Усім нам час від часу доводиться мати справу з вікнами, що випливають на сайтах, які запитують згоду на обробку файлів cookie. Але що таке cookie і для чого вони потрібні? Почнемо з того, що сучасні інтернет технології немислимі без цих файлів. Вони персоналізують ваш досвід роботи з сайтом та підвищують зручність навігації. Якщо коротко, то за допомогою cookie сайти запам’ятовують вас, ваші облікові дані, товари, які ви кладете в кошик, і таке інше. Це просто джерело особистої інформації, а отже, потенційна загроза вашій приватності.
Зберегти приватність в інтернеті – не найпростіше завдання. На щастя, достатньо отримати базове уявлення про файли cookie, щоб приховати свою онлайн-активність від цікавих очей. Здебільшого cookie безпечні, але кіберзлочинці можуть використовувати їх для стеження за користувачем без його відома. У цій статті ми розповімо, як працюють cookie та як захистити свою приватність в інтернеті.
Що таке cookie?
Cookie (які іноді називають файлами cookie) – це текстові файли, що містять невеликі фрагменти даних, наприклад ім’я користувача та пароль, які браузер використовує для ідентифікації вашого пристрою. Для кожного відвідувача сайту створюються файли cookie, які дозволяють персоналізувати його досвід взаємодії з сайтом. Коли пристрій підключається до сервера, він генерує дані, які записуються у файли cookie. Ці дані містять унікальний ідентифікатор користувача та його пристрої. Комп’ютер надсилає ці дані на сервер, який дізнається вас за ID і пропонує інформацію з урахуванням ваших попередніх взаємодій із сайтом.
Відповідно до міжнародного законодавства, наприклад Загального регламенту ЄС із захисту даних (GDPR), та законодавства деяких штатів, наприклад закону Каліфорнії про захист конфіденційності споживачів (CCPA), багато сайтів мають вимагати дозволу на використання файлів cookie та надавати користувачеві інформацію про їх використання.
Чарівні cookie та HTTP-куки
Усі cookie працюють, в принципі, однаково, але використовуються у різних сценаріях.
- Чарівні cookie – це застарілий термін, що означає пакети даних, які залишаються незмінними протягом вашого користування ресурсом. Вони потрібні для входу до баз даних, наприклад у корпоративну мережу. Ця концепція лягла в основу сучасних cookie.
- HTTP-кукі – це модернізована версія “чарівних cookie”, створена з урахуванням сучасних реалій. У 1994 році, коли розробник браузерів Лу Монтуллі допомагав одному інтернет-магазину вирішити проблему перевантажених серверів, йому спала на думку ідея адаптувати для цього «чарівні cookie». Так з’явилися HTTP-куки, які використовують сучасні браузери. Використовують їх та кіберзлочинці для стеження за цифровим життям користувачів та крадіжки їхніх персональних даних.
Що таке HTTP-куки?
HTTP-куки, або просто cookie, – це файли, які створені спеціально для того, щоб браузери могли запам’ятовувати інформацію про сеанс користувача та персоналізувати його подальший досвід роботи з сайтом. Сеанс – це час, який Ви проводите на сайті з моменту підключення. Файли cookie створюються щоразу, коли ви відвідуєте новий сайт. Веб-сервер, на якому зберігаються дані сайту, надсилає короткі фрагменти ідентифікаційних даних вашому браузеру – це і є куки. Ідентифікаційні дані (їх ще називають cookie браузера) містять пари ім’я – значення, які зчитує браузер. Вони і повідомляють браузеру, куди потрібно відправити cookie і яку інформацію відправити.
Де зберігаються файли cookie? Тут все просто: браузер зберігає ці файли на вашому комп’ютері, щоб у разі потреби витягти рядок з ім’ям і значенням. Коли ви повертаєтеся на сайт, браузер передає серверу дані з файлів cookie, і сайт згадує, що ви робили під час минулого сеансу.
