Supercookies adalah ancaman serius terhadap privasi internet. Mereka tidak disimpan di komputer Anda tetapi dapat mengidentifikasi lalu lintas web Anda dan sangat sulit untuk dideteksi. Anda pasti pernah mendengar tentang “Cookies”, bukan yang manis yang dapat dimakan, tetapi kita berbicara tentang cookie komputer yang melacak Anda saat Anda menjelajah di Internet . Secara sederhana, cookie adalah file teks dengan potongan informasi tentang aktivitas online Anda.

Bicara tentang cookie HTTP yang sekali lagi merupakan bagian kecil dari kode yang ditinggalkan di browser web Anda oleh situs web yang Anda kunjungi. Cookie ini menempatkan info di perangkat Anda sehingga situs web dapat mengidentifikasi Anda sebagai pengguna yang kembali nanti saat Anda mengunjunginya lagi. Jadi, sekarang setelah Anda memahami Cookie, mari kita selami lebih jauh dan mengetahui cara kerja Cookie^(Cookies) dan fenomena yang disebut sebagai Supercookies.

Memahami Cookie secara detail

Sebagian besar pengguna PC menerima bahwa situs web akan mengunduh " Cookies " dari sistem komputer setelah mereka mengunjungi situs web tersebut. File berbasis browser ini membawa informasi dasar yang membuat penjelajahan web menjadi pengalaman yang lebih mudah dan lebih cepat dengan kunjungan situs yang berurutan. Meskipun pengoperasiannya agak mencurigakan, sebagian besar cookie tidak berbahaya dan berkontribusi positif untuk meningkatkan pengalaman menjelajah Anda. Mereka menyimpan informasi yang mengurangi waktu pemuatan pada halaman yang berbeda.

Mari kita ambil contoh Anda mengunjungi situs web e-commerce untuk berbelanja online. Anda login, menambahkan item ke keranjang digital Anda, dan kemudian memutuskan untuk tidak membeli apa pun sampai beberapa hari. Sekarang, ketika Anda masuk kembali ke situs web yang sama setelah beberapa hari, Anda akan melihat bahwa Anda masih masuk ke situs tersebut dan semua item yang Anda tambahkan sebelumnya aman di keranjang digital Anda. Di sini, login mantap dan item keranjang yang disimpan dicatat ke file cookie yang dibaca situs web dengan cepat saat Anda mengunjungi situs web lagi. Jadi, cookie membantu meningkatkan pengalaman menjelajah dan berbelanja Anda.

Sekarang, cookie browser juga memiliki jenis yang berbeda, dan harus diingat bahwa tidak semua cookie dibuat untuk merusak keamanan online Anda, tetapi justru bermanfaat. Berikut adalah beberapa cookie browser yang umum.

• Cookie khusus HTTP^{(HTTP-only cookies)} membantu mengurangi kerentanan cookie terhadap serangan skrip lintas situs ( XSS )
• Flash cookies ( sejenis supercookie )
• Cookie pihak ketiga^{(Third-party cookies)} yang berasal dari domain ketiga dan dikategorikan sebagai berbahaya
• Cookie pihak pertama^{(First-party cookies)} juga dikenal sebagai cookie permanen, cookie ini membantu situs untuk mengingat informasi dan pengaturan pengguna saat mereka mengunjunginya kembali di masa mendatang.
• Cookie sesi^{(Session cookies)} paling dikenal sebagai memori waktu singkat situs web
• Cookie aman^{(Secure cookies)} yang hanya dapat dikirimkan melalui koneksi terenkripsi
• Cookie zombie^{(Zombie cookies)} terkait erat dengan cookie flash dan dapat langsung membuat ulang sendiri jika seseorang menghapusnya

Beberapa cookie dihapus setelah beberapa hari atau diberi kode untuk dihapus secara otomatis setelah jangka waktu tertentu, ini adalah cookie tetap. Lalu ada Supercookies yang sulit untuk dihapus karena ini dirancang untuk menghindari kemampuan menghapus di cookie browser umum. Mari belajar lebih banyak tentang mereka.

Apa itu Supercookies?

Istilah “ supercookies ”, “ permacookies ”, atau “ zombie cookies ”—seperti yang biasa disebut oleh pelacak ini— bukanlah cookie^{(not cookies)} sama sekali.

