Kontaktieren Sie uns in Messenger oder per Telefon.

whatsapp telegram viber phone email
+79214188555

Browser-Fingerabdruck. Teil II

root

СисАдмин Форума
Teammitglied
Full members of NP "MOD"
Mitglied seit
17.02.2007
Beiträge
670
Punkte für Reaktionen
1.008
Punkte
93
Alter
57

Отпечаток браузера. Часть II​

finger.jpg


Так что насчет законности сбора отпечатков браузеров?​

Мы детально изучили эту тему, но не смогли найти конкретных законов (речь о законодательстве США — прим. ред). Если вы можете указать статьи законов, которые регулируют сбор отпечатков браузеров в вашей стране, дайте нам знать, пожалуйста.

Зато в Европейском Союзе действуют законы и директивы (в частности, GDPR и ePrivacy Directive), которые регулируют использование отпечатков браузеров. Это вполне законно, но только в том случае, если организация может доказать необходимость выполнения такой работы.

Кроме того, для использования информации требуется согласие пользователя. Правда, есть два исключения из этого правила:

  • Когда отпечаток браузера требуется для «единственной цели — осуществления передачи сообщения по сети электронной связи».
  • Когда сбор отпечатков браузеров требуется для адаптации пользовательского интерфейса определенного устройства. Например, когда вы серфите в сети с мобильного устройства, задействуется технология сбора и анализа отпечатка браузера для того, чтобы вы получили адаптированную версию.
Скорее всего, похожие законы действуют и в других странах. Так что ключевой момент здесь в том, что сервис или сайт нуждаются в согласии пользователя для работы с отпечатками браузеров

Но есть проблема — не всегда вопрос явный. Чаще всего пользователю показывают лишь баннер «Я согласен с условиями использования». Да, на баннере всегда есть ссылка на сами условия. Но кто их читает?

Так что обычно пользователь сам дает разрешение на сбор отпечатков браузера и анализ этой информации, когда кликает по кнопке «согласен».

Тест отпечатка своего браузера​

Окей, выше мы обсудили, какие данные могут собираться. Но что насчет конкретной ситуации — собственного браузера?

Для того чтобы понять, какую информацию можно с его помощью собрать, проще всего воспользоваться ресурсом Device Info. Он покажет, что может получить сторонний наблюдатель с вашего браузера.

89da086bdceb41500dd61e25a3e1150d.jpg

Видите этот список слева? Это далеко не все, остальная часть списка появится по мере прокрутки страницы. Город и регион на скрине не отображаются из-за использования VPN авторами.

Есть и еще несколько сайтов, которые помогают провести тест отпечатка браузера. Это Panopticlick от EFF и AmIUnique, open-source сайт.

Что такое энтропия отпечатка браузера?​

Это оценка уникальности отпечатка вашего браузера. Чем выше значение энтропии, тем выше уникальность браузера.

Измеряется энтропия отпечатка браузера в битах. Проверить этот показатель можно на сайте Panopticlick.

Насколько точны эти тесты?​

В целом, им можно доверять, поскольку собирают они ровно те же данные, что и сторонние ресурсы. Это если оценивать сбор информации по пунктам.

Если же говорить об оценке уникальности, то здесь не все так же хорошо, и вот почему:

  • Сайты для тестирования не учитывают рандомные отпечатки, которые можно получить, например, при помощи Brave Nightly.
  • У сайтов наподобие Panopticlick и AmIUnique — огромные архивы данных, в которых содержится информация о старых и устаревших браузерах, пользователи которых проходили проверку. Так что если вы проходите тест с новым браузером, скорее всего, получите высокую оценку уникальности своего отпечатка, несмотря на то, что сотни других пользователей работают с тем же браузером той же версии, что и вы.
  • Наконец, они не учитывают разрешение экрана или изменения размера окна браузера. Например, шрифт может быть слишком велик или мал или же из-за цвета текст сложно читать. Какой бы ни была причина, тесты этого не учитывают.
В целом, тесты на уникальность отпечатков не являются бесполезными. Их стоит опробовать для того, чтобы узнать свой уровень энтропии. Но лучше всего просто оценить, какую информацию вы отдаете «наружу».

