Чем опасны cookies — рассказывают эксперты
Объясняем, так ли вредны cookies, в чём их опасность и что делать, чтобы защитить свои данные в интернете и сохранить конфиденциальность.
Артур Филатов
Руководитель бизнеса кибербезопасности Tet
Файлы cookie используются в веб-браузерах на протяжении 25 лет. Рекламодатели используют файлы cookie для показа рекламы, владельцы веб-сайтов — для оценки своей аудитории, Разработчикам они. помогают обеспечивать более персонализированное и удобное посещение сайтов. Например, файлы cookie позволяют сайтам запоминать вас: ваш логин, настройки входа в систему, языковые настройки, корзины покупок и многое другое.
Без файлов cookie просмотр веб-страниц был бы гораздо менее удобным для пользователя. Вам пришлось бы логиниться гораздо чаще. Фактически, каждый раз, когда вы покидаете сайт, обновляете корзину покупок или случайно закрываете страницу.
Вредны ли cookies?
Сами файлы cookie не вредны. Они не могут заражать компьютеры вирусами или другим вредоносным ПО. Но, если киберпреступнику удастся получить файлы cookie на вашем компьютере, он сможет получить доступ к вашим сеансам просмотра Интернета. Однако основная проблема с файлами cookie — это использование для отслеживания истории посещений пользователя в Интернете. То есть для определения интересов и профиля человека.
С момента изобретения файлов cookie вся отрасль полагалась на возможность отслеживать пользователей сайта. Сторонние файлы (которые вы получаете при посещении веб-сайта от других, «третьих лиц») считаются самым популярным механизмом, для идентификации пользователя, который перемещается между разными сайтами.
Локальное хранилище, хранилище сеансов, IndexedDB, ETag и параметры последнего изменения, веб-кеш, назначение уникального идентификатора и так далее уже позволяют успешно обойти ограничения «плохих файлов cookie». Существует множество альтернатив уникальной идентификации и отслеживания пользователей. С технологической точки зрения на текущий момент нет явного лидера.
Как защитить себя?
Многие пользователи переживают, что, принимая cookie, они раскрывают доступ к личной информации хакерам. Риски действительно существуют при определенных условиях. Например, если человек использует публичный Wi-Fi, незащищенные или уже взломанные устройства. Также проблема может возникнуть со стороны владельцев платформ для е-коммерции. Если не уделять должное внимание IT-безопасности, хакеры могут украсть cookies и использовать в своих целях. Однако при соблюдении правил кибергигиены эти риски существенно минимизируются.
Рекомендуем не принимать файлы cookie автоматически. Как вариант, можно отклонять все и проанализировать, будет ли удобно вводить личные данные с каждым новым посещением веб-страниц. Кроме того, пользователи могут регулярно удалять эти файлы вручную.
Также режим инкогнито — простое решение, при котором cookie удаляются сами после завершения сеанса в браузере. Вместо привычных поисковиков типа Google или Bing можно стоит рассмотреть поисковик DuckDuckGo.
Плюс ко всему повысить безопасность поможет использование VPN. Он обеспечивает зашифрованное подключение между юзером и веб-сервисом, защищая данные о геолокации.
Если не хотите, чтобы с помощью cookies за вами следили, то можно использовать дополнительные расширения для браузеров для блокировки cookies. Довольно хороший вариант предлагает, например, Microsoft Edge, (edge://settings/privacy ‘Strict” mode).
Как бороться с cookies?
После того как в ЕС вступил в силу GDPR — Общий регламент защиты персональных данных С, — сайты обязались размещать сообщения об использовании cookie. До этого пользователь был вынужден либо принять их, либо покинуть страницу. С прошлого года большинство сайтов компаний, работающих в ЕС, стали предлагать выбрать, на какие cookies соглашаться, а на какие нет. Соответственно, если отметить, что не хотите, чтобы аналитические или «отслеживающие» cookies загружались, то они не будут загружены на компьютер. Однако тут используется не особо честный «трюк». Информационное окно о cookies всплывает каждый раз, когда открываешь сайт, до тех пор пока пользователь не согласится на их использование.
