cache API doğaları gereği birinci taraftır; onları yazan kaynağa aittirler ve artık her büyük tarayıcıda üst düzey siteye göre bölümlenmişlerdir; bu yüzden eski üçüncü taraf çerezlerinin yaptığı gibi siteler arası tanımlayıcı olarak kullanılamazlar. ETag ve önbellek tabanlı izleme hileleri vardır ancak kırılgandır ve yaygın biçimde azaltılmıştır.
Parmak izi boşluğu neden dolduruyor
Parmak izi depolama gerektirmez. Her ziyarette tarayıcının kendi özelliklerinden yeniden hesaplanır; dolayısıyla çerezleri temizlemek onu sıfırlamaz ve bölümleme onu yalıtmaz. İzleyiciler için çekiciliği de, "site verilerini temizle"nin temiz bir sayfa olduğunu varsayan herkes için tehlikesi de budur. Karşı önlemler de farklıdır: depolamayı engellemek değil, bir sayfanın okuyabildiklerinin çeşitliliğini azaltmak; user agent indirgemesi, canvas gürültüsü ve işleyici maskelemenin amacı budur.
Bir tanı sayfası neyi gösterebilir
Bir sayfa çerezlerin etkin olup olmadığını ve Do Not Track başlığının ayarlanıp ayarlanmadığını bildirebilir (neredeyse hiçbir sitenin saymadığı bir sinyal; tarayıcıların onu Global Privacy Control lehine kaldırmasının nedeni budur). Başka bir sitenin çerezlerini okuyamaz ve güvenilir bir tanı sayfası kendisi hiçbir çerez ayarlamaz. PowerScan çerezsiz, depolamasız ve tanımlayıcısız çalışır; bunu tarayıcının geliştirici araçlarında doğrulayabilirsiniz: bir taramadan sonra site için depolama paneli boştur.
Yalıtım artık ne demek
Hesapları ayrı tutan herkes için çerezler kolay kısımdır: ayrı profillerin ayrı çerez kavanozları vardır. Zor kısım parmak izidir, çünkü aynı makinedeki, aynı tarayıcı sürümüne sahip iki profil, tarayıcı değiştirmediği sürece her donanım ve işleme sinyalini paylaşır. Bir sonraki yazının konusu budur.
PowerOps
