samy kamkar - evercookie - virtually irrevocable persistent cookies
October 11, 2010: Reported on the front page of the New York Times Find the latest details, code, and implementations on github @ https://github.com/samyk/evercookie DESCRIPTION evercookie is a javascript API available that produces extremely persistent cookies in a browser. Its goal is to identify a client even after they've removed standard cookies, Flash cookies (Local Shared Objects or LSOs),
iframeを使ã£ã¦ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§Cookieを書ã込む[iframe][sso] - Webã®ä¸–ç•Œã§è™¹ã‚’架ã‘ã‚‹
iframeを使ã†ã“ã¨ã§ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’ã¾ãŸã„ã§ã‚¯ãƒƒã‚ーを書ã込む方法ã§ã™ ã“ã‚Œã¯ã‚µãƒ¼ãƒ‰ãƒ‘ーティクッã‚ーã¨å‘¼ã°ã‚Œã¦ã„ã‚‹ã‚‚ã®ã§ã™ã€‚ 例ãˆã¦è¨€ãˆã°ã€parent.com ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸã ã‘ã§ã€å¤–部ドメイン child.com ã®ã‚¯ãƒƒã‚ーをセットã—ã¦ã—ã¾ã†ã¨ã„ã†é»’é”è¡“ã§ã™ã€‚ 完全ãªã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®SSO(シングルサインオン)を実ç¾ã™ã‚‹ãŸã‚ã«ç ”究ã—ã¾ã—ãŸã€‚ å‚考ã«ã—ãŸã®ã¯Googleã®SSOã§ã™ã€‚ Googleã¯ä¸€åº¦ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã¨ã€google.comã ã‘ã§ãªãã€youtube.com, google.co.jpも別ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšå…¨ã¦ãƒã‚°ã‚¤ãƒ³ã—ã¦ãŠã„ã¦ãã‚Œã¾ã™ã€‚ ã“れをGoogleã¯ã€ãƒ¦ãƒ¼ã‚¶ãŒãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã¨ https://accounts.google.com/CheckCookie ã«ä¸€åº¦ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã›ã‚‹ã“ã¨ã§å®Ÿç¾ã—ã¦ã„ã¾ã™ã€‚ ã“ã®ãƒšãƒ¼ã‚¸ã‚’å射神経ã§Ctrl+Uソースを表示ã—ã¦å‚考ã«
![iframeを使ã£ã¦ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã§Cookieを書ã込む[iframe][sso] - Webã®ä¸–ç•Œã§è™¹ã‚’架ã‘ã‚‹](https://cdn-ak-scissors.b.st-hatena.com/image/square/957a1454ec20822f91d5bac97440478f449a46e6/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Ff9e984fdb11f5f2a2638622881ef1b9745a5dd3d%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F51wWshX%25252BoIL._SL160_.jpg)