После запрета «вредных» cookie, в особенности трехсторонних файлов, рынок переполнился блокирующими расширениями. Среди популярных: I don’t care about cookies, Cookie Notice Blocker, CookiesBlock — cookie pop-ups, GDPR Auto cookie consent.
А примером защиты конфиденциальности пользователей стала компания Google. Она объявила, что к 2022 году прекратит использование cookie от третьих лиц в браузере Chrome.
Для сохранения конфиденциальности, и экономии места на устройствах мы рекомендуем регулярно удалять сookies. Кроме того, не забывайте и об элементарных правилах кибергигиены. Обновляйте ПО, меняйте пароли, смотрите, на какие сайты заходите и какие ссылки открываете, используйте антивирусы. И не подключайтесь к Wi-Fi в незнакомых местах.
Что о вас знают cookie-файлы и чем они могут быть опасны
Фото: likeni.ru
Файлы cookie помогают разработчикам сделать посещение сайтов индивидуальным и удобным. Cookies позволяют веб-сайтам запоминать вас, логины, корзины и многое другое. Однако стоит помнить, что файлы cookie содержат конфиденциальную информацию, которая может быть перехвачена злоумышленниками.
Сookies-файлы в браузере являются полезным инструментом для создания комфортной работы в Интернете. Однако многих пользователей сайтов беспокоит вопрос конфиденциальности, поскольку файлы cookie отслеживают действия пользователей и собирают их персональные данные. Поэтому важно понимать, как они работают и что можно сделать для защиты своей приватности.
Cookies – это небольшие текстовые файлы, содержащие уникальные данные для идентификации вашего компьютера в сети. Файл обычно хранит историю ваших просмотров, разрешения и настройки сайта, информацию, введенную вами на сайте через поиск.
Польза сookies-файлов в том, что они помогают владельцам сайтов выявлять вредоносных посетителей, таких как боты, которые могут пытаться проникнуть в код сайта в поисках уязвимостей.
Важно понимать: cookies не идентифицируют личность посетителя и не содержат информацию о конкретном пользователе. Они помнят устройство.
При обмене файлами cookie между компьютером и сетевым сервером, последний считывает идентификатор и понимает, какую информацию следует специально предоставить вам.
Угрозы, исходящие от сookies
Поскольку защита персональных данных высоко ценится и является правом каждого пользователя Интернета, следует знать, какую угрозу могут представлять файлы cookie.
Так как cookies передаются между браузером и веб-сайтом, если злоумышленник проникнет между передачей данных, он сможет перехватить конфиденциальную информацию из файлов cookie.
Другие атаки на основе cookie-файлов связаны с использованием неисправных систем установки cookie-файлов на серверах. Если веб-сайт не требует от браузера использования только зашифрованных каналов, злоумышленники могут заставить браузеры пересылать конфиденциальную информацию по незащищенным каналам.
Хакеры могут похищать пароли, используя технику перебора файлов cookie
Веб-сайты используют файлы cookie для хранения учетных данных и автозаполнения или сохранения входа в учетную запись при следующем посещении сайта.
Несмотря на удобство такой технологии, легко увидеть возможные проблемы с безопасностью. Хакер копирует код из файла cookie и использует его для входа на соответствующий сайт, выдавая себя за вас. Однако установка двухфакторной аутентификации предотвращает такую атаку.
Безопасны ли cookie для ПО
Обычные cookie-файлы, полученные с доверенного веб-сайта, как правило, безопасны. Cookies не содержат никакой идентифицируемой информации и используются в основном для обеспечения беспрепятственного просмотра веб-страниц, запоминания ваших предпочтений и удостоверения вашей личности.
Cookies сами по себе не могут заразить устройство вредоносным ПО. Подобные проблемы возможны только при хакерских перехватах cookie и получении доступа к данным просмотра.
