index.dat neydi: Internet Explorer'ın silinmeyen parmak izleri

index.dat aslında neydi

Internet Explorer, geçmişini, çerezlerini ve yazdığınız URL'leri dağınık dosyalarda değil, kullanıcı profiline serpiştirilmiş yapılandırılmış index.dat veritabanlarında tutardı — Temporary Internet Files, History ve Cookies klasörlerinin içinde. Ziyaret ettiğiniz her site bir kayıt alırdı, kayıtlar tarayıcıdaki “geçmişi sil” komutunu atlattı, dosyalar da işletim sistemi tarafından açık tutulduğu için elle silme denemesi “kullanımda” hatasıyla biterdi. Üstlerine bir de tavanları yoktu; küçük diskli bir makine böylece kimsenin istemediği yüzlerce megabaytlık bir günlükle bitirdi. Adli araçlar ve fiziksel erişimi olan herkes için index.dat kusursuz bir kayıttı: silindiğine inanan bir tarayıcı geçmişi.

Windows bugün onun yerine ne tutuyor

Internet Explorer Şubat 2023'te nihayet kapatıldı ve eski index.dat dosyaları Windows 10 ya da 11 kullanan hemen her makinede büyük ölçüde tarih oldu. Kayıt tutma alışkanlığıysa yeni yerlere taşındı:

• WebCache (WebCacheV01.dat): %LOCALAPPDATA%\Microsoft\Windows\WebCache altındaki, IE ve eski Edge'in geçmişini hâlâ arşivleyen bir ESE veritabanı
• Atlama listeleri ve Son Kullanılanlar: görev çubuğundaki sağ tık menüleri her programın hangi dosyaları açtığını, çoğu temizleyicinin dokunmadığı dosyalara yazar
• Thumbs.db ve küçük resim önbelleği: resim klasörlerinizin ne içerdiğinin görsel bir dizini — sildiğiniz görseller dahil
• SRU veritabanı: Windows'un kendi kullanım günlüğü — uygulamalar, ağ bağlantıları, hatta her birinin ne kadar açık kaldığı
• AmCache: yürütülen her programın zaman damgalı envanteri; sorun giderme için tutulur ve adli araçlar tarafından iştahla okunur

Tarayıcı geçmişini silmek gerçekte ne kaldırıyor

Chrome, Edge ya da Firefox içinde geçmişi temizlemek o tarayıcının kendi veritabanlarını siler, başka hiçbir şeyi değil — yukarıdaki işletim sistemi düzeyindeki artefaktlar kayıtlarını korur ve diske sahip birinin gerçekten okuyacağı da onlardır. Gizli ya da InPrivate mod bu izleri inceltir ama sıfırlamaz: sistem yürütülebilir dosyayı yine kaydeder, bir atlama listesi indirmeyi hâlâ not edebilir. Tehdit modeliniz makineyi miras alan bir yabancıysa geçmişi silmek mümkün olan en küçük jesttir; gerçek cevap, el değiştirmeden önce diskin tamamen temizlenmesidir. Tehdit modelinizse gündelik gizlilikse, pratik adım temizleme aracınızın hangi artefaktlara gerçekten dokunduğunu bilmektir — birçoğu hâlâ var olmayan index.dat'ı reklam ederken onun yerini alan veritabanlarını görmezden gelir.

Sorular ve yanıtlar

Bunları da okuyun