Trackingbedrijven zetten in op gebruik van first-party trackers

[Captain Kirk]

Nu verschillende browsers standaard het gebruik van third-party trackingcookies blokkeren zetten trackingbedrijven in op het gebruik van first-party trackers om internetgebruikers te volgen. Er zijn op dit moment al zes grote trackingbedrijven die deze tactiek toepassen, zo meldt dns-provider NextDNS.

Voorheen plaatsten webtrackers en advertentiebedrijven die als derde partij actief op een website waren van een ander domein cookies bij gebruikers. Aangezien deze cookies van een ander domein dan het bezochte domein afkomstig zijn worden dit third-party cookies genoemd. Via third-party cookies is het eenvoudig om gebruikers over het web te volgen, omdat de derde partij die via allerlei sites kan plaatsen en zo kan zien welke websites een gebruiker bezoekt.

Safari en Firefox besloten daarop om third-party cookies standaard te blokkeren. Derde partijen die op een website actief zijn kunnen daardoor geen cookies meer bij gebruikers van deze browsers plaatsen. Verschillende trackingbedrijven hebben een oplossing gevonden in het gebruik van first-party trackers. De bedrijven vragen websites om een subdomein aan te maken. Vervolgens wijst dit subdomein naar het domein van de adverteerder of tracker.

Doordat het subdomein in de context van het bezochte domein valt, worden de cookies van dit subdomein door de browser geaccepteerd, ook al gaat het eigenlijk om cookies van een derde partij. Zodoende weten trackingbedrijven third-party trackingcookies als first-party trackers te vermommen. Verschillende trackingbedrijven vragen hun klanten ook om voor dit doeleinde een subdomein aan te maken.

De werkwijze wordt "dns delegation", "dns aliasing" of "cname cloaking" genoemd. Volgens NextDNS is het zeer schadelijk, omdat internetgebruikers op deze manier toch zijn te volgen. Door het gebruik van fingerprinting, waarbij er aan de hand van het systeem van de gebruiker een uniek profiel wordt aangemaakt, zijn gebruikers vervolgens toch door een trackingbedrijf op meerdere websites te identificeren.

NextDNS stelt dat er op dit moment zes trackingbedrijven zijn die met first-party trackers werken. Het gaat om Adobe Marketing Cloud, Criteo, Commanders Act, Eulerian, At Internet en Keyade. Grote websites zoals foxnews.com, walmart.com, bbc.co.uk, washingtonpost.com, weather.com en cnn.com maken gebruik van dergelijke trackers. Inmiddels kan de uBlock Origin-extensie voor Firefox first-party trackers detecteren en blokkeren. De oplossing is echter alleen beschikbaar voor Firefox en kan voor het trager laden van websites zorgen, aldus NextDNS.

 

 

bron: security.nl