Als je googled (en de publicaties leest :-) zul je zien dat de term "supercookie" in meerdere contexts wordt gebruikt, o.a.: 1) Cookies kunnen ook gelden voor subdomains. Uit [1]: For example, if the value of the Domain attribute is "example.com", the user agent will include the cookie in the Cookie header when making HTTP requests to example.com, www.example.com, and www.corp.example.com. Wikipedia beschrijft de risico's in [2] en [3]. Het probleem hier is de grens tussen namen die DNS registrars uitgeven en "eigen" subdomains (zoals www., portal. en images.). Als een browser een cookie voor .nl toe zou staan, zou dat cookie naar elke .nl site worden meegestuurd. In het geval van .co.uk moeten browsers dus weten dat "co" niet de naam is van een organisatie, maar onderdeel is van het door registrars beheerde deel. 2) Sommige Internet Service Providers (waaronder Verizon [4]) injecteerden (injecteren?) tracking cookies in http verkeer van browsers (van hun klanten) naar webservers van derden. Ook als je ...