Evercookie, el cookie imposible de borrar

La llaman la "cookie zombie", pero técnicamente evercookie es una API de javascript que produce cookies extremadamente persistentes en el navegador. Su objetivo es la identificación de clientes incluso tras la eliminación de cookies estándar, cookies de Flash (los Local Shared Objects o LSOs) y otras fromas de almacenamiento local de información. Evercookie incluso guarda información en imágenes png en los directorios temporales, y si encuentra que el usuario ha eliminado alguno de estos tipos de cookies, los vuelve a crear.

[#9 Desactivado]

Deben ser como las galletas danesas. Una vez las compras, ahí se quedan durante años guardadas a la espera de las visitas.

[#23 Desactivado]

#9 Mentira, nunca tienen galletas, solo tienen hilos y agujas .

[#8 anxosan]

Eso es un virus, lo llamen como lo llamen.

[#38 morzilla]

#8 Los virus, por definición, tienen la capacidad de replicarse e infectar otros sistemas. Evercookie no la tiene.

[#16 Desactivado]

Voto erronea:

La iba a enviar hace unos dias pero, eso no es una "cookie", es un peazo javascript que te cagas por mucho que el autor la defina como galletita, si desactivas javascript pero mantienes activadas las cookies no funciona, asi que de cookie nada.

[#26 Desactivado]

#16 Es lo que adoro de noscript.

[#34 txen]

#16 de acuerdo contigo.
Además se supone que si alguien borra las cookies es porque no quiere cookies.

Es como cuando la gente desactiva los popups porque no quiere popups y luego algún lumbreras se inventa la manera de lanzarlos aunque el usuario no los quiera.

Absolutamente contraproducente para el sitio que lo use.

[#35 aiai2]

#34 La intención del autor no es que la use ningún sitio, sino demostrar los múltiples métodos que hay para rastrear a un usuario aún cuando se desactiven las cookies. No ha descubierto nada nuevo, sino reunido todo lo que ya se usaba para crear alarma y que se busquen soluciones.

[#44 Desactivado]

#34 En todo caso la idea es que no se note, por ejemplo eso de las "cookies" dejadas por objetos flash lo supe hace como un año por una extensión que las borraba, pero aún así parece que no mucha gente sabe de ello, o le preocupa.

También he leído que es relativamente fácil hacerle un seguimiento a alguien en base a la versión de navegador, sistema operativo, idioma, etc y demás configuraciones que das al navegar en una página.

#43 A esa extensión me refería.

[#46 Desactivado]

#44 Ya me di cuenta, pero lo que decías era que no podía con ello, e insisto, yo creo que sí.
Debo ser el único que no tiene clones por aquí...

[#2 Tanatos]

La fuente original: http://arstechnica.com/web/news/2010/09/evercookie-escalates-the-zombie-cookie-war-by-raising-awareness.ars [EN]

[#10 antihoygan]

Anda que la noticia ¿"anterior"?: La tablet con Windows 7 de Hewlett Packard tendrá un botón para Ctrl-Alt-Del.

Va a dejar obsoletos estos otros inventos:
http://static3.lineupblog.com/wp-content/uploads/2009/03/ctrlaltdel-tool.jpg
http://stevenharman.net/images/stevenharman_net/blog/WindowsLiveWriter/HowToCTRLALTDELinRemoteDesktop_12BFB/ctrl-alt-del.gif

[#33 asdfg]

#10 Es Candyman saliendo del armario. De Apple evidentemente.

[#11 mikepa88]

Chuck Norris sí que la puede borrar

[#29 mikibcn]

#11 Y no solo eso, Chuck es el creador de esas galletas...

[#20 CuaC]

http://www.ciclodi.com/wp-content/triqui.jpg

[#4 Desactivado]

Todos los navegadores son iguales. Mucho prometer cookies, mucho prometer pero aún estoy esperando que me llegue alguna.

[#18 Desactivado]

Ajá... y con DeepFreeze que tal le irá?

[#13 organix4ever]

"Evercookie" Solo el nombre ya da miedo.

[#30 SpongeBob]

#13 Hubiera sido peor Supercookie, Megacookie, Cookietor, Cookistein, Cookiraptor...

[#45 f2105]

#30 La Cookietor 3000.. ¿no es la máquina que anuncian en el teletienda que te hace las galletas en 15 segundos, mientras te cocina un pollo asado en tan solo cinco minutos y que te regalan tres tapas y una cuchara por el mismo precio?

