伦敦的一名软件开发者已经发现了一系列能够在浏览器隐私模式中执行普通会话的代码，这将导致隐私模式失效。
目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法跟踪用户身份。例如，谷歌Chrome提供名称的浏览器“Incognito”火狐浏览器提供的功能“隐私窗口”功能。
然而，新发现的漏洞将导致浏览器隐私模式失效。例如，当用户使用普通浏览器在亚马逊网站上购物或浏览时Facebook当用户可以启动隐私窗口浏览有争议的博客时。如果博客使用与亚马逊相同的广告网络或集成 Facebook的“点赞”按钮，那么广告商和Facebook用户正在访问亚马逊和亚马逊Facebook还访问了这个有争议的博客。
对于这个漏洞，用户有一个临时的解决方案，但更麻烦：用户可以在启动隐私模式之前删除所有漏洞Cookies在隐私模式下完全浏览文件或使用专用浏览器。
具有讽刺意味的是，这一漏洞是由加强隐私保护的功能造成的。
如果用户在浏览器地址栏中使用前缀https://，加密一些网站的通信，然后一些浏览器会记住它。浏览器将保存一个“超级Cookie”，因此，当用户下次连接网站时，浏览器会自动进入https通道。即使用户使用隐私模式，这种记忆仍然存在。
同时，这样的超级Cookie第三方网络程序，如广告和社交媒体按钮，也可以记住用户。
独立研究员萨姆发现了这个漏洞·格林哈尔(Sam Greenhelgh)博客上说，这个功能还没有被任何公司使用。然而，在这种方式公开后，没有办法阻止公司这样做。
在线隐私软件公司Abine尤金，联合创始人·库兹涅佐夫(Eugene Kuznetsov)认为，这种“超级Cookie”它将成为下一代跟踪工具。这种工具是从Cookies，但它变得更加复杂。目前，用户在浏览过程中总是有唯一的设备识别码和独特的浏览器指纹，难以擦除。
由于“超级Cookie”互联网匿名变得更加困难。库兹涅佐夫说：“我们已经看到了关于隐私保护的军备竞赛。跟踪互联网用户的愿望就像寄生虫一样。网站和广告商正在审的浏览器中的任何内容，以实现更多的跟踪。”
Mozilla已经在***在火狐浏览器的版本中修复了这一点，而谷歌Chrome维持原状。谷歌已经知道了“超级Cookie”但仍选择继续使用带来的问题Chrome的https记忆功能。谷歌在安全和隐私保护之间选择了前者。
微软IE浏览器没有这样的问题，因为浏览器没有内部建造https记忆功能。
格林哈尔还说，在iOS设备上，“超级Cookie”问题也存在。