スーパー Cookie.

通常の Cookie ストレージ以外の場所に保存された永続的なトラッキング ID で、Cookie の削除やプライベートブラウジングにも耐える設計のもの。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

通常の Cookie ストレージ以外の場所に保存された永続的なトラッキング ID で、Cookie の削除やプライベートブラウジングにも耐える設計のもの。

スーパー Cookie とは、ブラウザが通常の Cookie とともに掃除しない領域に潜むトラッキング識別子の総称です。例として、HTTP の ETag・Last-Modified キャッシュ、HSTS のピンビット、HTML5 LocalStorage、IndexedDB、Flash の Local Shared Object、ISP が HTTP ヘッダに付与する一意識別子(Verizon の UIDH 事件)などがあります。複数のストレージを併用して削除後も同じ Cookie を蘇らせる実装もあり、2009 年に Evercookie として広く知られるようになりました。最近のブラウザはストレージのパーティション化、ダブルキー化されたキャッシュ、HSTS プリロードリスト、Flash 廃止、HTTPS の既定化などで対策していますが、一部地域ではモバイルや ISP 注入型の変種が残っています。

スーパー Cookie に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Evercookie, 永続 Cookie, ゾンビ Cookie。