Come scoprire se un ISP aggiunge un perma-cookie alle mie richieste?

Invia una richiesta a un server che controlli e vedrai che è stata modificata durante il trasporto; potresti anche utilizzare un servizio online come HTTPBin , progettato per testare le librerie client HTTP e ha pagine che restituiscono il contenuto esatto della richiesta, quindi vedrai se sono stati aggiunti cookie aggiuntivi.

Si noti che gli ISP possono essere trascuriosi di ciò e aggiungere i cookie solo nelle richieste ai siti Web dei loro partner, in questo caso non vedo un modo semplice per rilevare ciò senza accedere ai server dei loro partner, ma un modo affidabile di attenuando questo sarebbe utilizzare HTTPS che previene attacchi MITM come quello che descrivi.

Per i siti HTTP dovrai passare il tuo traffico attraverso un tunnel crittografato (IPSec?) verso un server dietro un ISP affidabile e rispettoso.

Per indirizzare il punto dell'utente42178 nella sua risposta:

Note that ISPs can be sneaky about this and only add the cookies in requests to their partner's websites, in this case I don't see an easy way to detect this without getting access to their partner's servers

Potresti provare a utilizzare metodi legali in cui i metodi IT falliscono. Nel Regno Unito c'è la Legge sulla protezione dei dati , che ha versioni simili in tutta l'UE .

Ai sensi della legge sulla protezione dei dati, puoi fare un Subject Access Request a qualsiasi organizzazione che detiene dati su di te. Possono addebitarti un massimo di £ 10 per la richiesta e devono rispondere entro 40 giorni. Un "perma-cookie", come hai descritto, quasi sicuramente ricade in questa legge in quanto ti identifica personalmente. Probabilmente potresti inviare tali richieste sia all'ISP che alla società che ospita il server, a condizione che siano all'interno della giurisdizione dell'UE.

Nota che i dati memorizzati nel cookie non devono essere in grado di identificarti personalmente per poterlo richiedere. È sufficiente che sia collegato al tuo nome tramite altri dati. Ad esempio, se possono collegare il cookie al tuo indirizzo IP (probabile) e avere una registrazione di quale cliente hanno assegnato un indirizzo IP (quasi certo), allora i cookie sono dati personali e hai il diritto di richiederlo .

Dai ICO "Determinare quali sono i dati personali" booklet :

1 Identifiability

Can a living individual be identified from the data, or, from the data and other information in the possession of, or l ikely to come into the possession of, the data controller?