Простіше кажучи, cookie – це як номер у гардеробі.
- Ви здаєте пальто у гардероб. Ви заходите на сайт, і веб-сервер створює пакет даних. Він може містити ваші облікові дані, відомості про товари в кошику або сторінки, які ви відвідали.
- Ви отримуєте номер, який ідентифікує вас як господаря пальта. Файли cookie, які містять дані, зберігаються на вашому комп’ютері. Вони містять унікальний ідентифікатор.
- Повернувшись у гардероб, ви можете отримати своє пальто за номером. Коли ви повертаєтеся на сайт, браузер передає сайту отриманий раніше файл cookie. Сайт зчитує ваш унікальний ідентифікатор, отримує дані про вашу активність і відновлює сеанс, ніби ви нікуди не йшли.
Навіщо використовуються cookie?
HTTP-куки роблять ваше перебування на сайті максимально зручним. Без них довелося б вводити облікові дані при кожному відвідуванні або знову додавати товари в кошик, якщо сторінка випадково закрилася. Таким чином cookie – це найважливіший компонент сучасних інтернет-технологій.
Якщо коротко, то cookie служать наступним цілям.
- Управління сеансами. Cookie, зокрема, допомагають сайтам дізнаватися користувачів, нагадуючи їм облікові дані, налаштування та уподобання – якщо ви читали новини спорту, вам не пропонуватимуть статті про політику.
- Персоналізація. Найчастіше cookie використовуються для персоналізації реклами. Якщо ви вивчаєте якийсь товар або тематичні сторінки, cookie пропонуватимуть вам рекламу з урахуванням цих даних. Мовні установки також зберігаються на сайтах завдяки файлам cookie.
- Відстеження. За допомогою cookie інтернет-магазини запам’ятовують, які товари ви переглядали та що поклали в кошик, і можуть пропонувати вам супутні товари на інших сторінках сайту. Вони аналізують вашу поведінку, наприклад, скільки разів ви зайшли на ту чи іншу сторінку або скільки часу провели на ній.
Робиться це в основному для зручності користувача, але і для веб-розробників тут є свої переваги. Файли cookie зберігаються на вашому пристрої та не займають місце на сервері, а компанії можуть персоналізувати контент на сайтах без додаткових витрат на обслуговування серверів та зберігання даних.
Які бувають HTTP-куки?
У віртуальному просторі існує два типи cookie: це cookie сеансів та постійні cookie, а також їх різновиди, які ми розглянемо пізніше.
Cookie сеансів використовуються лише під час роботи з сайтом. Вони ніколи не записуються на жорсткий диск, а зберігаються в оперативній пам’яті пристрою. Після завершення сеансу вони автоматично видаляються. Саме завдяки цим cookie у браузері працює кнопка «Назад».
Постійні cookie, навпаки, можуть залишатися на вашому комп’ютері як завгодно довго. Деякі мають термін дії, і коли він закінчується, файли видаляються автоматично. Постійні cookie служать двом основним цілям.
- Аутентифікація. Вони стежать, чи увійшов користувач у систему і під яким ім’ям, і зберігають облікові дані, щоб вам не доводилося їх запам’ятовувати.
- Відстеження. Ці cookie запам’ятовують, скільки разів ви відвідали той чи інший сайт. Деякі онлайн-магазини, наприклад, за допомогою cookie дізнаються, які сторінки відвідують користувачі та якими товарами цікавляться. Маючи цю інформацію, вони пропонують клієнтам інші продукти, які б їм сподобатися. Поступово, з урахуванням історії перегляду, формується профіль клієнта.
Власні та сторонні файли cookie
Далі cookie можна розділити на дві підкатегорії: це власні та сторонні cookie. Залежно від джерела, деякі cookie можуть становити більшу загрозу, ніж інші.
Власні файли cookie створюються безпосередньо на сайті, яким ви користуєтесь. Як правило, вони безпечніші, за умови, що цей сайт надійний і останнім часом не піддавався кібератакам і компрометації даних.
