Jedną z najczęstszych skarg osób odwiedzających strony internetowe jest brak możliwości zalogowania się. W odpowiedzi na skargi, webmasterom zwykle zaleca się „wyczyszczenie plików cookie". Sklepy internetowe czasami wyświetlają komunikat o konieczności włączenia obsługi plików cookies, a nawet odmawiają pracy bez tego ustawienia. Zaskoczeni takim obrotem spraw użytkownicy zwracają się następnie do wszechwiedzących wyszukiwarek z prostym pytaniem: ale tak naprawdę ciasteczka – co to jest?
Ponieważ zarządzanie plikami cookies w przeglądarkach zazwyczaj znajduje się w menu „Poufność” lub „Prywatność”, a w prasie internetowej najczęściej wspomina się o nich w kontekście zagrożenia bezpieczeństwa, wielu użytkowników odnosi wrażenie, że pliki cookies to coś na kształt wirus, a przynajmniej naruszenie ochrony dostępu do danych osobowych. Oliwy do ognia dolewają niezbyt wprawni webmasterzy, którzy wciąż kopiują artykuły wędrując z serwisu na serwis twierdząc, że w ciasteczkach są zapisane hasła, a nawet dane wpisane w formularzach. Zanim jednak obalimy mity, przyjrzyjmy się, czym naprawdę są pliki cookie i jak działają.
Co to są pliki cookie? Same pliki cookie to tylko mały plik lub zestaw plików z informacjami tekstowymi. Ten plik jest tworzony na komputerze użytkownika, gdy odwiedza on witrynę korzystającą z tej technologii.
Spójrzmy na przykład. Obecnie wiele zasobów zapewnia autoryzację użytkownika. Upoważniony użytkownik ma więcej praw niż użytkownik nieautoryzowany. Na przykład prawo do publikowania wiadomości można przyznać tylko zarejestrowanym i autoryzowanym użytkownikom. Lub więcej treści witryny jest dla nich dostępnych. Problem w tym, że bez dodatkowych sztuczek serwer „nie zapamiętuje” użytkowników.
Innymi słowy, przechodząc ze strony autoryzacji na inną stronę, użytkownik ponownie staje się zwykłym nieautoryzowanym gościem serwera. Jednym z narzędzi pozwalających tego uniknąć są pliki cookie. Podczas przechodzenia ze strony na stronę serwer każdorazowo żąda danych z pliku cookie z komputera użytkownika. Od nich dowiaduje się dokładnie, kto żąda informacji, a następnie określa, czy ten użytkownik ma dostęp do informacji, o które prosił, i na tej podstawie wydaje je lub odmawia.
Pliki cookies pełnią szczególną rolę podczas korzystania ze sklepów internetowych. W końcu od wyboru towaru do realizacji zamówienia to nie jeden krok. A jeśli kupujący potrzebuje więcej niż jednego produktu, to przez cały czas, gdy przechodzi przez wirtualny sklep, poprzednie zakupy powinny być przechowywane w koszyku. Mało prawdopodobne, aby komukolwiek się to spodobało, jeśli ostatecznie wybierając drugą pozycję, stwierdzi, że pierwsza zniknęła z koszyka bez śladu. W plikach cookies zapisywana jest informacja o tym, jakie produkty wybrał kupujący. Teraz jasne jest, dlaczego sklepy internetowe są tak wyczulone na fakt, że pliki cookie są wyłączone w przeglądarce.
Tak więc rozważyliśmy już dwa ze wszystkich możliwych użytecznych zastosowań plików cookie – identyfikację uprawnionych użytkowników na stronach internetowych oraz przechowywanie informacji o zakupach w sklepach internetowych. Ale jest więcej sposobów. Na przykład programy partnerskie są obecnie szeroko rozpowszechnione. Trwają miesiącami, a nawet latami. Przez cały ten czas na twardym dysku użytkownika przechowywany jest ciąg znaków, w którym zakodowane są wszystkie informacje potrzebne do tego, aby o godzinie „X”, tj. gdy użytkownik kupuje produkt lub usługę, partner, za pośrednictwem którego link sprzedawca witryny otrzymał swój procent.
Pliki cookie umożliwiają stworzenie komfortowego środowiska pracy. Jest to szczególnie prawdziwe w przypadku tych witryn, w których odwiedzający coś robi, a nie tylko czyta teksty. Wystarczy założyć sobie stronę, a w przyszłości serwer za pomocą plików cookies zawsze „rozpozna” użytkownika i udostępni mu znajomy interfejs.
