Unless a site exploits a security flaw in firefox to generate cookies based on hardware, or has a nasty Java applet or activex script, then cookies can't be used to track you if you clear them often.<br><br>
<div><span class="gmail_quote">On 4/16/06, <b class="gmail_sendername">Arrakistor</b> &lt;<a href="mailto:arrakistor@gmail.com">arrakistor@gmail.com</a>&gt; wrote:</span>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Hello Mike,<br><br>Regarding&nbsp;&nbsp;the cookies, in that perspective, I do not know. If cookies<br>can&nbsp;&nbsp;be&nbsp;&nbsp;generated&nbsp;&nbsp;by unique hardware, and be reliably regenerated by
<br>the&nbsp;&nbsp;same&nbsp;&nbsp;algorithm,&nbsp;&nbsp;and&nbsp;&nbsp;cookies actually having access to anything<br>that&nbsp;&nbsp;could make such data, I really do not know. But assuming all the<br>prior&nbsp;&nbsp;was possible, then yes, cookies could probably distinguish your
<br>hardware as a unique identifier.<br><br>Torpark&nbsp;&nbsp;1.5.0.2b&nbsp;&nbsp;available&nbsp;&nbsp;in&nbsp;&nbsp;a few hours. Blows away all previous<br>versions.<br><br>ST<br><br><br><br>Monday, April 17, 2006, 9:35:16 AM, you wrote:<br><br>&gt; Thanks for your answer, and I always do a complete &quot;Clear Private Data&quot;
<br>&gt; in Firefox or Torpark before closing and switch to the other. Then no<br>&gt; cookies left over to the next. BTW, the question was more of a possible<br>&gt; collecting of identical data by both cookie-sessions.<br>
<br>&gt; Torpark is inside a own folder on my drive, the regular Firefox is in<br>&gt; itīs standard default installation folder.<br><br><br><br>&gt; On Thu, 6 Apr 2006 01:09:03 -0500, &quot;Mike Perry&quot; &lt;<a href="mailto:mikepery@fscked.org">
mikepery@fscked.org</a>&gt;<br>&gt; said:<br>&gt;&gt; Thus spake Total Privacy (<a href="mailto:nosnoops@fastmail.fm">nosnoops@fastmail.fm</a>):<br>&gt;&gt;<br>&gt;&gt; &gt; Two hypothetical examples:<br>&gt;&gt; &gt;<br>
&gt;&gt; &gt; 1.<br>&gt;&gt; &gt; I?m using the normal Firefox (without Tor) with cookies enabled<br>&gt;&gt; &gt; to log in on Yahoo email to make some stuff as my real identity.<br>&gt;&gt; &gt; Then I close the normal Firefox and start Torpark Firefox with
<br>&gt;&gt; &gt; cookies enabled to log in on another Yahoo email to make some<br>&gt;&gt; &gt; stuff as an fake identity. Now the question is, are the cookies<br>&gt;&gt; &gt; capable to retrieve some unique information about my computer,
<br>&gt;&gt; &gt; that later is comparable at Yahoo head quarter, to figure out<br>&gt;&gt; &gt; this two different Yahoo webmail accounts was actually runned<br>&gt;&gt; &gt; from one same computer?<br>&gt;&gt;<br>&gt;&gt; That depends on your profile directory.. If torpark and firefox are
<br>&gt;&gt; sharing the same profile, cookies will be shared. If they are sharing<br>&gt;&gt; profiles, extensions probably will be shared also.<br>&gt;&gt;<br>&gt;&gt; An easy to check this without devling through arcane browser settings
<br>&gt;&gt; is to install a cookie monitoring extension. I really like Add N' Edit<br>&gt;&gt; cookies myself. You can search for yahoo via each browser and make<br>&gt;&gt; sure no cookies are cross-populating.<br>&gt;&gt;
<br>&gt;&gt; &gt; 2.<br>&gt;&gt; &gt; The same base as in the example 1 above, but with the difference<br>&gt;&gt; &gt; that no cookies enabled anywhere and the webmail account is at<br>&gt;&gt; &gt; Fastmail with complete https connection for everything. Now the
<br>&gt;&gt; &gt; question is, are there some unique properties by my computer?s<br>&gt;&gt; &gt; https handling that appear the same on the Fastmail head quarter<br>&gt;&gt; &gt; to make sure the two webmail accounts was runned from the one
<br>&gt;&gt; &gt; same computer?<br>&gt;&gt;<br>&gt;&gt; I think that unless you have installed a client certificate, there<br>&gt;&gt; should be no identifying information in an SSL handshake. If you do<br>&gt;&gt; have a client certificate installed (you will know if you do), I think
<br>&gt;&gt; the client only uses it if the server requests it.<br>&gt;&gt;<br>&gt;&gt; --<br>&gt;&gt; Mike Perry<br>&gt;&gt; Mad Computer Scientist<br>&gt;&gt; <a href="http://fscked.org">fscked.org</a> evil labs<br><br>
<br><br><br>--<br>Best regards,<br>Arrakistor&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;mailto:<a href="mailto:arrakistor@gmail.com">arrakistor@gmail.com</a><br><br></blockquote></div><br>