¿Cómo utilizan los anunciantes de Internet las cookies de terceros?

tracking advertising

Question

Si un servidor web determinado solo puede leer las cookies de las que se encuentran dentro de su propio dominio, ¿cómo hacen los anunciantes de Internet para rastrear el tráfico web del usuario desde sitios web fuera de su red?

¿Existe algún tipo de sistema de publicidad global " supercookie " que permita a los anunciantes recuperar cookies de dominio de nivel superior y luego consultar un servidor (de un afiliado) que contenga información sobre dónde ha estado ese usuario?

Actualizar:

Para aclarar mi pregunta, ¿es posible para un anunciante que publica anuncios en "example2.com" asegurarse de que visité un sitio en particular "example1.com" si nunca había publicado un anuncio en una página de "example1.com"?

Answer 1

No hay necesidad de una "supercookie". Cada servidor lee las cookies de su propio dominio. Los servidores pasan información entre ellos a través de URL. (O, con menos frecuencia, a través de canales secundarios).

Por ejemplo, supongamos que vas a example.com . Usted tiene una cookie example.com que dice user=1032354 . Usted recupera http://www.example.com . Por supuesto, envía su cookie al servidor web, que muestra lo siguiente en la página web:

<IMG href="http://www.advertiser.exmaple/add.cgi?source=example.com&user=1032354">

Por supuesto, cuando su navegador va a www.advertiser.example para obtener la imagen, felizmente envía el advertiser.example . www.advertiser.example de cookie. Ahora, el servidor en advertiser.example sabe qué usuario es usted en su sitio (de la cookie que lo envió) y qué usuario está en example.com (desde la URL).

Con el método backchannel, opera más como esto:

1) www.example.com a www.example.com y envíele su cookie example.com .

2) El servidor web en example.com obtiene su ID de usuario de la cookie y envía una solicitud JSON al advertiser.example ejemplo, para crear una sesión para usted. Le pasa su ID de usuario de example.com .

3) El servidor web genera un enlace de imagen al advertiser.example con la ID de sesión creada en el paso 2.

4) Cuando su navegador se conecta al advertiser.example . Por advertiser.example , envía el advertiser.example cookie en los encabezados y el ID de la sesión en la URL.

5) El servidor en advertiser.example ahora puede asociar su sesión con su propio registro de usuario y su registro de usuario en example.com y puede generar un anuncio apropiado.

También se puede hacer a través de referencias.

Actualización : no se necesita ninguna cookie en los sitios principales. Una sola cookie de anunciante servirá.

1) Vas a un sitio, no envías ninguna cookie. El sitio te asigna una nueva sesión.

2) La página web tiene un enlace de imagen incrustado al sitio del anunciante con la sesión incorporada en la URL.

3) Busca la imagen incrustada, enviando su ID de sesión (en la URL) y su cookie (para el sitio del anunciante).

4) El anunciante ahora asocia su sesión en el sitio principal con su cuenta en su base de datos. Comunica esto al servidor web del sitio a través de un canal posterior, incrustado en una URL u otros medios.