超级 Cookie.

存放在常规 Cookie 存储之外的持久跟踪标识,设计目的就是抵御清除 Cookie 与隐私模式。 它属于网络安全的 隐私与数据保护 分类。

存放在常规 Cookie 存储之外的持久跟踪标识,设计目的就是抵御清除 Cookie 与隐私模式。

超级 Cookie 是隐藏在浏览器不会与普通 Cookie 一同清理的位置中的跟踪标识符。典型形式包括 HTTP ETag 与 Last-Modified 缓存、HSTS 状态位、HTML5 LocalStorage、IndexedDB、Flash 本地共享对象,以及 ISP 在 HTTP 请求头中注入的唯一标识(如 Verizon 的 UIDH 案例)。部分实现同时使用多种存储渠道,并在 Cookie 被删除后重新生成,这种模式在 2009 年被记录为 Evercookie。现代浏览器通过分区存储、双键缓存、HSTS 预加载列表、移除 Flash 以及默认 HTTPS 来缓解超级 Cookie,但部分市场上仍存在移动端与 ISP 注入的变种。

针对 超级 Cookie 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Evercookie, 持久 Cookie, 僵尸 Cookie。