Sebuah cookie super adalah cookie pelacakan tetapi memiliki penggunaan yang lebih mengancam. Supercookies memiliki fungsi yang sangat berbeda dengan cookie biasa. Ini adalah jenis cookie pelacakan yang dimasukkan ke dalam header HTTP oleh penyedia layanan internet ( ISP ) yang mengumpulkan data tentang riwayat penelusuran internet, kebiasaan, dan preferensi pengguna. Juga dikenal sebagai Unique Identifier Header ( UIDH ), supercookie bukanlah cookie HTTP secara teknis, melainkan informasi yang disuntikkan ke dalam paket yang dikirim dari perangkat pengguna dan layanan yang terhubung. Jadi, ketika ISP melihat lalu lintas ^(ISP)HTTP pengguna, ia memasukkan HTTP tambahanheader ke dalam paket setelah mereka meninggalkan komputer pengguna.

Supercookies dapat digunakan untuk mengumpulkan berbagai macam data tentang kebiasaan dan preferensi penjelajahan internet pribadi pengguna termasuk pengguna situs web yang lebih suka mengunjungi dan waktu mereka berkunjung. Dan, tidak masalah browser mana yang digunakan atau apakah pengguna berpindah browser. Supercookies juga cenderung mengakses dan mengumpulkan informasi dari cookie pelacak tradisional; ini termasuk informasi login, data plug-in, gambar cache, dan file. Itu dapat menyimpan informasi itu bahkan setelah cookie tradisional telah dihapus.

Mengapa Supercookies mematikan?

Dengan cookie normal, Anda dapat membatasinya untuk mengikuti Anda di internet hanya dengan menghapus data browser, cookie, dan lainnya. Cookie dan cookie pihak ketiga dapat diblokir dari browser melalui pengaturan, mereka juga dapat dihapus secara otomatis setelah sesi browser berakhir. Tetapi cookie super benar-benar berbeda – Menghapus^(Clearing) atau menghapus data penelusuran tidak membantu. Ini karena supercookie bukanlah cookie asli dan tidak disimpan di browser tetapi disuntikkan di antara perangkat dan server yang terhubung dengannya. Sederhananya^(Simply) , ini berbeda dari cookie tradisional, mereka lebih sulit untuk dideteksi dan dihilangkan karena banyak dari mereka tidak ada di komputer Anda atau di lokasi penyimpanan cookie biasa. Dan tidak banyak yang dapat dilakukan pengguna tentang hal itu.

Supercookie bukan cookie dan tidak disimpan di toko lokal Anda seperti cookie biasa. Sebaliknya, mereka disuntikkan oleh Penyedia Layanan Internet^{(Internet Service Provider)} ( ISP ) dan muncul di antara jaringan Anda dan server situs HTTP . Mereka dapat dengan mudah mengumpulkan kredensial login pengguna, data plug-in, gambar, dan cache file.

Supercookie adalah cookie pelacak yang hampir tidak mungkin Anda hapus. Sayangnya, mereka tidak dapat dihapus dengan menghapus data cache browser. Pemblokir iklan atau pelacak privasi juga tidak dapat memblokirnya. Pengguna dapat memilih keluar jika ISP mereka mengizinkan.

Bahaya Supercookies

Verizon , operator nirkabel AS terbesar berdasarkan jumlah pelanggan, didenda $1,35 juta oleh Komisi Komunikasi Federal AS^{(US Federal Communications Commission)} karena penggunaan "kuki super" yang melacak aktivitas penjelajahan web pengguna tanpa sepengetahuan mereka.

Jelas, Supercookie adalah bentuk pelanggaran privasi. Cookie tradisional hanya terikat pada satu situs web dan tidak dapat dibagikan dengan situs lain, tetapi UIDH dapat diungkapkan ke situs web mana pun dan berisi sejumlah besar informasi potensial tentang kebiasaan dan riwayat pengguna. Supercookie dapat merusak digunakan untuk mengumpulkan banyak data dan kemudian menjualnya kembali.

Organisasi Perbatasan Elektronik^{(Electronic Border Organization)} ( EFF ) juga menyatakan bahwa cookie super dapat digunakan oleh pengiklan untuk memulihkan cookie yang dihapus dari perangkat pengguna dan menghubungkannya dengan strategi baru, menghindari strategi pencegahan yang diambil oleh pengguna. Juga, EFF mencatat bahwa UIDH juga dapat berlaku untuk data yang dikirim dari aplikasi. Kombinasi ini memungkinkan pembuatan gambaran rinci tentang kebiasaan penggunaan internet pengguna.

Baca^(Read) : Apa itu Cookie Independen Browser?

Cara menghapus Supercookie

Sekarang kami memahami bahwa Supercookies menyimpan banyak informasi tentang pengguna. Beberapa dari mereka dapat memulihkan cookie umum yang dihapus dan beberapa mungkin tidak disimpan di perangkat Anda. Jadi, apa yang bisa dilakukan untuk menghilangkannya? Ada sangat "sedikit" yang dapat dilakukan pengguna untuk mengetahui atau mencegah situs menggunakan Supercookies karena pelacakan terjadi "di belakang layar".

