Watch Out for Cookies Tersembunyi

., kebanyakan kita menyedari kemungkinan potensi risiko privasi yang ditimbulkan oleh kuki Web. Tetapi menurut satu kertas baru yang diterbitkan oleh perundingan keselamatan iSec Partners, kuki berasaskan pelayar tradisional bukan satu-satunya teknologi yang digunakan untuk menyimpan data pengguna lagi. Beberapa pemalam penyemak imbas menawarkan keupayaan yang sama - dan kerana plug-in adalah komponen penyemak imbas yang tidak standard, pengguna sering tidak menyedari bahawa perbualan senyap ini juga berlaku.

Kuki penyemak imbas tidak ternilai untuk menyimpan perkara seperti nama pengguna dan keranjang belanja kandungan antara sesi e-dagang, antara banyak kegunaan sah lain. Tetapi kuki juga boleh memberikan keupayaan untuk mengesan kebiasaan melayari anda untuk tujuan perlombongan data atau tujuan lain yang lebih jahat. Itulah sebabnya penyemak imbas moden memberikan pengguna kawalan yang baik ke atas kuki mereka - kita boleh melihatnya, memadamnya, atau bahkan menyekatnya sepenuhnya. Kawalan ini tidak terpakai kepada pemalam, bagaimanapun, yang menambah ciri tidak standard di luar UI pelayar adat.

Makalah itu menyebut Gears Google sebagai satu contoh plug-in yang boleh meniru kuki. Walaupun secara amnya ia memberikan tanda tinggi Gears untuk mengunci data pengguna daripada akses yang tidak diingini, ia juga memberi amaran bahawa pengguna mungkin tidak memahami sepenuhnya bagaimana menentukan data yang Gears dibenarkan untuk menyimpan. Gears selalu meminta anda jika anda membenarkannya bercakap dengan laman Web yang diberikan, tetapi ia hanya akan bertanya sekali. Sekiranya anda kemudian memutuskan bahawa anda ingin mematikan Gears untuk laman web tersebut, anda perlu mengeluarkan tapak dari senarai melalui panel kawalan khas. Tetapan privasi normal penyemak imbas anda tidak mempunyai kesan terhadap tingkah laku Gears.

[Bacaan lanjut: Perkhidmatan streaming TV terbaik]

Kertas itu bahkan lebih kritikal terhadap pemalam Adobe Flash, yang dikatakan akan menyimpan data berterusan pada PC tempatan tanpa memberi notifikasi kepada pengguna. Selain itu, kertas itu mengatakan data ini boleh didapati di mana-mana dan semua penyemak imbas web pengguna mungkin melancarkan, walaupun mengabaikan "mode peribadi" (atau dikenali sebagai "mod porn") pelayar moden. Adobe menerbitkan halaman Web yang membolehkan anda melihat dan mengedit data seperti cookie yang disimpan oleh pemalam Flash, tetapi tidak ada cara untuk mengakses data ini dari dalam hierarki menu normal pelayar.

Walaupun risiko yang dikenal pasti oleh Kertas iSec adalah agak rendah, ia membawa maksud penting, yang mana semua pelayar Web harus sedar: Kuki hanya permulaan. Sebagai aplikasi berasaskan web menjadi semakin canggih, menggabungkan pelbagai teknologi yang semakin meluas, jangan mengandaikan bahawa beberapa kotak pilihan dalam panel pilihan pelayar anda akan melindungi anda dari semua kaedah pengumpulan data di Web hari ini.

Sesetengah perisian anti-spyware akan mengesan dan menghapuskan cookie penjejakan yang dipanggil dari penyemak imbas anda, tetapi kebanyakannya belum menyokong data Gears atau kuki Flash. Seperti biasa, pertahanan terbaik adalah untuk menyedari laman-laman yang anda lawati, elakkan laman-laman yang dipersoalkan (tapak web porno dan perisian perisian cetak rompakan adalah penyebab besar), dan tentunya tidak pernah memasang pemalam penyemak imbas daripada sumber yang tidak dipercayai.

Neil McAllister adalah seorang freelance penulis teknologi yang berpusat di San Francisco.