Сookies могут отслеживать вас
Они в основном следят за тем, что вы делаете на посещаемом сайте.
Cookie-файлы третьих сторон могут отслеживать вас на нескольких сайтах и браузерах, чтобы составить профиль ваших интересов и поведения в Интернете.
Следует ли бояться cookie третьих сторон
Они не оказывают непосредственного влияния на работу с сайтом, и многие браузеры уже отказались от их использования. Веб-сайты по-прежнему корректно загружаются и запоминают ваши предпочтения без использования cookie третьих сторон.
Если конфиденциальность в Интернете является для вас приоритетом, то можно рассмотреть возможность блокировки сторонних файлов cookie в вашем браузере, если он еще не делает этого.
Для поддержания чистоты и хорошей работы устройства следует очищать файлы cookie не реже одного раза в месяц в настройках браузера. При использовании общего компьютера, целесообразно очищать файлы cookie при каждом выходе из системы.
Всё, что нужно знать о файлах cookie, в одной статье
Ликбез для тех, кто связан с маркетингом или IT. Рассказываем, что такое куки, как их используют мошенники, как их почистить, и много что ещё.
Иллюстрация: Polina Vari для Skillbox Media
Роман Панов
Редактор и иллюстратор. Перепробовал пару десятков профессий — от тестировщика до модели, но нашёл себя в удалёнке. Учится в Skillbox и делится в своих текстах новыми знаниями.
Почти каждый сайт встречает вас предупреждением, что использует cookie. Каждому пользователю важно знать, что хранят эти файлы и как они используются.
Из этого материала Skillbox Media вы узнаете:
- что такое cookie-файлы;
- какую информацию в них сохраняют;
- где хранятся cookie-файлы;
- какие есть виды cookie;
- чем опасны cookie;
- как обезопасить себя;
- как сайты должны работать с файлами;
- когда нужно чистить cookie;
- как очистить и отключить cookie;
Что такое cookie — простыми словами
Сookie (куки) — это небольшие текстовые файлы, сгенерированные сайтами. В них записана информация о посещении сайта. Эти файлы хранятся на компьютере.
Cookie нужны, чтобы идентифицировать пользователя. Когда вы вернётесь на сайт, он узнает вас и автоматически подстроится. Формы регистрации будут заполнены, языковые и региональные настройки заданы. Если на сайте вы выбирали товары, то новые будут предложены на основе ваших предпочтений.
Вот как это работает. После того как вы вводите адрес нужной страницы в браузере, браузер ищет на устройстве файл cookie этого сайта. Если этот файл найден, то он отправляется на сервер ресурса. Сайт получает его и начинает использовать. Если браузер не находит cookie, сайт считает вас новым посетителем и просит разрешения создать файлы на устройстве.
Достоверно неизвестно, почему эти файлы назвали cookie — «печенье» в переводе с английского.
Есть теория о том, что это отсылка к сказке братьев Гримм «Гензель и Гретель». В ней дети, чтобы найти дорогу домой, отмечали дорогу крошками. Это похоже на отслеживание действий пользователя в интернете с помощью файлов cookie.
По другой версии, всё началось в конце семидесятых с программистов Unix. Небольшой пакет данных, которые одна программа передаёт другой, они обозначили словосочетанием magic cookie. Термин был придуман по аналогии с fortune cookie — китайскими печеньками удачи, в каждом из которых можно найти волшебное предсказание.
В 1994 году программист Лу Монтулли (Lou Montulli) при разработке браузера Netscape Navigator создал файлы cookie. Он первым придумал использовать текстовый файл для хранения информации о покупках в интернете на компьютере пользователя. Это позволило создать виртуальную корзину покупок. А название для этого файла он позаимствовал у коллег.
Cookie, кэш и автозаполнение — это разные технологии. Нужно их различать.
Кэш — это копии тяжёлых данных сайта, которые сохраняет браузер. Это могут быть изображения, видео, музыка. При повторном посещении сайта браузер не будет запрашивать эти данные из интернета, а возьмёт их из кэша. Сайт загрузится быстрее.