Pliki cookie są szeroko stosowane w licznikach trafień, systemach głosowania i oceniania. Są one używane, aby serwer mógł stwierdzić, że ten użytkownik już skorzystał z linku lub zagłosował. Innymi słowy, pliki cookie są odpowiedzialne za zapobieganie oszustwom. Ta ochrona nie jest bardzo niezawodna, ale wystarczająca dla zwykłych użytkowników.
Cookies, jako zwykły tekst, nie mogą w żaden sposób zaszkodzić komputerowi, tym bardziej, że ich liczba i rozmiar są ograniczone. Pliki cookie to tylko pojemnik, magazyn informacji. Ale sama informacja może być dowolna (w granicach, które przeglądarka narzuca rozmiarowi pliku cookie). Dlatego ważne jest, co jest umieszczane w plikach cookies i kto ma do nich dostęp.
Spójrzmy ponownie na przykład. Być może najczęstszym zastosowaniem plików cookie jest reklama. Sieci reklamowe i poszczególne witryny chcą śledzić, w jaki sposób użytkownicy oglądają reklamy. Zapamiętują w plikach cookie, które reklamy użytkownik już oglądał, a jakich jeszcze nie; jakie tematy go interesują; kto musi zapłacić za przyciągnięcie użytkownika do witryny.
Jeśli osobna witryna ustawiła swoje pliki cookie, wyciek danych osobowych jest prawie niemożliwy. Ale jeśli mówimy o dużych sieciach reklamowych, których kod jest dostępny na prawie wszystkich stronach, takich jak Google Adwords, sytuacja zmienia się diametralnie. Google ma możliwość zbierania statystyk dotyczących prawie wszystkiego, co dana osoba robi w Internecie. A jeśli na którejkolwiek ze stron użytkownik wprowadzi swoje imię i nazwisko, wówczas możliwe staje się powiązanie całej tej aktywności z prawdziwą osobą.
Tym samym pliki cookie są jedną z poważnych potencjalnych przyczyn naruszeń prywatności w sieci. To, czy dane zamieszczone na swój temat uznać za wartościowe, czy poświęcić wygodę, jaką zapewniają pliki cookie, aby zmniejszyć prawdopodobieństwo wycieku danych osobowych, zależy od internauty.
Ale inne roszczenia do plików cookie leżą w gestii programistów. Na przykład notoryczne przechowywanie haseł. Tak, ponieważ w plikach cookie można przechowywać dowolny tekst o niewielkich rozmiarach, można w nich przechowywać zarówno login, jak i hasło. Ale teraz może to zrobić tylko całkowicie „zielony” nowicjusz, zaniedbując czytanie przynajmniej niektórych profesjonalnych źródeł. Każda poważna witryna przechowuje loginy i hasła w bazie danych na serwerze, aw plikach cookie zapisuje tylko pewien warunkowy identyfikator odwiedzającego i wydaje ten identyfikator na krótki czas, więc nawet jeśli hakerowi uda się przechwycić informacje z plików cookie, nie pomóc mu uzyskać dostęp do konta użytkownika.
Jak widzieliśmy, korzystanie z plików cookie przynosi realne korzyści, ale niesie ze sobą również pewne zagrożenia. Sposób radykalny – wyłączenie obsługi plików cookies w przeglądarce, niesie ze sobą znaczne utrudnienia w korzystaniu z wielu serwisów. Ręczne usuwanie plików cookies za pomocą wbudowanych narzędzi przeglądarki jest bardzo czasochłonne. W związku z tym zostały stworzone specjalne programy – menedżery plików cookies – które automatyzują zarządzanie plikami cookies.
Programy te umożliwiają usunięcie wszystkich plików cookie jednym kliknięciem, usunięcie pojedynczych plików cookie lub odwrotnie, usunięcie wszystkich plików cookie z wyjątkiem tych należących do wybranych witryn. Możliwe jest również wstępne ustawienie plików cookies dla poszczególnych witryn. Na przykład możesz zezwolić na pliki cookie dla niektórych witryn i wyłączyć je dla innych. Możesz uniemożliwić przechowywanie cookies długoterminowych, tzn. cookies będą działać do momentu zamknięcia okna przeglądarki, a następnie skasowane. Istnieje możliwość „zabezpieczenia” plików cookies dla poszczególnych, najbardziej zaufanych i zaufanych witryn, tak aby nie zostały one usunięte podczas jakichkolwiek operacji.
Tym samym przy pewnym dodatkowym wysiłku pliki cookies mogą przynieść użytkownikowi wymierne korzyści, a jednocześnie nie być źródłem obaw o bezpieczeństwo poufnych danych.