Как защититься от сбора отпечатков браузера (простые методы)​

Сразу же стоит сказать, что полностью блокировать формирование и сбор отпечатка браузера не получится — это базовая технология. Если хотите оградить себя на 100%, нужно просто не пользоваться интернетом.

Но количество информации, которая собирается сторонними сервисами и ресурсами, можно снизить. Здесь помогут такие инструменты.

Браузер Firefox с модифицированными настройками​

Этот браузер неплох в вопросе защиты пользовательских данных. Недавно разработчики защитили пользователей Firefox от сбора отпечатков третьей стороной.

Но уровень защиты можно повысить. Для этого требуется зайти в настройки браузера, путем ввода в адресной строке «about:config». Затем выбираем и меняем следующие опции:

  • webgl.disabled — выбираем «true».
  • geo.enabled — выбираем «false».
  • privacy.resistFingerprinting — выбираем «true». Эта опция дает базовый уровень защиты против сбора отпечатков браузера. Но наиболее эффективна она при выборе и других опций из списка.
  • privacy.firstparty.isolate — меняем на «true». Эта опция позволяет блокировать cookies от first-party доменов.
  • media.peerconnection.enabled — необязательная опция, но, если вы работаете с VPN, ее стоит выбрать. Она дает возможность предотвратить утечку WebRTC и демонстрацию своего IP.

Браузер Brave​

Еще один браузер, дружественный к пользователю и дающий серьезную защиту персональных данных. Браузер блокирует разного рода трекеры, использует HTTPS везде, где можно, и блокирует скрипты.

Кроме того, Brave дает возможность блокировать большую часть инструментов для сбора отпечатков браузера.

f92504bf48b8d5c5d3c28b9259a68081.jpg

Мы использовали Panopticlick для оценки уровня энтропии. По сравнению с Opera получилось 16.31 бит вместо 17.89. Разница не огромная, но она все же есть.

Пользователи Brave предложили массу способов защиты от сбора отпечатков браузера. Подробностей настолько много, что в рамках одной статьи их не перечислить. Все детали доступны на Github проекта. Или скачайте с официального сайта.

Специализированные расширения для браузера​

Расширения — щепетильная тема, поскольку они порой повышают уникальность отпечатка браузера. Использовать их или нет — выбор пользователя.

Вот что можно рекомендовать:

  • Chameleon — модификация значений user-agent. Можно установить периодичность «раз в 10 минут», например.
  • Trace — защита от разных вариантов сбора отпечатков.
  • User-Agent Switcher — делает примерно то же, что и Chameleon.
  • Canvasblocker — защита от сбора цифровых отпечатков с canvas.
Используйте лучше одно расширение, а не сразу все.

Tor браузер без Tor Network​

По умолчанию он предлагает ряд инструментов для защиты персональных данных:

  • HTTPS везде и всюду.
  • NoScript.
  • Блокирование WebGl.
  • Блокирование canvas image extraction.
  • Изменение версии ОС.
  • Блокирование информации о часовом поясе и настройках языка.
  • Все прочие функции по блокированию инструментов слежки.
Но вот сеть Tor не впечатляет настолько, насколько сам браузер. Вот почему:

  • Работает она медленно. Все потому, что серверов — около 6 тыс., а вот пользователей — порядка 2 млн.
  • Многие сайты блокируют трафик Tor — например, Netflix.
  • Бывают утечки персональной информации, одна из самых серьезных случилась в 2017 году.
  • У Tor странные взаимоотношения с правительством США — их можно назвать тесным сотрудничеством. Кроме того, правительство финансово поддерживает Tor.
  • Можно подключиться к ноде злоумышленника.
В общем, есть возможность использовать Tor браузер без сети Tor. Сделать это не так просто, но способ вполне доступный. Задача — создать два файла, которые отключат сеть Tor.

Лучше всего это делать в Notepad++. Открываем его и добавляем в первую вкладку такие строки:

Code:
pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);

3d49bfe2841c1c19397d6b52f2fba3b4.jpg

Затем идем в Edit — EOL Conversion, выбираем Unix (LF) и сохраняем файл как autoconfig.js в директорию Tor Browser/defaults/pref.

Потом открываем новую вкладку и копируем эти строки

Code:
//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);

e520554dc5b2ee7f70842422797412e6.jpg

Название файла — firefox.cfg, его нужно сохранить в Tor Browser/Browser.