Автозаполнение — функция браузера. Он запоминает данные, когда вы заполняете формы на сайте — например, указываете имя, номер телефона и почту. И, если вам нужно заполнить похожие формы на другом сайте, предлагает готовые варианты.
Какая информация хранится в cookie
Информация, которая хранится в cookie-файлах, может быть практически любой. Это зависит от того, что нужно сайту, который вы посещаете. У каждого сайта свой набор cookie, но больше всего информации собирают и хранят интернет-магазины. Обратим внимание на основные данные:
- Индивидуальные настройки. Это могут быть язык, город, масштаб страницы, валюта. Cookie избавляют вас от необходимости заново настраивать сайт при каждом входе.
- Данные авторизации. Если на сайте предусмотрен личный кабинет, то cookie хранят логин и пароль.
- Личные данные. Сайты могут хранить номера телефонов, паспортные данные, адреса, платёжные данные. Всё для того, чтобы вы не вводили одно и то же каждый раз при покупках или заказе услуг.
- Данные об устройстве, с которого вы зашли на сайт. Эта информация нужна владельцам сайтов для оптимизации работы своих ресурсов. Сохраняется время сессии на сайте, модель устройства, версия браузера.
- Переходы и клики. Когда вы заходите на сайт, вам присваивается идентификатор, который хранится в файлах cookie. По нему можно отследить ваше перемещение по сайту или клики на баннеры с рекламой. Эта информация нужна, чтобы сделать сайты более удобными.
Где хранятся cookie
Файлы cookie хранятся на жёстком диске компьютера в папке браузера. Вы можете открыть их с помощью программы «Блокнот» и почитать, но настроить cookie в папке у вас не получится. Поэтому точный путь к ним знать не обязательно.
Файлами cookie можно управлять прямо в браузере — например, очищать их или отключать. Мы расскажем о том, как найти эти настройки в самых популярных браузерах.
В браузере Google Chrome: «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie и другие данные сайтов».
В «Яндекс Браузере»: «Настройки» → «Сайты» → «Расширенные настройки сайтов» → «Cookie-файлы».
В браузере Opera: «Настройки» → «Конфиденциальность и безопасность» → «Файлы сookie и прочие данные сайтов».
В браузере Mozilla Firefox: «Настройки» → «Приватность и защита» → «Куки и данные сайтов».
В браузере Microsoft Edge: «Настройки» → «Файлы cookie и разрешения сайтов».
В браузере Apple Safari: Safari → «Настройки» → «Файлы cookie и данные веб-сайтов».
Виды cookie
Временные. Такие cookie используются только в момент пользования сайтом. Например, в них могут быть записи форм заказов или данные о просмотренных страницах. Эти файлы удаляются после закрытия окна браузера.
Постоянные. Эти cookie-файлы хранятся продолжительный период. Срок устанавливает владелец сайта, но обычно это год. В таких файлах хранятся пароли, логины, номера телефонов, адреса, платёжные реквизиты. Также их могут использовать рекламные сервисы, чтобы получить информацию о вашем поведении в Сети и узнать ваши предпочтения.
Сторонние. Эти cookie принадлежат не сайту, а сторонним организациям. Чаще всего это рекламные компании, чьи баннеры размещены на ресурсе. Они фиксируют ваши переходы и изучают предпочтения, чтобы понять, какую рекламу вам показывать. Также для сбора данных такие cookie используют сервисы аналитики вроде «Яндекс Метрики» и Google Analytics.
Чем опасны файлы cookie
Некоторые считают, что куки могут переносить вирусы и влияют на количество рекламы. Это не так.
Cookie не переносят вирусы. Чтобы вирус смог работать, он должен находиться в программе, которая может запустить процесс. Cookie же записываются в статичном формате TXT. По этой же причине cookie сами по себе не могут украсть ваши данные.