Сторонні cookie файли викликають більше побоювань. Вони генеруються не на тому сайті, на якому знаходиться користувач, а на сторонніх ресурсах, реклама яких вбудована в сторінки, що переглядаються. Сторонні cookie дозволяють рекламодавцям та аналітичним компаніям вивчати поведінку користувача на сайтах з їхньою рекламою. Як ми вже зазначали, згідно з новим законодавством у сфері захисту даних сайти не можуть використовувати сторонні cookie без згоди користувача. Здебільшого сторонні файли cookie ніяк не впливають на досвід користувача, і багато браузерів вже відмовляються від їх підтримки. Так, за заявами компанії Google, підтримка сторонніх cookie браузером Chrome повністю припиниться у 2024 році. Багато сайтів чудово справляються зі своїми завданнями та запам’ятовують ваші налаштування без сторонніх cookie.
Зомбі-cookie – це сторонні постійні файли cookie, які закріплюються в системі користувача. Вони мають унікальну здатність до відновлення після «видалення». Їх ще називають флеш-cookie або супер-cookie, і позбутися їх дуже складно. Як і інші сторонні cookie, зомбі-cookie – це інструмент аналітичних компаній, які стежать за поведінкою окремих користувачів у Мережі. За допомогою зомбі деякі веб-сайти блокують користувачів. Іноді такі cookie створюються зловмисниками для поширення вірусів та інших шкідливих програм.
Обов’язкові файли cookie – це файли, про які вас інформує спливаюче вікно при першому відвідуванні сайту. Це власні сеанси cookie, які необхідні для нормального функціонування сайту або онлайн-сервісу (наприклад, вони запам’ятовують ваші облікові дані).
Як увімкнути використання cookie та видалити непотрібні
Погоджуватись на використання cookie необов’язково. Можна зберегти лише деякі типи cookie на вашому комп’ютері або мобільному пристрої. Найчастіше це роблять при першому відвідуванні сайту, коли на екрані з’являється спливаюче вікно із запитом на використання сторонніх (або інших) файлів cookie.
Ви можете дозволити використання cookie, щоб зробити роботу з сайтом більш комфортною. Для цього:
- Перейдіть до розділу «Файли Cookie» – найчастіше його можна знайти у «Налаштуваннях» на вкладці «Приватність».
- Встановіть прапорці навпроти файлів cookie, які ви готові приймати. Деякі браузери попереджають, що файли зберігатимуться на пристрої.
- Якщо куки вам не потрібні, зніміть прапорці.
Ви можете видалити cookie, щоб знизити ризик витоку даних. При цьому у браузері можуть скинутись параметри відстеження та персоналізації. Видалити звичайні cookie нескладно, але це може ускладнити роботу з деякими сайтами. Наприклад, вам доведеться вводити деякі дані при кожному відвідуванні сайту. Різні браузери зберігають файли cookie у різних папках, але в більшості випадків ви зможете знайти їх, дотримуючись простого алгоритму:
- У “Налаштуваннях” знайдіть вкладку “Приватність” – іноді вона знаходиться в розділі “Інструменти”, “Параметри інтернету” або “Розширені”.
- Дотримуйтесь підказок браузера, щоб налаштувати або видалити cookie.
Однак, якщо на ваш пристрій потрапили постійні cookie-шпигуни або шкідливі файли, створені зловмисниками, краще скористатися захисним рішенням преміум-класу. Надалі використовуйте технологію VPN (Віртуальна приватна мережа), щоб приховувати сліди своєї активності. Вона направляє ваші дані по захищеному тунелю на віддалений сервер, який є посередником між вами та інтернет-ресурсом. У цьому випадку файли cookie записують ідентифікатор віддаленого сервера, розташованого в іншій країні, а не вашого пристрою.
Які б параметри cookie ви не використовували, краще не втрачати пильності і частіше видаляти ці файли з пристрою.