Теперь все готово. После запуска браузер покажет ошибку, но на это можно не обращать внимания.

d9789894184004af1c0590190aacbaf7.jpg

И да, отключение сети никак не повлияет на отпечаток браузера. Panopticlick показывает уровень энтропии в 10.3 бита, это гораздо меньше, чем с браузером Brave (было 16,31 бит).
В третьей, заключительной части поговорим о более хардкорных методах отключения слежки. Обсудим также вопрос защиты персональных данных и прочей информации при помощи VPN.

Источник
 
Original message

Отпечаток браузера. Часть II​

finger.jpg


Так что насчет законности сбора отпечатков браузеров?​

Мы детально изучили эту тему, но не смогли найти конкретных законов (речь о законодательстве США — прим. ред). Если вы можете указать статьи законов, которые регулируют сбор отпечатков браузеров в вашей стране, дайте нам знать, пожалуйста.

Зато в Европейском Союзе действуют законы и директивы (в частности, GDPR и ePrivacy Directive), которые регулируют использование отпечатков браузеров. Это вполне законно, но только в том случае, если организация может доказать необходимость выполнения такой работы.

Кроме того, для использования информации требуется согласие пользователя. Правда, есть два исключения из этого правила:

  • Когда отпечаток браузера требуется для «единственной цели — осуществления передачи сообщения по сети электронной связи».
  • Когда сбор отпечатков браузеров требуется для адаптации пользовательского интерфейса определенного устройства. Например, когда вы серфите в сети с мобильного устройства, задействуется технология сбора и анализа отпечатка браузера для того, чтобы вы получили адаптированную версию.
Скорее всего, похожие законы действуют и в других странах. Так что ключевой момент здесь в том, что сервис или сайт нуждаются в согласии пользователя для работы с отпечатками браузеров

Но есть проблема — не всегда вопрос явный. Чаще всего пользователю показывают лишь баннер «Я согласен с условиями использования». Да, на баннере всегда есть ссылка на сами условия. Но кто их читает?

Так что обычно пользователь сам дает разрешение на сбор отпечатков браузера и анализ этой информации, когда кликает по кнопке «согласен».

Тест отпечатка своего браузера​

Окей, выше мы обсудили, какие данные могут собираться. Но что насчет конкретной ситуации — собственного браузера?

Для того чтобы понять, какую информацию можно с его помощью собрать, проще всего воспользоваться ресурсом Device Info. Он покажет, что может получить сторонний наблюдатель с вашего браузера.

89da086bdceb41500dd61e25a3e1150d.jpg

Видите этот список слева? Это далеко не все, остальная часть списка появится по мере прокрутки страницы. Город и регион на скрине не отображаются из-за использования VPN авторами.

Есть и еще несколько сайтов, которые помогают провести тест отпечатка браузера. Это Panopticlick от EFF и AmIUnique, open-source сайт.

Что такое энтропия отпечатка браузера?​

Это оценка уникальности отпечатка вашего браузера. Чем выше значение энтропии, тем выше уникальность браузера.

Измеряется энтропия отпечатка браузера в битах. Проверить этот показатель можно на сайте Panopticlick.

Насколько точны эти тесты?​

В целом, им можно доверять, поскольку собирают они ровно те же данные, что и сторонние ресурсы. Это если оценивать сбор информации по пунктам.

Если же говорить об оценке уникальности, то здесь не все так же хорошо, и вот почему:

  • Сайты для тестирования не учитывают рандомные отпечатки, которые можно получить, например, при помощи Brave Nightly.
  • У сайтов наподобие Panopticlick и AmIUnique — огромные архивы данных, в которых содержится информация о старых и устаревших браузерах, пользователи которых проходили проверку. Так что если вы проходите тест с новым браузером, скорее всего, получите высокую оценку уникальности своего отпечатка, несмотря на то, что сотни других пользователей работают с тем же браузером той же версии, что и вы.
  • Наконец, они не учитывают разрешение экрана или изменения размера окна браузера. Например, шрифт может быть слишком велик или мал или же из-за цвета текст сложно читать. Какой бы ни была причина, тесты этого не учитывают.
В целом, тесты на уникальность отпечатков не являются бесполезными. Их стоит опробовать для того, чтобы узнать свой уровень энтропии. Но лучше всего просто оценить, какую информацию вы отдаете «наружу».