Также cookie-файлы не влияют на количество показываемой вам рекламы. От них зависит её релевантность, а распространением занимаются владельцы сайтов.
Однако злоумышленники могут перехватить файлы cookie и воспользоваться информацией, которая в них хранится. Существует несколько способов кражи:
- Взлом сессии. Если не использовать зашифрованное соединение HTTPS, хакеры могут перехватить трафик и извлечь приватные данные.
- Подмена cookie. Файлы cookie должны сохраняться и отправляться обратно на сервер неизменными. Но злоумышленники могут изменить cookie-файл перед отправкой.
- Межсайтовые cookie. В этом случае хакеры атакуют сам браузер, и вместо cookie одного сайта сохраняются cookie другого. Так мошенники получают доступ к идентификатору вашей сессии на сайте.
- Кража cookie. Специальные программы могут украсть ваши cookie c логином и паролем. Это позволит злоумышленникам зайти в ваш аккаунт.
Последствиями кражи cookie-файлов могут быть:
- утечка паспортных данных, сведений о банковских картах и другой личной информации;
- мошенничество с использованием ваших персональных данных;
- агрессивная реклама товаров, которыми вы ранее интересовались;
- получение доступа к вашему компьютеру для установки вредоносных программ;
- спам в социальных сетях и электронной почте.
Как себя обезопасить
В основном кражи cookie происходят по вине владельцев сайтов или самих пользователей. Вы не можете повлиять на владельцев сайтов, но можете обезопасить себя.
Главная рекомендация — не посещать сомнительные сайты. Это все сайты, которые могут оказаться мошенническими: очень похожие на сайты банков или соцсетей, без HTTPS, с огромным количеством рекламных баннеров.
Загружайте программы и плагины только с официальных сайтов или в магазинах приложений вашего браузера. Когда заходите на сайт компании, проверяйте домен в адресной строке.
Лайфхак: если очень нужно зайти на сайт, которому вы не доверяете, включите режим инкогнито и не оставляйте на сайте персональные данные. Так все cookie-файлы будут автоматически удалены после завершения сессии.
Также следите за безопасностью подключения. Своевременно обновляйте браузер, используйте антивирус на компьютере и не вводите личные данные, если используете бесплатный Wi-Fi.
Правовое регулирование: как сайты должны работать с cookie
Роскомнадзор относит файлы cookie к персональным данным. Они также подпадают под это определение по №152-ФЗ «О персональных данных», но в законе не упоминают их прямо.
Роскомнадзор рекомендует работать с файлами cookie так же, как с любыми другими персональными данными. Владельцы сайтов должны:
- размещать политику конфиденциальности — документ, в котором описано, какие сведения собирает сайт, как обрабатывает и хранит их, передаёт ли кому-то или нет;
- уведомлять пользователей о сборе информации — пока достаточно простого уведомления в виде всплывающего окна.
Возможно, в будущем регулирование отрасли будет меняться, и для файлов cookie введут новые правила. Подробнее о правовом регулировании cookie можно почитать в нашей статье.
Когда нужно чистить cookie
Файлы cookie очищают по разным причинам. Например, если:
- Компьютер используют несколько человек. Очистка cookie не даст кому-то другому воспользоваться вашими логином и паролем.
- Жёсткий диск компьютера засорился. Удаление файлов cookie освободит дополнительное место, и это увеличит производительность устройства.
- Веб-сайт работает с ошибками. Удаление cookie может вернуть его работоспособность.
- Ваш браузер тормозит. Очистка cookie ускорит его работу.
- Вы устали от рекламы. Очистка и отключение cookie дадут большую конфиденциальность в Сети.
Как очистить и отключить cookie
Отключить файлы cookie можно в настройках браузера — выше мы разбирали, где они находятся. Но полное отключение cookie-файлов может сделать работу в интернете менее удобной. Придётся каждый раз настраивать сайт под себя или вводить данные в формы вручную.
