Pelacakan, Cookie, dan Fingerprinting

Situs web menggunakan berbagai mekanisme untuk melacak pengguna di berbagai sesi dan situs: cookie, penyimpanan lokal, piksel pelacakan, dan sidik jari peramban. Data ini digunakan untuk periklanan, analitik, dan terkadang pembuatan profil berbahaya.

Cookie pihak pertama ditetapkan oleh situs web yang sedang Anda kunjungi. Cookie ini menyimpan status sesi, preferensi, dan token autentikasi. Cookie tersebut umumnya diperlukan agar situs web dapat berfungsi dan dianggap dapat diterima.

Cookie pihak ketiga ditetapkan oleh domain selain domain yang sedang Anda kunjungi — biasanya jaringan iklan, penyedia analitik, atau widget media sosial. Cookie tersebut melacak Anda di setiap situs yang menyertakan sumber daya mereka.

Peramban utama sedang menghentikan penggunaan cookie pihak ketiga secara bertahap.

Atribut keamanan cookie yang penting:

• HttpOnly — mencegah akses JavaScript (anti-XSS)
• Aman — hanya dikirim melalui HTTPS
• SameSite=Strict/Lax — mencegah serangan CSRF
• Max-Age/Expires — membatasi masa berlaku sesi

Piksel pelacakan adalah gambar transparan berukuran 1x1 yang disematkan dalam email atau halaman web. Saat dimuat, gambar ini mengirimkan alamat IP pengguna dan waktu pemuatan kepada pelacak. Klien email yang memuat gambar secara otomatis akan mengungkapkan kapan email dibuka dan dari mana email tersebut dibuka.

API web seperti localStorage dan sessionStorage memungkinkan situs menyimpan data di peramban. Berbeda dari cookie, data ini tidak dikirim secara otomatis ke server dan dapat menyimpan lebih banyak data. Data tersebut tetap tersimpan setelah peramban ditutup (localStorage) hingga dihapus secara eksplisit.

Sidik jari peramban mengidentifikasi pengguna tanpa cookie dengan menggabungkan karakteristik peramban yang unik:

• String agen pengguna
• Resolusi layar dan kedalaman warna
• Font dan plugin yang terpasang
• Hasil perenderan kanvas dan WebGL
• Pengaturan zona waktu dan bahasa

Setiap kombinasi sangat unik — sering kali lebih andal daripada cookie.

Sidik jari kanvas menggambar grafik tersembunyi pada elemen kanvas HTML. Kombinasi GPU dan pengandar yang berbeda merender teks dengan sedikit perbedaan. Nilai hash data piksel tersebut mengidentifikasi perangkat secara unik tanpa menetapkan cookie apa pun.

Tindakan anti-pelacakan:

• Gunakan Firefox dengan Perlindungan Pelacakan yang Ditingkatkan
• uBlock Origin dengan daftar blokir pelacakan
• Privacy Badger untuk pemblokiran berbasis pembelajaran
• Peramban Tor untuk anonimitas maksimum
• Nonaktifkan JavaScript di situs sensitif (memblokir pembuatan sidik jari)

Peramban Tor menyeragamkan semua nilai sidik jari di antara pengguna — semua orang tampak sama. Peramban ini juga merutekan lalu lintas melalui tiga lompatan, sehingga menyembunyikan IP Anda. Konsekuensinya: penurunan kinerja yang signifikan dan beberapa situs memblokir simpul keluar Tor.

GDPR (EU) dan Direktif ePrivacy mewajibkan persetujuan diperoleh sebelum cookie yang tidak esensial ditempatkan. Spanduk cookie muncul sebagai akibatnya. Meskipun ada spanduk, penegakannya tidak konsisten dan banyak situs menggunakan pola gelap untuk mendorong pengguna menerima semua cookie.

Situs web melacak pengguna melalui cookie pihak pertama dan pihak ketiga, piksel pelacakan, localStorage, serta sidik jari peramban. Sidik jari sangat persisten — tidak memerlukan cookie dan tetap bertahan setelah cache dihapus. Pertahanan yang tersedia mencakup ETP (Firefox), uBlock Origin, Privacy Badger, dan Peramban Tor untuk kebutuhan privasi tinggi.