Как защититься от сбора отпечатков браузера (простые методы)​

Сразу же стоит сказать, что полностью блокировать формирование и сбор отпечатка браузера не получится — это базовая технология. Если хотите оградить себя на 100%, нужно просто не пользоваться интернетом.

Но количество информации, которая собирается сторонними сервисами и ресурсами, можно снизить. Здесь помогут такие инструменты.

Браузер Firefox с модифицированными настройками​

Этот браузер неплох в вопросе защиты пользовательских данных. Недавно разработчики защитили пользователей Firefox от сбора отпечатков третьей стороной.

Но уровень защиты можно повысить. Для этого требуется зайти в настройки браузера, путем ввода в адресной строке «about:config». Затем выбираем и меняем следующие опции:

  • webgl.disabled — выбираем «true».
  • geo.enabled — выбираем «false».
  • privacy.resistFingerprinting — выбираем «true». Эта опция дает базовый уровень защиты против сбора отпечатков браузера. Но наиболее эффективна она при выборе и других опций из списка.
  • privacy.firstparty.isolate — меняем на «true». Эта опция позволяет блокировать cookies от first-party доменов.
  • media.peerconnection.enabled — необязательная опция, но, если вы работаете с VPN, ее стоит выбрать. Она дает возможность предотвратить утечку WebRTC и демонстрацию своего IP.

Браузер Brave​

Еще один браузер, дружественный к пользователю и дающий серьезную защиту персональных данных. Браузер блокирует разного рода трекеры, использует HTTPS везде, где можно, и блокирует скрипты.

Кроме того, Brave дает возможность блокировать большую часть инструментов для сбора отпечатков браузера.

f92504bf48b8d5c5d3c28b9259a68081.jpg

Мы использовали Panopticlick для оценки уровня энтропии. По сравнению с Opera получилось 16.31 бит вместо 17.89. Разница не огромная, но она все же есть.

Пользователи Brave предложили массу способов защиты от сбора отпечатков браузера. Подробностей настолько много, что в рамках одной статьи их не перечислить. Все детали доступны на Github проекта. Или скачайте с официального сайта.

Специализированные расширения для браузера​

Расширения — щепетильная тема, поскольку они порой повышают уникальность отпечатка браузера. Использовать их или нет — выбор пользователя.

Вот что можно рекомендовать:

  • Chameleon — модификация значений user-agent. Можно установить периодичность «раз в 10 минут», например.
  • Trace — защита от разных вариантов сбора отпечатков.
  • User-Agent Switcher — делает примерно то же, что и Chameleon.
  • Canvasblocker — защита от сбора цифровых отпечатков с canvas.
Используйте лучше одно расширение, а не сразу все.

Tor браузер без Tor Network​

По умолчанию он предлагает ряд инструментов для защиты персональных данных:

  • HTTPS везде и всюду.
  • NoScript.
  • Блокирование WebGl.
  • Блокирование canvas image extraction.
  • Изменение версии ОС.
  • Блокирование информации о часовом поясе и настройках языка.
  • Все прочие функции по блокированию инструментов слежки.
Но вот сеть Tor не впечатляет настолько, насколько сам браузер. Вот почему:

  • Работает она медленно. Все потому, что серверов — около 6 тыс., а вот пользователей — порядка 2 млн.
  • Многие сайты блокируют трафик Tor — например, Netflix.
  • Бывают утечки персональной информации, одна из самых серьезных случилась в 2017 году.
  • У Tor странные взаимоотношения с правительством США — их можно назвать тесным сотрудничеством. Кроме того, правительство финансово поддерживает Tor.
  • Можно подключиться к ноде злоумышленника.
В общем, есть возможность использовать Tor браузер без сети Tor. Сделать это не так просто, но способ вполне доступный. Задача — создать два файла, которые отключат сеть Tor.

Лучше всего это делать в Notepad++. Открываем его и добавляем в первую вкладку такие строки:

Code:
pref(‘general.config.filename’, ‘firefox.cfg’);
pref(‘general.config.obscure_value’, 0);

3d49bfe2841c1c19397d6b52f2fba3b4.jpg

Затем идем в Edit — EOL Conversion, выбираем Unix (LF) и сохраняем файл как autoconfig.js в директорию Tor Browser/defaults/pref.