В большинстве случаев достаточно чистки файлов. Для этого можно воспользоваться специальными программами. Наиболее популярные — CCleaner и Privazer. Ещё можно очистить cookie в браузере. Если вы используете несколько браузеров, следует помнить, что каждый из них сохраняет свои cookie. Поэтому настраивать их нужно по отдельности.
Научимся чистить cookie в разных браузерах.
Google Сhrome: «Настройка и управление Google Chrome» (три точки) → «История» → «Очистить историю». Выберите временной диапазон и поставьте флажок на «Файлы cookie и другие данные сайтов». Нажмите «Удалить данные».
«Яндекс Браузер»: Настройки «Яндекс Браузера» (три горизонтальные полоски) → «История» → «Очистить историю». Выберите временной диапазон и поставьте флажок на «Файлы cookie и другие данные сайтов и модулей». Нажмите «Очистить».
Opera: на боковой панели нажмите вкладку «История» (часы) → «Очистить историю посещений». Выберите временной диапазон и поставьте флажок на «Файлы cookie и прочие данные сайтов». Нажмите «Удалить данные».
Mozilla Firefox: откройте меню приложения (три горизонтальные полоски) → «Журнал» → «Удалить историю». Выберите временной диапазон и поставьте флажок напротив «Куки». Нажмите «Ок».
Microsoft Edge: «Настройки и прочее» (три точки) → «Настройки» → «Конфиденциальность, поиск и службы» → «Удалить данные о просмотре веб-страниц» → «Выбрать элементы для удаления». Выберите временной диапазон и поставьте флажок на «Файлы cookie и другие данные сайтов». Нажмите «Удалить сейчас».
Apple Safari: Safari → «Настройки» → «Конфиденциальность» → «Управлять данными веб-сайта» → «Удалить все».
Во всех браузерах изменения вступают в силу не сразу. После удаления cookie нужно перезапустить браузер.
Главное о cookie в шести абзацах
- Сookies (куки) — это небольшие текстовые файлы, которые сайт сохраняет на компьютере пользователя с помощью браузера. В этих файлах записана информация о посещении сайта.
- Файлы cookie хранятся на жёстком диске компьютера. Интерфейс браузера позволяет управлять этими файлами, поэтому точный путь к ним знать не обязательно.
- Cookie-файлы бывают временные, постоянные и сторонние. Временные удаляются после закрытия браузера, постоянные обычно хранятся год, а сторонние принадлежат не сайту, а кому-то другому.
- Cookie не переносят вирусы и не влияют на количество рекламы. Однако злоумышленники могут перехватить файлы cookie и воспользоваться информацией, которая в них хранится.
- Чтобы себя обезопасить, нужно соблюдать ряд правил. Например, не посещать подозрительные сайты, пользоваться только официальным программным обеспечением, своевременно обновлять браузер.
- Очистить cookie нужно, если сайт работает некорректно или жёсткий диск переполнен. Сделать это можно с помощью специального ПО или в настройках браузера.
Другие материалы Skillbox Media, которые могут быть вам полезны
- Подборка: 6 бесплатных конструкторов сайтов для магазинов, визиток, лендингов
- SERP в «Яндексе» и Google: что это, из чего состоит и как формируется
- Что такое хостинг для сайта и как его выбрать
- Какие бывают SSL-сертификаты, зачем они сайтам и как их получить
- Разбор факторов ранжирования в «Яндексе» и Google: как они работают
Файлы cookies – в чем их польза и возможные риски
Если вы регулярно посещаете те или иные сайты через веб-браузеры, то наверняка неоднократно видели на них уведомления с предложением принять cookies.
При помощи куки-файлов вы можете не вводить логин и пароль при каждом посещении сайта, а также пользоваться рядом других, не менее полезных функций. Кроме того, эти элементы имеют немаловажное значение не только для посетителей, но и для владельцев сайтов. В нашей очередной статье мы готовы рассказать о том, что представляют собой куки, как они работают, какую пользу приносят и как влияют на безопасность пользовательских данных.
