Windows Media Player indeholder "super cookie"

Når man installerer Microsoft's Windows Media Player bliver computeren brændemærket med et unikt identifikationsnummer, som websites kan hente med et lille JavaScript. Det er et stort problem, mener Richard M. Smith, der tidligere var direktør for Privacy Foundation og nu driver et selvstændigt sikkerhedsfirma.

- Ethvert site på internet kan få adgang til dit ID-nummer med et lille JavaScript, siger Richard M. Smith til NewsBytes. ID'en kan bruges til at forfølge brugeren på tværs af sites og registrere, hvilke sider og produkter, man klikker på. Det er allerede delvis muligt med en almindelig cookie, men denne "super-cookie" giver langt større muligheder for at identificere brugeren.

Den ansvarlige Group Product Manager for Windows Media Division i Microsoft, Jonathan Usher, siger til NewsBytes at det er et gammelt problem, som blev løst allerede sidste år med en opdatering til medieafspilleren.

Fra version 6.4 og fremefter kan brugeren indstille programmet til at generere et tilfældigt ID-nummer under hver opkobling ved at afmarkere "Allow Internet sites to uniquely identify your player" i Tools-menuen.

Men Smith mener, at langt de fleste brugere slet ikke er opmærksomme på denne mulighed. På hans hjemmeside kan man afprøve et script, som henter medieafspillerens ID-nummer:

http://www.computerbytesman.com/privacy/supercookiedemo.htm