Потом открываем новую вкладку и копируем эти строки

Code:
//
lockPref(‘network.proxy.type’, 0);
lockPref(‘network.proxy.socks_remote_dns’, false);
lockPref(‘extensions.torlauncher.start_tor’, false);

e520554dc5b2ee7f70842422797412e6.jpg

Название файла — firefox.cfg, его нужно сохранить в Tor Browser/Browser.

Теперь все готово. После запуска браузер покажет ошибку, но на это можно не обращать внимания.

d9789894184004af1c0590190aacbaf7.jpg

И да, отключение сети никак не повлияет на отпечаток браузера. Panopticlick показывает уровень энтропии в 10.3 бита, это гораздо меньше, чем с браузером Brave (было 16,31 бит).
В третьей, заключительной части поговорим о более хардкорных методах отключения слежки. Обсудим также вопрос защиты персональных данных и прочей информации при помощи VPN.

Источник

Матушкин Андрей Николаевич

Президент IAPD
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
Mitglied seit
01.01.1970
Beiträge
21.382
Punkte für Reaktionen
3.516
Punkte
113
Alter
52
Ort
Россия,
Website
o-d-b.ru
  • Wenn ein Browser-Fingerabdruck "nur zum Zweck der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz" erforderlich ist.
  • Wenn die Erfassung von Browser-Fingerabdrücken erforderlich ist, um die Benutzeroberfläche eines bestimmten Geräts anzupassen. Wenn Sie beispielsweise von einem mobilen Gerät aus im Internet surfen, wird die Technologie zur Erfassung und Analyse von Browser-Fingerabdrücken verwendet, um sicherzustellen, dass Sie eine angepasste Version erhalten.
DANKE!
 
Original message
  • Когда отпечаток браузера требуется для «единственной цели — осуществления передачи сообщения по сети электронной связи».
  • Когда сбор отпечатков браузеров требуется для адаптации пользовательского интерфейса определенного устройства. Например, когда вы серфите в сети с мобильного устройства, задействуется технология сбора и анализа отпечатка браузера для того, чтобы вы получили адаптированную версию.
СПАСИБО!

OldWhiteCat

Private Zugriffsebene
Mitglied seit
16.05.2021
Beiträge
82
Punkte für Reaktionen
131
Punkte
33
Alter
73
Ort
Москва, (7)-903-796-6612
Das Interessanteste ist natürlich Geräteinformationen ... Wenn der Benutzer nicht sehr erfahren ist, wird er nach der Kontaktaufnahme viele neue Dinge für sich finden :)
 
Original message
Самое интересное - это конечно Device Info . Если пользователь не очень опытен, то он найдет после обращения очень много нового для себя :)

Матушкин Андрей Николаевич

Президент IAPD
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
Mitglied seit
01.01.1970
Beiträge
21.382
Punkte für Reaktionen
3.516
Punkte
113
Alter
52
Ort
Россия,
Website
o-d-b.ru
Original message
Самое интересное - это конечно Device Info . Если пользователь не очень опытен, то он найдет после обращения очень много нового для себя
Можно по подробнее?

OldWhiteCat

Private Zugriffsebene
Mitglied seit
16.05.2021
Beiträge
82
Punkte für Reaktionen
131
Punkte
33
Alter
73
Ort
Москва, (7)-903-796-6612
Sicher. Eigentlich reicht es, auf die Seite zu gehen Geräteinformationen und sehen Sie, was sie in der Welt um Sie herum über Sie wissen. Und es ist absolut legal, da er allem zugestimmt hat, den Computer einzuschalten. Hier sind die Parameter des Geräts und des Anbieters, mit dem es verbunden ist, und die Wechselkurse ...
Im Prinzip natürlich nichts Geheimnisvolles. Es ist jedoch klar, dass der Benutzer leicht identifiziert werden kann, auch wenn er den Provider gewechselt und statt der Optik (zum Beispiel) durch das Gateway des Mobilfunkbetreibers gegangen ist ...
 
Original message
Можно по подробнее?
Конечно. Собственно, достаточно пройти на сайт Device Info и посмотреть, что о тебе знают в окружающем мире. Причем абсолютно легально, типа сам на всё согласился, включив комп. Тут и параметры оборудования и провайдер, к которому подключен и скорости обмена...
В принципе ничего секретного, конечно. Однако, ясно, что пользователя можно легко вычислить, даже если он сменил провайдера и вышел вместо оптики (например) через шлюз сотового оператора...

