Windows Media Player indeholder "super cookie"

Microsoft's medieafspiller bruger et unikt id-nummer, som kan udlæses med et lille script. En sikkerhedsekspert advarer mod denne form for "super-cookie".

Når man installerer Microsoft's Windows Media Player bliver computeren brændemærket med et unikt identifikationsnummer, som websites kan hente med et lille JavaScript. Det er et stort problem, mener Richard M. Smith, der tidligere var direktør for Privacy Foundation og nu driver et selvstændigt sikkerhedsfirma.

- Ethvert site på internet kan få adgang til dit ID-nummer med et lille JavaScript, siger Richard M. Smith til NewsBytes. ID'en kan bruges til at forfølge brugeren på tværs af sites og registrere, hvilke sider og produkter, man klikker på. Det er allerede delvis muligt med en almindelig cookie, men denne "super-cookie" giver langt større muligheder for at identificere brugeren.

Den ansvarlige Group Product Manager for Windows Media Division i Microsoft, Jonathan Usher, siger til NewsBytes at det er et gammelt problem, som blev løst allerede sidste år med en opdatering til medieafspilleren.

Fra version 6.4 og fremefter kan brugeren indstille programmet til at generere et tilfældigt ID-nummer under hver opkobling ved at afmarkere "Allow Internet sites to uniquely identify your player" i Tools-menuen.

Men Smith mener, at langt de fleste brugere slet ikke er opmærksomme på denne mulighed. På hans hjemmeside kan man afprøve et script, som henter medieafspillerens ID-nummer:

http://www.computerbytesman.com/privacy/supercookiedemo.htm

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Digital transformation | Ballerup

    Computerworld Cloud & AI Festival 2026

    Eksplosiv udvikling i cloud og AI kræver overblik og viden. Computerworld samler 3.000 it-professionelle, 70+ leverandører og 120+ talere om AI, infrastruktur, data, compliance og sikkerhed. To dage med viden og netværk. Tilmeld dig nu.

    Digital transformation | Frederiksberg

    Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

    AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    TDC Erhverv har pr. 1. maj 2026 ansat Peter Bjerregaard Harden som Senior Vice President (SVP), Enterprise Sales. Peter skal især beskæftige sig med at drive transformationen mod at blive en førende, kundecentreret partner inden for Cloud, Cyber og integrerede ICT-løsninger. Peter kommer fra en stilling som Country Manager hos Google Cloud Danmark. Peter er uddannet Cand. Merc (AU), HD, Organisation og Ledelse (CBS), Bestyrelsesuddannelse (CBS). Peter har tidligere beskæftiget sig med at opbygge Google Cloud i Danmark samt roller hos Microsoft, Salesforce og i management consulting. Nyt job
    T-Systems har pr. 17. august 2026 ansat Anders Christensen som Head of Digital. Anders skal især beskæftige sig med at rådgive kunder om T-Systems digitale portefølje, inkl. kunstig intelligens løsninger og services. Anders kommer fra en stilling som Senior Director, Sovereign Services hos TDC Erhverv. Anders har tidligere beskæftiget sig med at rådgive om infrastruktur platforme og digitale løsninger, som giver en reel forretningsværdi. Nyt job

    Anders Christensen

    T-Systems

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Caroline Nolsø Tofft som Senior Advisor, Data & AI. Hun skal især beskæftige sig med at styrke vores kommercielle pipeline og relationen til både nye og eksisterende kunder. Hun kommer fra en stilling som Integration Partner Manager hos DataLøn. Nyt job

    Caroline Nolsø Tofft

    Norriq Danmark A/S