Supercookies bergantung pada koneksi HTTP , oleh karena itu, membuat koneksi terenkripsi dengan situs web membuat header pelacakan tidak berfungsi. Hanya mengunjungi situs web HTTPS termasuk yang menggunakan sertifikat TLS atau SSL membantu mencegah Supercookies melacak aktivitas pengguna atau menangkapnya. Selain itu, Anda dapat mengarahkan lalu lintas internet Anda melalui jaringan yang aman- yang terbaik adalah menggunakan VPN untuk membuat koneksi terenkripsi antara Anda dan seluruh internet.

Firefox , Chrome , Edge , Safari , dan browser lainnya menindak supercookies.

Terakhir, secara umum gunakan alat keamanan browser terbaik^{(best browser security tools)} untuk aplikasi keamanan terbaik^{(best security application)} . Menggunakan HTTPS dan VPN mungkin merupakan opsi yang berguna, tetapi pada akhirnya pengguna internet membutuhkan undang-undang yang kuat yang mengharuskan ISP^(ISPs) mengizinkan pengguna untuk menolak program semacam itu yang melacak jejak internet mereka.

What are SuperCookies? Difference between Cookies and SuperCookies

Supercookies are a serious threat to internet privacy. They are not stored on your computer but can identify your web traffic and are tremendously tough to detect. You would have heard of “Cookies”, no not the sweet edible ones, but we are talking about computer cookies that track you while you are browsing on the Internet. In simple terms, cookies are text files with pieces of information about your online activity.

Talk about an HTTP cookie which is again a small piece of code that is left in your web browser by a website that you visited. This cookie places info on your device so that the website could identify you as a returning user later when you visit it again. So, now when you have understood Cookies, let’s deep dive a bit further and know how Cookies work and the phenomenon called as Supercookies.

Understanding Cookies in detail

Most PC users accept that websites will download “Cookies” from the computer systems after they have visited the website. These browser-based files carry basic information that makes web browsing an easier and faster experience with successive site visits. Though their operation is somewhat fishy, most of the cookies are harmless and contribute positively towards enhancing your browsing experience. They store information that reduces loading times on different pages.

Let’s take an instance of you visiting an e-commerce website for some online shopping. You logged in, added items to your digital cart, and then decided not to buy anything until few days. Now, when you logged back to the same website after a few days you would see that you are still logged into the site and all the items that you added earlier are safe in your digital cart. Here, the dogged login and stored cart items are recorded onto a cookie file that the website quickly reads as you visit the website again. So, cookies help in improving your browsing and shopping experience.

Now, browser cookies are also of different types, and it has to keep in mind that not all cookies are made to tamper with your online security but are instead beneficial. Here are some of the common browser cookies.

• HTTP-only cookies help in reducing a cookie’s vulnerability to a cross-site scripting (XSS) attack
• Flash cookies ( a type of supercookie )
• Third-party cookies that originate from a third domain and are categorized as harmful
• First-party cookies are also known as permanent cookies, they help sites to remember user’s information and settings when they revisit them in the future
• Session cookies are best known as website’s short time memory
• Secure cookies that can only be transmitted over an encrypted connection
• Zombie cookies are closely related to flash cookies and can instantly recreate themselves if someone deletes it

Few cookies are removed after a few days or are coded to automatically delete after a fixed time period, these are persistent cookies. Then there are Supercookies that are tough to delete as these are designed to evade deleting capabilities in common browser cookies. Let learn more about them.

What are Supercookies?

The terms “supercookies,” “permacookies,” or “zombie cookies”—as these trackers are commonly referred to—are not cookies at all.

A supercookie is a tracking cookie but has a more threatening use. Supercookies have completely different functionality to a normal cookie. It is a type of tracking cookies that are inserted into an HTTP header by an internet service provider (ISP) that gathers data about a user’s internet browsing history, habits, and preferences. Also known as a Unique Identifier Header (UIDH), a supercookie is not an HTTP cookie in technicality, but rather information injected into packets sent from a user’s device and the service it connects to. So, when the ISP spots a user’s HTTP traffic it inserts an extra HTTP header into the packets after they leave the user’s computer.

Supercookies can be used to gather an extensive range of data on users’ personal internet browsing habits and preferences including the website’s users prefer visiting and the time they are visiting. And, it doesn’t matter which browser is being used or if the user switch browsers. Supercookies are also apt to access and collect information from traditional tracking cookies; these include login information, plug-in data, cached images, and files. It can store that information even after the traditional cookie has been deleted.

