Cookies primários

Os cookies primários são definidos pelo site na barra de URL na parte superior da página.

Desde os primórdios da Internet, tornou-se óbvio que seria vantajoso para os sites a capacidade de armazenar informações em um computador para acesso futuro. Por exemplo, um site que exibe informações meteorológicas pode solicitar ao usuário um CEP e armazená-lo em um cookie. Na próxima vez que o usuário visitar o site, as informações meteorológicas serão carregadas automaticamente para aquele CEP, sem que o usuário tenha que digitá-lo novamente.

Como tudo na web, pessoas inteligentes descobriram todos os tipos de maneiras de abusar dos cookies para fazer coisas que os usuários não aprovariam se soubessem que estavam acontecendo. Por exemplo, um site pode definir um cookie com um número de série exclusivo em um dispositivo. Então, toda vez que um usuário visita o site nesse dispositivo, ele pode ser vinculado a um perfil exclusivo que o servidor mantém para aquele número de série, mesmo se o dispositivo se conectar a partir de endereços IP diferentes.

Quase todos os sites com logins exigem que os cookies sejam ativados para o login do usuário. É assim que eles se certificam de que ainda é você conforme você passa de uma página para outra no site, e é, na minha opinião, o único uso legítimo para cookies.

Android's System WebView treats cookies as an app-level setting, meaning that cookies are either on or off for all tabs in Privacy Browser. The result is that the cookies setting for whatever tab is currently displayed controls the cookies setting for all the background tabs as well. If you have a tab in that background that has cookies enabled so that you can be logged into a website, and switch to a tab that doesn't have cookies enabled, it disabled cookies for all the tabs. If the background tab makes a request, for example, to see if there is updated information, that request will be sent without cookies, which will cause the website to log you out. This is a limitation that will be removed with the release of Privacy WebView in the 4.x series.

Se os cookies estiverem habilitados, mas o JavaScript estiver desabilitado, o ícone de privacidade ficará amarelo como um aviso.

Cookies de terceiros

Os cookies de terceiros são definidos por partes de um site que são carregadas de servidores diferentes do URL na barra de endereços. Não há um bom motivo para ativar cookies de terceiros. O Privacy Browser 3.8 removeu a opção e até o Google está planejando desativá-la no futuro.

Armazenamento DOM

O armazenamento do Document Object Model, também conhecido como armazenamento na web, é como cookies com esteróides. Considerando que o tamanho máximo de armazenamento combinado para todos os cookies de um único URL é de 4 kilobytes, O armazenamento DOM pode conter megabytes por site. Ao contrário dos cookies, o armazenamento DOM não envia todos os dados nos cabeçalhos com cada solicitação. Em vez disso, ele usa JavaScript para ler e gravar dados, o que significa que não funciona quando o JavaScript está desabilitado.

Dados do Formulário

Os dados do formulário contêm informações digitadas em formulários da web, como nomes de usuário, endereços, números de telefone, etc., e os relaciona em uma caixa suspensa em visitas futuras. Ao contrário de outras formas de armazenamento local, os dados do formulário não são enviados ao servidor da web sem interação específica do usuário. A partir do Android Oreo (versão 8.0, API 26), os dados do formulário WebView foram substituídos pelo Autofill service. Como tal, os controles para dados de formulário não aparecem mais em dispositivos Android mais recentes.

Clear and Exit

Clear and Exit runs every time the last tab is closed or Clear and Exit is selected from the navigation menu. By default it clears the cookies, DOM storage, form data, the logcat, and the WebView cache. Then it manually deletes the entire app_webview and cache directories. The behavior of Clear and Exit can be configured in the settings.