HTTP Cookieã¨Flash Cookieã¨ã§åŒæœŸã‚’è¡Œã†
å‰å›žã«å¼•ã続ãã€ä»Šå›žã‚‚Cookie関連ã®è¨˜äº‹ã 。ITmediaã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒåˆ¶å¾¡ã§ããªã„「秘密cookieã€ã€åŠæ•°å¼·ã®ã‚µã‚¤ãƒˆãŒåˆ©ç”¨ã¨ã„ã†è¨˜äº‹ã§ã€ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå‰Šé™¤ã—ãŸHTTP cookieã‚’ã€Flash cookieを使ã£ã¦å¾©æ´»ã•ã›ã¦ã„るケースã€ãŒã‚ã‚‹ã¨æ›¸ã‹ã‚Œã¦ã„ã‚‹ãŒã€æŠ€è¡“çš„ã«ã¯ç°¡å˜ã 。 ã¾ãšã€HTMLã®head内ã«JavaScriptã§document.cookieã‚’è¨å®šãƒ»å–å¾—ã™ã‚‹é–¢æ•°ã‚’定義ã™ã‚‹ã€‚Flash (ActionScript 3.0)å´ã§ã¯ã€flash.external.ExternalInterfaceを利用ã—ã¦HTTP Cookieã‚’å–å¾—ã™ã‚‹ã€‚ã‚‚ã—ã€å–å¾—ã§ããªã‘ã‚Œã°Flash Cookie (Local Shared Object, LSO)ã®å–得を試ã¿ã‚‹ã€‚両方ã¨ã‚‚å–å¾—ã§ããªã„å ´åˆã¯ã€åˆã‚ã¦ã®åˆ©ç”¨ã¨åˆ¤æ–ã•ã‚Œã‚‹ã€‚ã©ã¡ã‚‰ã‹ä¸€æ–¹ã‚’å–å¾—ã§ããŸã®ãªã‚‰ã€ã‚‚ã†ä¸€æ–¹ã«å¯¾ã—ã¦å–å¾—ã—ãŸå€¤ã‚’渡ã™ã€‚ã“
サードパーティCookieã®æ´å²ã¨ç¾çŠ¶ Part1 å‰æ知è˜ã®å…±æœ‰ - 最速転è·ç ”究会
Web開発者ã®ãŸã‚ã®ã‚µãƒ¼ãƒ‰ãƒ‘ーティCookieやらトラッã‚ングやらã®å•é¡Œç‚¹ã«ã¤ã„ã¦ä¸‰å›žãらã„ã«åˆ†ã‘ã¦æ›¸ãã¾ã™ã€‚ ã“ã®æ–‡ç« ã¯å€‹äººçš„ã«æ›¸ã„ã¦ã„ã¾ã™ã®ã§ã€ãŠã„ã€ãŠå‰ã®ã¨ã“ã‚ã®ã‚µãƒ¼ãƒ“スãŒã‚µãƒ¼ãƒ‰ãƒ‘ーティCookieã«ä¾å˜ã—ã¦ã‚‹ã˜ã‚ƒãーã‹ã¨ã„ã†ãƒ„ッコミãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ãŒã€ãã†ã„ã†ã“ã¨ã‚’æ°—ã«ã—ã¦ã„ã‚‹ã¨ã„ã¤ã¾ã§çµŒã£ã¦ã‚‚公開ã§ããªã„ã¨ã„ã†å•é¡ŒãŒå‡ºã¦ã—ã¾ã†ã®ã§ã€ãã‚“ãªã“ã¨ã¯ãŠæ§‹ã„ãªã—ã«æ›¸ã。ã¡ãªã¿ã«ä¾‹å¤–ãªã自社サービスã«å¯¾ã—ã¦ã‚‚サードパーティCookieã«ä¾å˜ã™ã‚‹ãªæ»ãã¨è¨€ã£ã¦ã„る。ã“ã‚Œã¯Webプãƒã‚°ãƒ©ãƒžãƒ¼è¦³ç‚¹ã§ã€è‡ªåˆ†ãŒã‚µãƒ¼ãƒ“ス開発ã«é–¢ã‚る上ã§çŸ¥ã£ã¦ãŠã‹ãã°ãªã‚‰ãªã„ã ã‚ã†çŸ¥è˜ã¨ã—ã¦åæ•°å¹´é–“ã らã らã¨Webを見ã¦ã„ã¦è‡ªç„¶ã«çŸ¥ã£ã¦ã„ãŸã‚‚ã®ã¨ã€ã‚ã‚‹ã„ã¯èˆˆå‘³ã‚’æŒã£ã¦çŽ‡å…ˆã—ã¦èª¿ã¹ãŸã‚‚ã®ãŒå«ã¾ã‚Œã¦ã„る。ググッã¦ç›´ãã«åˆ†ã‹ã‚‹ç¨‹åº¦ã®ç”¨èªžã®å®šç¾©çš„ãªã“ã¨ã¯æ›¸ã‹ãªã„。ã‚ãã¾ã§Webサイト制作者å´ã‹ã‚‰ã®è¦³ç‚¹ãªã®ã§ã€ãƒ–ラウザ開発関係
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}