Supercookie - Fingerprinting dengan favicon
(github.com)-
Memberikan ID unik untuk setiap pengunjung web menggunakan favicon
-
Disimpan hampir permanen dan tidak mudah dihapus oleh pengguna
-
Berfungsi bahkan dalam mode incognito, dan tidak hilang dengan menghapus cache
- Repo ini dibuat untuk tujuan demo/edukasi
Cara kerja
- favicon disimpan dalam cache terpisah yang disebut F-Cache
→ F-Cache adalah cache yang menyimpan informasi URL yang dikunjungi
-
Saat mengunjungi situs web, browser memeriksa apakah favicon ada di F-Cache, dan jika tidak ada maka akan memintanya ke server
-
Status tersimpan/tidak tersimpan ini digunakan untuk membuat ID klien
-
Dapat diterapkan pada hampir semua browser desktop (Chrome, FF, Safari, Edge) serta browser mobile
1 komentar
Firefox memblokir supercookie ini mulai dari versi 85.