[#21 Desactivado]

Entonces el BetterPrivacy ya no lo elimina todo... vaya. Bueno ya saldrá algo que las elimine.

https://addons.mozilla.org/es-ES/firefox/addon/6623/

[#43 Desactivado]

#21 Yo diría que sí puede, ¿no es lo que Better Privacy llama DOM cookies?
En cualquier caso, si es un javascript, tal vez se pueda dejar sin efecto sólo restringiendo los permisos de javascript.

[#12 zenislev_v]

Pues es una putada... como les de por utilizar esto a los de Megavideo... se irá a la mierda el cambio de IP o el enmascaramiento... a esperar 52 minutos...

"Es un día triste para los actores de reparto" - Los Simpson, Hit & Run!

[#14 RubenC]

#12 Si Megavideo hace eso... la gente se empezará a buscar otros sitios donde subir las cosas. A rey puesto, rey muerto.. y vuelto a poner El campo es muy ancho.

[#15 zenislev_v]

#14 Pero habría que volver a crear toda la masa de videos que ya hay subida en otros sitios... y francamente, las alternativas que hay, no me gustan nada, si hay que elegir para algún video entre Megavideo y otro... siempre elijo megavideo porque es de los que menos problemas da.

[#19 RubenC]

#17 Estaba haciendo un juego de palabras hombre
#15 Internet ha demostrado que nada es imprescindible.

[#17 Desactivado]

#14 El dicho es al revés: A rey muerto, rey puesto
Igual que "El rey ha muerto. Viva el rey!"

[#28 noop]

Pues a mi no me funciona. Guardo la cookie en firefox. Cierro página. Borro caché. Reinicio Firefox. Y la cookie desapareció.

[#5 Desactivado]

Si se guarda en un png no es imposible de borrar. Con borrar los ficheros temporales basta.

[#24 Desactivado]

Como que no se puede borrar? Haces un format c:, la solución de toda la vida.

[#39 Arlequin]

Es como una hamburguesa de M*D*****s, nunca caduca.

[#40 impio]

Veras la que se lia cuando se entere el monstruo de las galletas...

[#32 noop]

Y tampoco sobrevive al modo privado del Chrome. Vamos... nombre bonito... funcionalidad más bien dudosa.

[#31 everman]

a ver... el js se ejecuta en el lado del cliente al cargarse una página. Puede hacer lo que sea, pero es un script temporal cargado un "una pagina concreta", cuando te vas a otra página, ya puede ejecutarse más, porque no está en memoria. si tu luego borras las cookies, temporales, y demás, no se como se supone que tiene capacidad para volverlas a escribir. Así que, o es un virus, o el js mete un virus en el pc para que se ejecute incluso cuando quitas la página, o está en el lado del servidor y no en tu equipo (y aún así, necesita algo de tu equipo para identificar "que eres tu", y ese algo tendrias que poder borrarlo)... o que alguien me explique como puñetas se supone que funciona!

[#42 alexis_web]

#31 Es una idea loca, pero podrías leer la página oficial de evercookie http://samy.pl/evercookie/

pff pero que digo ¡esto es meneame!

[#25 baccxus]

Entonces el modo "Porno" solo fue humo?

[#37 qrqwrqfasf]

Esta técnica usa el almacenamiento local del navegador para guardar multiples replicas de las cookies en varios formatos. Es una demostración de como mantener datos de una forma persistente en el navegador.
Esperemos que los desarrolladores se tomen en serio las advertencias y solucionen estos problemas sin modificar las funcionalidades de la API de javascript.

[#22 dangelo124]

se vuelven a crear? que no se entere el comegalletas de esto.

[#41 redewa]

Ahora todo el mundo llorando por persistir las cookies; cuando son uno de los grandes problemas de privacidad local y seguimiento que se puede tener activado.

Que yo sepa sólo existe una aplicación 2.0 que pueda funcionar sin las cookies habilitadas.

[#1 beriadan]

Todavía existe barrapunto?

[#3 golgorito]

#1 ¿Donde sino se iban a reunir los trolls tras la destrucción del anillo único?

[#6 Desactivado]

#3 ¿En Menéame?

[#7 golgorito]

#6 Los de aquí son autoctonos.

[#27 Penetrator]

#1 ¡Vuelve a Menéame, gilip... oh, wait!

[#36 silencer]

#1 Barrapunto ya no es lo que era