Что такое куки файлы?
Cookies – это текстовые файлы с информацией о действиях пользователя на различных сайтах, которые автоматически сохраняются в одной из папок его интернет-браузера после того, как он согласится их принять. Хранимые в них данные помогают браузеру распознать сайт при повторном посещении и выполнить определенные действия, например, в виде автоматической авторизации.
Благодаря файлам куки веб-браузер на компьютере или мобильном устройстве обменивается с сервером сайта персональной информацией пользователя. В них могут содержаться самые разные сведения, включая пользовательский логин и пароль, данные о его местоположении, часовом поясе, выбранной теме дизайна интерфейса сайта, языке, валюте и т.д.
Также в cookies сохраняется информация о добавленных пользователем товарах в корзину, избранное, желания или другие подобные разделы. Наконец, эти файлы очень полезны для отслеживания статистики посещений сайтов, так как они помогают идентифицировать их посетителей. Они фиксируют IP-адрес посетителя, дату и время посещения сайта, используемую им версию операционной системы и интернет-браузера, а еще считывают клики и переходы.
Как появились cookies и почему они так называются?
Технология cookies-файлов была изобретена в 1994 году одним из сотрудников компании Netscape Communications, в то время она создавала ПО для электронной коммерции. Он придумал использовать текстовые файлы для размещения данных о покупках пользователей, которые хранились бы на их компьютерах, а затем автоматически отправлялись на сервер при каждом посещении сайта. В 1994 году технология cookie появилась в интернет-браузере Mosaic Netscape, а год спустя ею был оснащен знаменитый Internet Explorer.
Что касается истории возникновения названия этих файлов, то здесь выделяют несколько версий:
- Наиболее распространенная версия утверждает, что технология получила название от термина magic cookie, обозначающего пакеты данных, которыми обмениваются между собой программы.
- Еще одна версия гласит, что куки-файлы названы так по мотивам сказки братьев Гримм «Гензель и Гретель». В ней дети смогли вернуться домой из леса, благодаря разбросанным ими по пути хлебным крошкам.
- Наконец, по третьей версии разработчик этой технологии оставил в ней скрытую «пасхалку», которая приводила к периодическим сбоям в работе системы и при этом на рабочих мониторах появлялось сообщение «Gimme a cookie». Для возвращения системы в рабочее состояние нужно было ввести слово cookie, что дало технологии такое устоявшееся название.
Как работают файлы cookies? Какими они бывают?
Как известно, браузеры и сайты обмениваются данными через протокол HTTP. Некоторые виды пользовательских данных удаляются из памяти устройства автоматически после закрытия браузера, другие же хранятся на компьютере или смартфоне долгое время в файле cookies.txt, удалить который можно только вручную или в ходе запланированной очистки пространства.
Свяжите сервисы между собой без программистов за 5 минут!
Как настроить выгрузку данных из Asana в виде уведомлений в Телеграм?
Как настроить выгрузку лидов из Facebook в виде сообщений в Slack (пользователю)?
Современные куки делятся на два вида – постоянные и сторонние. Первый вид представляет собой классические cookie-файлы, которые загружаются на устройство пользователя и хранятся там в течение неограниченного срока (или ограниченного владельцами сайтов – те имеют возможность устанавливать «срок годности» своих куки). Сторонние куки-файлы не сохраняются у пользователя, а направляются на сторонние ресурсы – к ним относят различные счетчики посещаемости (Google Analytics, Яндекс Метрика), браузерные скрипты и т.д.
Для чего нужны куки-файлы?
Персональные данные cookies делают взаимодействие пользователей с сайтами гораздо более быстрым и удобным. Эти файлы помогают выполнять такие распространенные действия, как:
- Автоматическая авторизация. Благодаря куки пользователи остаются авторизованными в своих аккаунтах на сайтах и им не приходится вручную вводить логин/пароль при каждом новом посещении. Сейчас эта информация передается из браузера на сервер в зашифрованном виде в момент открытия сайта, поэтому вы сразу же получаете доступ к аккаунту без необходимости авторизации.
