Facebook popravil izbris piškotkov po odjavi

Predvčerajšnjim smo poročali o odkritju Nika Cubrilovica o Facebookovi obravnavi piškotkov po odjavi s strani, ki temu navkljub še vedno omogočajo sledenje uporabniku. Facebook je najprej početje zanikal, dva dni pozneje pa je sporočil, da so vedenje popravili. Temu pritrjuje tudi Cubrilovic.

Facebook ni podal nobene uradne najave o napovedanih spremembah in vzrokih zanje, ampak je zgolj zapisal, kaj so spremenili. Spregovorila sta inženir in predstavnik za stike z javnostmi, a uradne izjave za javnost ni bilo.

Facebook torej v brskalniku pusti pet piškotkov (datr, lu, p, l in act), ki so po njegovih besedah namenjeni zaščiti uporabnikov. To počno tako, da zaznavajo sumljivo aktivnost in prijave v račun, samodejno vpišejo elektronski naslov uporabnika na nejavnih računalnikih, do brisanja enolično identificirajo vsak brskalnik itn. S temi piškotki Cubrilovic ni videl težav že v začetku (pripravil je tudi tabelo vseh Facebookovih piškotkov in njihove življenjske dobe). Popravljeno pa je obnašanje piškotka a_user, ki je poleg a_xs prav tako vztrajal po odjavi in nad katerim se je Cubrilovic pritoževal. Facebook je poskrbel, da se odslej prvi uniči ob odjavi, kar se zaradi hrošča doslej ni izvedlo. Poleg tega so zatrdili, da podatkov, ki bi jih načeloma lahko zbirali zaradi ohranitve piškotka, niso shranjevali.