Kajian: Adobe Flash Cookies Menimbulkan Soalan Privasi Vexing

Program Adobe Flash sedang digunakan di laman web yang banyak diperdagangkan untuk mengumpulkan maklumat mengenai cara orang menavigasi laman tersebut walaupun orang percaya mereka telah membatasi pengumpulan data, menurut sebuah kajian baru

Kajian itu datang ketika kerajaan AS menilai bagaimana ia menggunakan kuki di laman webnya sendiri. Kuki adalah sekeping data kecil yang dapat merakam bagaimana seseorang telah menggunakan tapak tersebut. Maklumat boleh digunakan untuk mengesan, contohnya, berapa kali iklan telah dilihat, membenarkan seseorang untuk terus masuk ke laman web atau menjejaki item dalam troli membeli-belah dalam talian.

Kuki tidak mengenal pasti pengguna individu, tetapi ramai pengguna memilih untuk menyekat kuki melalui pilihan pelayar web mereka. Walaupun data kuki tidak diketahui, beberapa pengguna bimbang tentang rangkaian pengiklanan pihak ketiga, contohnya, mengumpul data dan profil profil.

[Bacaan lanjut: Perkhidmatan streaming TV terbaik]

Plugin program Flash Adobe, iaitu digunakan untuk melihat kandungan multimedia dan dipasang pada berjuta-juta komputer di seluruh dunia, juga menyimpan kuki untuk pilihan pengguna seperti tahap kelantangan video, menulis penyelidik.

Banyak laman web akan menggunakan kuki HTTP dan Flash. Daripada enam laman web kerajaan yang dikaji, tiga cookie Flash yang digunakan, termasuk whitehouse.gov.

Tetapi jika pengguna menghapus kuki HTTP, kuki Flash dalam sesetengah kes akan mencipta semula, atau "respawn" cookies tersebut, membahayakan privasi pengguna yang cuba memelihara.

"Ini bermakna bahawa pengguna yang sensitif privasi yang 'melempar' cookies HTTP mereka untuk mencegah pengesanan atau kekal tanpa nama masih lagi dikenal pasti secara unik oleh syarikat pengiklanan, "menurut kajian itu.

Banyak laman web tidak mendedahkan penggunaan Flash mereka dalam dasar privasi mereka, mereka menulis. "Memandangkan pengguna tidak tahu tentang kuki Flash, ia menjadi alasan bahawa pengguna kurang pengetahuan untuk mengurusnya dengan betul," katanya.

Kuki kilat boleh bertahan lebih lama juga. Mereka tidak mempunyai tarikh luput secara lalai, mereka disimpan di lokasi lain daripada kuki HTTP dan boleh mengandungi sehingga 100KB maklumat, sedangkan kuki HTTP hanya boleh mempunyai 4KB.

"Perbezaan ini menjadikan kuki Flash teknologi yang lebih berdaya tahan untuk pengesanan daripada kuki HTTP dan mewujudkan kawasan ketidakpastian untuk kawalan privasi pengguna, "tulis para penyelidik.

Syarikat pengiklanan dalam talian, bagaimanapun, telah memeluk kuki Flash kerana ramai orang sering memadamkan kuki HTTP. Memandangkan cookies tersebut digunakan untuk mengesan pelawat berulang ke laman web, mereka penting untuk mendapat trafik yang tepat.

Kajian mendapati bahawa syarikat dan platform seperti ClearSpring, Iesnare, InterClick, ScanScout, SpecificClick, QuantCast, VideoEgg dan Vizu akan menetapkan kuki HTTP dan Flash Flash pihak ketiga

Kuki kilat tidak boleh diuruskan melalui penyemak imbas web tetapi Adobe telah menyediakan halaman Web dengan applet di mana orang boleh memadamkan kuki Flash dan menetapkan keutamaan, seperti tidak membenarkan penyimpanan kandungan Flash pihak ketiga.

Namun, para penyelidik berpendapat bahawa proses Adobe "tidak sesuai dengan harapan pengguna pelayaran peribadi dan menghapus cookie" dan harus diintegrasikan lebih dekat ke alat penyemak imbas.

Kajian itu ditulis oleh Ashkan Soltani, Shannon Canty, Quentin Mayo, Lauren Thomas dan Chris Jay Hoofnagle.