Матушкин Андрей Николаевич

Президент IAPD
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
Mitglied seit
01.01.1970
Beiträge
21.382
Punkte für Reaktionen
3.516
Punkte
113
Alter
52
Ort
Россия,
Website
o-d-b.ru
Sicher. Eigentlich reicht es, auf die Seite zu gehen Geräteinformationen und sehen Sie, was sie in der Welt um Sie herum über Sie wissen. Und es ist absolut legal, da er allem zugestimmt hat, den Computer einzuschalten. Hier sind die Parameter des Geräts und des Anbieters, mit dem es verbunden ist, und die Wechselkurse ...
Im Prinzip natürlich nichts Geheimnisvolles. Es ist jedoch klar, dass der Benutzer leicht identifiziert werden kann, auch wenn er den Provider gewechselt und statt der Optik (zum Beispiel) durch das Gateway des Mobilfunkbetreibers gegangen ist ...
Herzlichen Dank!
 
Original message
Конечно. Собственно, достаточно пройти на сайт Device Info и посмотреть, что о тебе знают в окружающем мире. Причем абсолютно легально, типа сам на всё согласился, включив комп. Тут и параметры оборудования и провайдер, к которому подключен и скорости обмена...
В принципе ничего секретного, конечно. Однако, ясно, что пользователя можно легко вычислить, даже если он сменил провайдера и вышел вместо оптики (например) через шлюз сотового оператора...
Большое спасибо!

OldWhiteCat

Private Zugriffsebene
Mitglied seit
16.05.2021
Beiträge
82
Punkte für Reaktionen
131
Punkte
33
Alter
73
Ort
Москва, (7)-903-796-6612
Cookies sind tatsächlich nützlich. Wenn jemand im wirklichen Leben denkt, dass irgendwo ein Bild einer Site auf den Seiten ist und es auf Anfrage geworfen wird, ist dies seit tausend Jahren nicht mehr so. Jede Seite wird auf der Seite der URL für den Benutzer unter Berücksichtigung der Bildschirmparameter, der ausgewählten Optionen, der Position der Frames und anderen Unsinns gebildet. Auf Cookies zu verzichten ist derzeit einfach sinnlos. Sie tragen nichts besonders Wertvolles über den Benutzer
 
Original message
Куки на самом деле полезны. В реале, если кто-то думает, что где-то лежит картинка сайта по страничкам и её перекидывают по запросу - это не так уже тыщу лет. Каждая страничка - формируется на стороне URL под пользователя с учетом параметров экрана, выбранных опций, положения кадров и прочей дребедени. Отказ от куков - просто бессмысленен в настоящее время. Ничего особо ценного о пользователе они не несут

Матушкин Андрей Николаевич

Президент IAPD
Teammitglied
Private Zugriffsebene
Full members of NP "MOD"
Mitglied seit
01.01.1970
Beiträge
21.382
Punkte für Reaktionen
3.516
Punkte
113
Alter
52
Ort
Россия,
Website
o-d-b.ru
Cookies sind tatsächlich nützlich. Wenn jemand im wirklichen Leben denkt, dass irgendwo ein Bild einer Site auf den Seiten ist und es auf Anfrage geworfen wird, ist dies seit tausend Jahren nicht mehr so. Jede Seite wird auf der Seite der URL für den Benutzer unter Berücksichtigung der Bildschirmparameter, der ausgewählten Optionen, der Position der Frames und anderen Unsinns gebildet. Auf Cookies zu verzichten ist derzeit einfach sinnlos. Sie tragen nichts besonders Wertvolles über den Benutzer
Danke für die Aufklärung.
 
Original message
Куки на самом деле полезны. В реале, если кто-то думает, что где-то лежит картинка сайта по страничкам и её перекидывают по запросу - это не так уже тыщу лет. Каждая страничка - формируется на стороне URL под пользователя с учетом параметров экрана, выбранных опций, положения кадров и прочей дребедени. Отказ от куков - просто бессмысленен в настоящее время. Ничего особо ценного о пользователе они не несут
Спасибо за просвещение.