- Пользовательские настройки. Настройки cookies помогают сайтам «помнить» о том, какие стили дизайна, языки, валюты и другие параметры предпочитают их пользователи. И это значительно упрощает и ускоряет работу с сайтами – благодаря куки-файлами посетителям не нужно тратить время на изменение настроек при каждом новом входе на сайт.
- Интернет-коммерция. В cookies сохраняется ряд важных данных из интернет-магазинов: о добавленных в корзину товарах, сравнении разных наименований и т.д. На основании этой информации покупатели могут продолжить отложенные покупки, а продавцы – отправлять письма с напоминаниями о брошенной корзине или с подборками похожих товаров.
Таким образом, файлы cookie являются неотъемлемой частью современного интернета. Без них серфинг в интернете не был бы таким комфортным, а страницы сайтов загружались бы дольше обычного – так как множеству посетителей приходилось вводить логин/пароль и авторизовываться вручную. При этом владельцы сайтов обязаны спрашивать согласие пользователей на отправку им cookies, это положение регулирует известный закон GDPR в Евросоюзе и ряд подобных законов в других странах.
Насколько безопасны cookies-файлы?
Некоторые пользователи интернета считают куки-файлы явно или потенциально опасными – думая, что их можно использовать для кражи персональных данных, слежки за посетителями сайтов или «засорения» их устройств навязчивой рекламой.
Сами по себе cookies не представляют никакой опасности, так как это обычные текстовые файлы в формате .txt, куда сохраняются ваши пользовательские настройки с разных сайтов. Более того, вся информация сохраняется в них только в зашифрованном виде, а сами файлы передаются с сайта на устройство пользователя и обратно по зашифрованному протоколу HTTPS.
Впрочем, так как куки-файлы хранятся на компьютерах и смартфонах пользователей, то они также могут быть похищены злоумышленниками, как и любые другие личные данные. Для минимизации таких рисков эксперты рекомендуют придерживаться базовых правил безопасного интернет-серфинга. А именно, не посещать сайты, использующие незащищенное подключение (HTTP вместо HTTPS), посещать сомнительные ресурсы только в режиме «инкогнито» и не вводить там свои личные данные, а также устанавливать только известные и проверенные расширения для браузеров.
Cookies и защита персональных данных
Так как файлы cookies являются персональными данными, то все сайты должны запрашивать согласие посетителей на их установку. В ином случае их владельцам грозит крупный штраф или даже полная блокировка ресурса.
Для соблюдения требований законодательства владельцы сайтов, которые используют куки-файлы, должны опубликовать на них документ под названием «политика конфиденциальности» или «соглашение о приватности» (privacy agreement). В нем нужно указать такие сведения:
- Перечислить типы персональных данных, которые собирает сайт;
- Указать способы хранения и применения этих данных;
- Отметить цели сбора и обработки информации о пользователях;
- Упомянуть о ситуациях, когда эти данные могут быть переданы третьим лицам;
- Указать способы изменения или удаления пользователями своих персональных данных.
Документ с политикой конфиденциальности нужно разместить в открытом доступе на сайте и обязательно поставить на него ссылку при запросе согласия пользователей на установку cookies.
Заключение. Удобство для пользователей
Cookies – это файлы с персональными данными пользователей сайтов, которые содержат информацию об их логинах и паролях, добавленных в корзину или к сравнению товарах, а также различных настройках сайта (валюта, язык, тема дизайна и т.д.).
Куки передаются веб-сервером сайта и сохраняются на устройстве пользователя в папке его интернет-браузера. Они помогают упростить и ускорить серфинг по сайтам и онлайн-покупки, а еще используются в маркетинговых целях, так как хранят статистику посещений и другие важные сведения. Владельцы сайтов должны отправлять пользователям запрос на передачу и обработку файлов cookies, а также оповещать о других связанных с ними действиях в специальном документе – политике конфиденциальности.