Super-koekjes en "ja ik wil"

De cookies zijn weer in het nieuws...

Afgelopen anderhalve week ging het plots niet meer over gewone tracking cookies, maar over super cookies. Een soort gemuteerde variant van de gewone koekjes, zeg maar.
Het komt er op neer dat het bedrijf KISSmetrics trackingsoftware heeft ontwikkeld - ETags - die in staat is om het surfgedrag van gebruikers ook te blijven volgen nadat cookies verwijderd zijn. De techniek maakt gebruik van informatie in de browser-cache, de geschiedenis van bezochte websites. Security.nl schreef begin deze maand al:

In het rapport [onderzoekers van UC Berkeley, IKo] staat dat KISSmetrics ETags gebruikt om informatie in de browsercache van consumenten op te slaan. Als gebruikers hun cookies verwijderen, zijn ze via informatie van de ETags weer te herstellen.
Totdat het bedrijf met ETags stopte, was de enige manier om het volgen te stoppen het verwijderen van de browsercache na elke sessie of het installeren van AdBlock Plus.

Eergisteren stelden Jhim van Bemmel en André Elissen (beiden PVV) er zelfs schriftelijke vragen over aan de ministers Verhagen en Opstelten:

1. Heeft de minister kennis genomen van het artikel op de website Netkwesties betreffende de supercookies? 
2. Deelt de minister onze mening dat deze supercookies veel verder gaan dan de normale cookies en zich gedragen als een soort virus of malware, zo neen waarom niet? 
3. Vindt de minister ook niet dat deze cookies zouden moeten vallen onder computervredebreuk en het gebruik hiervan als zodanig verboden zou moeten worden, zo neen waarom niet? 
4. Hoe beoordeelt de minister het gebruik van de, in het artikel genoemde supercookies, in het licht van artikel 4.1 van het Besluit universele dienstverlening en eindgebruikersbelangen?

Ik heb de indruk dat die kamervragen een beetje als mosterd na de maaltijd komen, maar ja...

En dan is er nog de "opt-in"-problematiek. In juni besloot de Tweede Kamer dat bedrijven expliciet toestemming van gebruikers moeten vragen om cookies op hun pc's te mogen plaatsen (het zogenaamde opt-in). De bedrijven geven, uiteraard, de voorkeur aan een "opt-out"-regeling, waarbij zij altijd cookies mogen plaatsen, tenzij een gebruiker gezegd heeft dat dit niet mag. Komende dinsdag starten ze blijkbaar met een "volg-me-niet-register":

Vanaf aankomende dinsdag tonen de mediabedrijven en reclamenetwerken bij elke advertentie een icoontje dat naar een online 'volg-me-niet-register' leidt. Hier kan de bezoeker aangeven of, en welke, cookies hij wil weigeren.

Maar, als simpele gebruiker, maakt het me toch niet uit of ik door de hond of de kat wordt gebeten? Of ik nu iedere keer als ik op een andere pc op een nieuwe website kom, expliciet moet aangeven dat er geen cookies geplaatst mogen worden, of dat ik voor iedere PC (preciezer geformuleerd, ieder IP-adres dat ik gebruik) moet aangeven of een cookie wel of  niet geplaatst mag worden, het is hoe dan ook gedoe.
(Nog los van het feit dat er dus ook vastgelegd moet worden dat er niets vastgelegd mag worden...)

Gerelateerd
Cookieverbod, de volgende ronde
Kiezen voor koekjes
Nederlandse koekiemonsters