相关疑难解决方法(0)

尽管执行以下操作，网站dropmail.me 仍能够成功重新识别我的身份（并通过“恢复访问”提供我上次使用的临时邮件地址）：

• 删除我的所有浏览器历史记录，包括缓存、cookie、网站设置、下载历史记录、搜索历史记录、浏览器历史记录和活动登录。基本上可以通过 Firefox 菜单删除的所有内容。我正在使用 Firefox 52 ESR。
• 使用我之前访问该网站时未使用过的 VPN（根据他们的说法，该 VPN 可以防止 IPv6 和 DNS 泄漏）。
• 使用 uBlock Origin 和 uMatrix

附加信息：

• 我的“身份”必须以某种方式绑定到我当前的浏览器配置文件。当我使用不同的浏览器或新的浏览器配置文件时，网站不会将我重新识别为同一个人。实际上，使用 Firefox 插件Priv8并创建一个新的沙箱来识别不同的人就足够了。这可能表明存在某种无法通过 Firefox 访问或删除的网站的存储空间。（这不是 Flash cookie，该网站不使用 Flash！）
• （更新）其他浏览器不受影响。Microsoft Edge 在删除浏览器历史记录后不允许重新识别。这是一个仅限 Firefox 的问题！

我的问题是：

• 他们到底怎么能重新识别我的身份？由于他们重新识别我的唯一动机是提供对以前使用过的邮件地址的访问权限，因此我认为他们不会使用任何“暗”技术，例如指纹识别，但当然不能排除这种情况。
• 我如何才能防止本网站使用的这种“超级跟踪”？

很多人都听说过第三方 cookie，有些浏览器甚至会默认阻止它们。有些人甚至可能使用隐私浏览模式。然而，似乎只有少数人意识到 Adob​​e 的 Flash 播放器还在您的本地硬盘驱动器上留下了跨浏览器的痕迹，并允许将类似 cookie 的信息发送回服务器，包括第三方站点。由于它是一个插件，Flash 不会考虑任何浏览器的隐私设置。

抱歉，这篇文章很长，但首先是关于为什么使用 Flash 会引起隐私问题的一些详细信息，然后是我的测试结果：

• Flash 播放器保存您的计算机访问过的 Flash 站点的域名的跨浏览器历史记录。与浏览器的历史记录不同，此历史记录不限于特定天数。使用所谓的隐私浏览模式时也会记录历史记录。它存储在您的硬盘驱动器上（不过，如下所述，如果不访问 Adob​​e 站点，您将不知道存储了什么）。
• 我不确定每次访问是否保留了任何日期和时间信息，但要查看域名：右键单击某些 Flash 内容，打开设置对话框，然后单击“帮助”图标或单击“隐私”选项卡中的“高级”按钮. 这将打开一个浏览器，访问 Adob​​e.com上的帮助页面，您可以在其中单击进入网站存储设置面板。
• 可以清除现有列表，但不能阻止它再次被记录。

• Flash 允许使用所谓的本地共享对象（又名“Flash Cookies”）将数据存储在您的本地硬盘驱动器上。就像 HTTP cookie 一样，这些数据可以发送回服务器，用于跟踪目的。它们是跨浏览器的，没有到期日期，也不能在 Flash 首选项中设置用户定义的最大生命周期。这些不是 HTTP cookie，它们（当然）不会被浏览器的 cookie 首选项阻止，并且在删除正常的 HTTP cookie 时不会被删除。Adobe已宣布10.1 版将遵守大多数流行浏览器中的隐私浏览，但不幸的是，没有任何关于在手动删除普通 cookie 时也会删除数据的消息。它的实现可能会令人困惑：

  [..] 如果在创建 Flash Player 实例时浏览器处于正常浏览模式，那么该特定实例将永远处于正常浏览模式（关闭隐私浏览）。因此，在不刷新页面或关闭隐私浏览窗口的情况下打开或关闭隐私浏览不会影响 Flash Player。

• 本地共享对象不限于您访问的站点，默认启用第三方存储。在全局存储设置面板中，可以取消选择默认的允许第三方 Flash 内容在您的计算机上存储数据。由于跨浏览器和无过期的特性（而且很少有人知道这一点），我觉得跨浏览器的第三方 Flash Cookie 比第三方普通 HTTP cookie 对访问者跟踪更危险。它们甚至用于恢复用户试图删除的纯 HTTP cookie： …