Why Supercookies are lethal

With a normal cookie, you can restrict it to follow you around the internet by simply clearing the browser data, cookies, and more. Cookies and third-party cookies can be blocked from the browser through settings, they can also be auto-deleted once the browser session ends. But a supercookie is completely different – Clearing or deleting browsing data does not help. This is because a supercookie is not a real cookie and it’s not stored in the browser but it’s injected between the device and the server it’s connecting to. Simply put, these are different from traditional cookies, they are harder to detect and get rid of because many of them don’t exist on your computer or in normal cookie storage locations. And there is not much a user can do about it.

Supercookie is not a cookie and it is not saved in your local stores like normal cookies. Instead, they are injected by the Internet Service Provider (ISP) and it appears between your network and the server of the HTTP site. They can easily gather the user’s login credentials, plug-in data, image, and file caches.

Supercookie is a tracking cookie that you are nearly impossible to remove. Unfortunately, they cannot be cleared by deleting browser cache data. Nor can adblockers or privacy trackers block them. Users can opt-out if their ISP allows.

The dangers of Supercookies

Verizon, the largest US wireless carrier by subscribers, was hit with a $1.35 million fine by the US Federal Communications Commission for its use of “supercookies” that track users’ web browsing activity without their knowledge.

Clearly, Supercookie is a form of a privacy breach. Traditional cookies are tied only to a single website and cannot be shared with another site, but UIDH can be disclosed to any website and contain a huge amount of potential information about the user’s habits and history. Supercookie can be damagingly used to collect a lot of data and then resell it.

The Electronic Border Organization (EFF) also states that supercookies can be used by advertisers to essentially recover deleted cookies from user devices and link them with a new strategy, evading the preventing strategies taken by the users. Also, EFF notes that UIDH can also apply to data sent from applications. This combination allows creating a detailed picture of the user’s internet usage habits.

Read: What are Browser Independent Cookies?

How to remove a Supercookie

By now we understand that Supercookies stores a lot of information about users. Some of them can recover common deleted cookies and some may not be stored on your device. So, what can be done to remove it? There is very “little” a user can do to know or prevent a site from using Supercookies because tracking happens “behind the scenes”.

Supercookies hinge on HTTP connections, hence, making an encrypted connection with a website breaks tracking headers from functioning. Visiting only HTTPS websites including those that use TLS or SSL certificates helps in avoiding Supercookies from tracking the user’s activity or catching them. Also, you can redirect your internet traffic through a secure network- it’s best to use a VPN to create an encrypted connection between you and the rest of the internet.

Firefox, Chrome, Edge, Safari, and other browsers are cracking down on supercookies.

Lastly, as a general use the best browser security tools for the best security applications. Using HTTPS and VPN may be a useful option, but in the end internet users need is a strong law that requires ISPs to allow the users to reject such programs that track their internet footprints.

Related posts

• Cara Bersihkan Cache, Cookies, Browsing History di Chrome and Firefox

• Cara Firefox Cookies otomatis yang jelas, Cache, History pada keluar

• Hapus Cookies, Site Data, Cache untuk situs web tertentu: Chrome Edge Firefox

• Cara Mencegah Pengguna Dari Mengubah Firefox Cookies Preferensi

• Cookie Stealing atau gesekan: Mengapa peretas menginginkan cookie Anda?

• Configure Bagaimana Microsoft Edge Treats Cookies di Windows10

• Apa Perbedaan Antara Kartu Grafis Workstation Konsumen dan Profesional?

• Cara Menghapus Cache dan Cookie di Google Chrome

• Freeware Versus Shareware – Apa Bedanya?

• Apa Perbedaan Antara Partisi, Volume, dan Drive Logis?

• Apa itu Difference antara Reboot and Restart?

• Coinbase Pro vs. Coinbase: Apa Bedanya?

• Hapus atau Hapus Browsing History, Cookies, Data, Cache di Edge

• Cara Melihat & Menghapus Cookies di Chrome, Firefox, Edge, IE browser

• Apa itu Adware and Adware Tracking Cookies dan bagaimana cara menghapusnya?

• Amazon Fire TV Stick 4K vs Amazon Fire TV Cube: Apa Difference?

• Apa Difference Between CC and BCC dalam Email?

• Mencegah pengguna menghapus Browsing History and Cookies di IE

• Apa Perbedaan WPA2, WPA, WEP, AES, dan TKIP?

• Haruskah Cookies diaktifkan atau dinonaktifkan di Browser saya?