I cookie flash tracciano anche i surfisti consapevoli della privacy, i risultati dello studio

I cookie flash posizionati da molti dei siti Web più popolari vengono utilizzati per tracciare i visitatori del sito, arrivando addirittura a ricreare i cookie di tracciamento http dopo averli sono stati cancellati da navigatori attenti alla privacy.

Un nuovo studio pubblicato da ricercatori dell'Università della California, Berkeley e altri universiti ha scoperto che i cookie Flash, o oggetti condivisi locali, sono utilizzati su 54 dei 100 siti Web principali, come classificato da Quantcast I cookie Flash sono archiviati in una posizione diversa rispetto ai normali cookie http e non vengono rimossi se si eliminano i cookie dal proprio browser. Secondo il rapporto, "anche la modalità 'Navigazione privata' aggiunta recentemente alla maggior parte dei browser come Internet Explorer 8 e Firefox 3 consente ancora ai cookie di operare pienamente e tracciare l'utente."

Come i cookie http, i cookie Flash spesso forniscono alcuni scopi utili e legittimi come la memorizzazione delle preferenze dell'utente. Lo studio menziona due esempi, come il salvataggio di un volume preferito per i video Flash o il salvataggio di un file musicale per una migliore riproduzione su una connessione di rete traballante.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Ma il studio, che ha analizzato l'informativa sulla privacy e l'uso di cookie (sia Flash che http) sui primi 100 siti Web, ha rilevato che molti siti utilizzano i cookie Flash in modo decisamente subdolo. I cookie flash possono essere utilizzati per memorizzare lo stesso identificatore univoco utilizzato da un cookie http per tenere traccia dei visitatori, secondo lo studio. E in alcuni casi, i cookie Flash che memorizzano lo stesso ID univoco di un cookie di tracciamento http vengono utilizzati per ricreare il cookie http se è stato eliminato.

Questo passo subdolo, che lo studio ha rilevato è stato in genere eseguito da pubblicità di terze parti su un sito piuttosto che sul sito stesso, consente di monitorare i navigatori che preferiscono la privacy che eliminano i cookie http nel tentativo di rimanere anonimi ed evitare il tracciamento.

Mentre i metodi di eliminazione dei cookie standard non eliminano i cookie Flash, il report menziona un componente aggiuntivo gratuito per Firefox chiamato Better Privacy che può facilmente bloccarli. Ho usato personalmente l'add-on poiché ho parlato in precedenza con Ashkan Soltani, uno degli autori del report (Shannon Canty, Quentin Mayo, Lauren Thomas e Chris Jay Hoofnagle sono gli altri autori) e attualmente lo hanno impostato per eliminare automaticamente Flash cookie quando chiudo Firefox.

È inoltre possibile accedere alle impostazioni della privacy di Flash andando a un sito Web Adobe che visualizza le varie impostazioni Flash incorporate nella pagina Web. Secondo il rapporto, la disattivazione dell'opzione "Consenti contenuto Flash di terze parti" non ha causato alcun problema con 84 dei 100 siti Web testati, ma nove dei siti non visualizzano più il contenuto Flash.