如果你還認為在HTTP下的cookies無法被跟蹤，就需要提高警惕。網站開發人員已經找到一種方法來實現跟蹤工作了。
e+
xQ\LH ,_[x
|8m --------------------------------------------------------------------------------------------
qQ@| Cj
/ f%mY
L 對於網站和廣告商來說，通過HTTP下的cookies獲取資訊並不是受到歡迎的方式。現在的用戶已經找到方法回避它們了。根據布魯斯•施奈爾的消息，網站開發人員現在有了一種更好的方法。儘管它仍然被視為一個Cookie，但卻是不同的。
3EoCEPb# 9t`;~)o LSO，一種更大更好的cookie
SN{z)q
3DU1c?M: 類似HTTP下的cookie，本地共用物件(LSO)或者叫Flash cookie是一種存儲關於我們的資訊和跟蹤在互聯網上活動情況的方式。關於這個專案，我瞭解到的資訊有：
1W^h PY B9v>="F • Flash cookie可以容納最多100千位元組的資料，而一個標準的HTTP Cookie只有4千位元組。
n m'l}/Ug I>c,Bo7 • Flash cookie沒有默認的過期時間。
\2SbW7"/;P Gp"GTP
T{ • Flash cookie將被存儲在不同的地點，這使得它們很難被找到。
_;lw,;ftA 'ofj1%c YouTube上的測試
0-2|(9
Kc UKS 5{"=T[ LSO也非常難於清除。這裏就有一個例子可以證明。訪問YouTube網站，打開一個視頻，調節音量。刪除所有cookies並關閉網路流覽器。重新打開網路流覽器並播放同一視頻。請注意，聲音並沒有恢復到默認設置。這證明Flash cookie並沒有被清除，還在發揮作用。
P 7x;G5'. mH*ldf;J;= 很少有人知道Flash cookies的存在，因此，這是一個問題。它讓那些對網路流覽器的cookies進行控制的用戶獲得了一種虛假的安全感。正如上面提到的，隱私控制不會Flash cookies造成影響。
%,>z`D,Hg D6 B-#u!M 它們保存在什麼地方
E$8JrL 2
$>DX\h Flash cookies採用.sol的副檔名。但即使知道了這一點，我仍然無法在我的電腦上找到任何存在的跡象。多謝穀歌(使用Flash cookies)，我發現瞭解有關Flash cookies資訊的唯一途徑就是Flash播放器的網站。
Kxe\ H'rR G\.~/<Mg+ 下面的圖片來自Flash播放器的網站，顯示了存儲方面的設置。標籤中顯示的就是訪問過的網站(總共200個)中，所有保存的Flash cookies的位置。如果希望刪除的話，該標籤也是進行這種操作的位置。
]9@:7d6 Xn7G2Yp 
C2
N+X
( c9(3z0!F ? RObnu* Flash cookies相當流行
+v~x gU s ! 'zd(kv< 穀歌的另一次搜索結果給我帶來了一份加利福尼亞大學伯克利分校的研究報告。研究人員對最大的100個網站中的Flash cookies應用和隱私情況進行了調查。結果顯示：
T$Z9F^w [ks_wvY:' • 100大網站中有54家採用了Flash cookies。
y^. 66BH *}[\%u$ T • 這54家網站使用了157條Flash cookies，產生了281條個人Flash cookies記錄。
;>6< u.N wxN)d B • 100大網站中有98家採用了HTTP cookies。這98家網站產生了3602條HTTP cookies記錄。
(In{GA7 ; rxY|&!f • 這些網站中的31家採用了TRUSTe隱私標誌計畫。31家中的14家應用了Flash cookies。
53 Adic &L o TO+ • 100大網站中只有4家利用Flash作為跟蹤機制。
bO~y=Pa \ mHD_cgKN 看起來，很多網站都同時使用HTTP和Flash cookies。這讓研究人員感到非常迷惑。經過深入分析，他們找出了原因，重生(respawning)。
WT
*" V<Z `lhw*{3A Flash cookie重生
AGBV7Kk G0FzXtu)q 加利福尼亞大學伯克利分校的研究人員發現在關閉流覽器的時間被刪除的HTTP cookies可以利用Flash cookie中的資訊重寫(重生)：
%m I0*YRma j"W>fC/u “我們在幾家網站上發現了HTTP cookie被重寫的情況。在About.com上，一條SpecificClick Flash cookie重寫了一條被刪除的SpecificClick HTTP cookie。同樣的情況出現在Hulu.com上，一條QuantCast Flash cookie重寫了一條被刪除的QuantCast HTTP cookie。”
x*7@b8J FD=%
4#| 研究人員還發現Flash cookies能夠恢復的，不僅限於同一網站功能變數名稱的HTTP cookies：
w)btv{* 3%WB?k c “我們還發現HTTP Cookie可以跨域重寫。舉例來說，第三方ClearSpring的Flash cookie可以重寫符合Answers.com要求的HTTP cookie。ClearSpring還可以直接重寫符合Aol.com和Mapquest.com要求的HTTP cookies。”
LoF/45|-< ^r}c&@ 它的功能變得更強大
1wSAwpz I-#H+\S 不久之前，就穀歌開始使用它們宣稱不會使用的行為定位(BT)技術時，我曾經寫過一篇文章。在文章中，我曾經提到網路廣告促進協會(NAI)。大約有30家公司採用了BT技術。迫於壓力，該協會創建了一個選擇退出頁面，讓避免被跟蹤變得十分簡單。
ffKgVQux ycA<l" 研究人員發現，cookie退出的設置是不全面的。屬於NAI的網站都創建了Flash cookies 。報告中提到了一個具體事件：
WQ|
:TLQ J^!;$H kd “我們發現當NAI上設置QuantCast的cookie退出後，Flash cookies還是處於使用狀態。在cookies被刪除後，Flash cookie還容許重寫QuantCast HTML cookie。它沒有選擇重寫退出的Cookie。因此，用戶在選擇退出後跟蹤仍然存在。”
$8EEtr,! @ "w4R6l+* 一些解決方案
CH++3i2& *TOd Iq&z 為了避免保存Flash cookies，就需要利用設置管理器進入全局存儲設置選項，移除如下圖所示的“允許第三方Flash內容存儲在你的電腦上”的選項。
ep
>!jMhJa V&Y`?Edc 
&L|oqXE0L
}{0}$#z u 這樣的話，就可以避免Flash cookies被安裝到系統中。具有諷刺意味的是，我們必須在Flash網站完成這樣的操作。
lu utyK! /:|vJ|dJ 在測試中，研究人員採用的是謀智火狐流覽器。在報告中，他們提到了火狐的一個插件BetterPrivacy，可以在關閉的時間刪除所有的flash cookies。而另一個插件Ghostery可以對網路中的隱藏腳本進行跟蹤，並發出警告。
,H7X_KbFD4 =H95?\}T[ 結 論
}\ _.Mg^y dSI"yz 我認為在互聯網上被匿名追蹤的時代已經過去了。如果這樣的技術確實是無害的話，請加入是否同意的選擇功能。
