Pliki cookie: wszystko, co musisz wiedzieć. Czym są superciasteczka, dlaczego są niebezpieczne i jak się chronić.
Mówimy Ci, jak działają pliki cookie, czym są i czy zagrażają Twojej prywatności i bezpieczeństwu.
„Ta witryna korzysta z plików cookie", „Wykorzystuje pliki cookie, aby korzystanie z naszej witryny było wygodne”, „W celu prawidłowego działania naszej witryny, ona i jej partnerzy mają dostęp do plików cookie”.
To tylko kilka przykładów wiadomości, które pojawiają się przed Twoimi oczami za każdym razem, gdy otwierasz nową witrynę. Wielu z was prawdopodobnie po prostu zignoruje te wiadomości i kliknie przycisk „ Akceptuj “, nawet nie myśląc o konsekwencjach.
O jakim rodzaju plików cookie właściwie mówimy? Oczywiście w ogóle nie dotyczy to plików cookies (z ang. cookies – „cookies”). W tym artykule powiemy Ci wszystko, co musisz wiedzieć o plikach cookie.
Pliki cookie to małe pliki tekstowe, które są wysyłane na Twoje urządzenie, gdy odwiedzasz stronę internetową. Transmisja plików cookie następuje po kliknięciu przycisku „ Akceptuj ” w wyskakującym komunikacie na stronie. Tym samym wyrażasz zgodę na politykę serwisu dotyczącą wykorzystywania plików cookies.
Większość plików cookie nie zawiera informacji o Tobie osobiście. Zwykle przechowują następujące dane:
- Data wygaśnięcia plików cookie.
- Nazwa strony internetowej, która umieściła plik cookie na Twoim urządzeniu.
- Unikalny numer, który pomaga witrynie zidentyfikować Cię za każdym razem jako tego samego gościa.
Ostatni punkt może cię zmylić. Jednak tak naprawdę nie jest to powód do zmartwień. Weźmy następujący przykład:
Wchodzisz na stronę X i zakładasz konto. Strona zapisze na Twoim urządzeniu plik cookie, który pomoże rozpoznać Cię jako już zarejestrowanego użytkownika. Kiedy ponownie otworzysz tę witrynę, plik cookie uwierzytelni Cię jako istniejącego użytkownika, który pomyślnie zalogował się wcześniej, więc nie musisz tego robić ponownie.
Na podstawie naszych badań przedstawiamy Ci najczęstsze pliki cookie, z którymi możesz się spotkać w praktyce.
Z punktu widzenia prywatności te pliki cookie nie zawierają żadnych ważnych informacji, które mogą uzyskać oszuści. Mają określoną żywotność, która zwykle wygasa kilka sekund lub minut po zamknięciu przeglądarki lub strony internetowej.
Najczęściej witryny handlu elektronicznego wykorzystują sesyjne pliki cookie. W ten sposób są w stanie zapamiętać, które produkty wkładasz do koszyka. Bez tych plików cookie witryny usunęłyby już pozycje z Twojego koszyka, zanim otworzysz stronę kasy. Co więcej, witryna nawet nie zrozumie, że jesteś użytkownikiem, który je tam umieścił.
Strony internetowe przechowują te pliki cookie przez dłuższy czas na Twoim urządzeniu, dzięki czemu nie są one usuwane po zamknięciu strony lub przeglądarki. Średni okres ich aktywności to kilka lat.
Za każdym razem, gdy odwiedzasz określoną witrynę, te pliki cookie będą wysyłane do zasobu, aby mógł rozpoznać Cię jako unikalnego użytkownika. Witryna otrzyma również pliki cookie, jeśli klikniesz łącze (takie jak reklama) ze strony zasobów.
W ten sposób trwałe pliki cookie pomagają witrynom śledzić Twoje zachowanie i sposób interakcji z reklamami na ich stronach.
Niezależnie od tego, trwałe pliki cookie są bardzo przydatne. To dzięki nim nie musisz ponownie wchodzić na swoje konto odwiedzając ten sam serwis. Ponadto zasób zapamiętuje preferowane ustawienia Twojego profilu (na przykład język, którym się posługujesz).
Zasadniczo trwałe pliki cookie będą przechowywane na Twoim urządzeniu, jeśli skorzystasz z opcji „ Zapamiętaj mnie ” podczas logowania lub rejestracji na stronie.
Bez tych plików zasób nie zapamięta Twoich spersonalizowanych ustawień.
Oto pliki cookie, których strona używa do określenia liczby:
- Wyświetlenia strony;
- użytkownicy;
- sesje.
Witryny mogą udostępniać gromadzone dane reklamodawcom za pomocą tych plików cookie. Ponadto różne programy analityczne wykorzystują je do oceny zachowań użytkowników.
Są to pliki cookie, które są używane przez witrynę, ale nie są ich własnością. Pliki cookie stron trzecich są zdane na łaskę wtyczek stron trzecich w zasobach, takich jak reklamy, czat i sieci społecznościowe.
Reklamodawcy zazwyczaj używają tych plików cookie do śledzenia użytkowników w różnych witrynach, aby tworzyć skuteczne, ukierunkowane reklamy.
Witryny HTTPS używają tego typu plików cookie w celu ochrony danych swoich klientów. Na przykład witryna handlu elektronicznego może wykorzystywać je na stronach kasy lub kasy, aby zapewnić bezpieczeństwo transakcji.
Same pliki cookie są legalne. W końcu są one potrzebne, aby właściciele witryn zapewniali użytkownikom wygodę znajdowania ich zasobów.
Jednak sposób, w jaki strony internetowe wykorzystują pliki cookie, może być nielegalny w niektórych częściach świata:
- W UE istnieją przepisy, takie jak RODO i dyrektywa o prywatności i łączności elektronicznej, które wymagają od stron internetowych powiadamiania użytkowników o korzystaniu z plików cookie (zwykle za pomocą banerów).
- W Rosji nie ma konkretnego prawa, które wymagałoby od stron internetowych pytania o zgodę na używanie plików cookie. Jednak wiele rosyjskich witryn robi to, ponieważ mają użytkowników z krajów UE.
- W Stanach Zjednoczonych obowiązuje COPPA, prawo federalne, które wymaga, aby strony internetowe pytały o zgodę na używanie plików cookie, jeśli ich odbiorcy mają mniej niż 13 lat.
- Kanadyjskie przepisy PIPEDA i CASL nie zmuszają witryn do wyświetlania użytkownikom specjalnych banerów, ale mimo to muszą prosić o zgodę na używanie plików cookie.
Możesz przeczytać więcej o obowiązujących przepisach, klikając ten link.
Zasadniczo pliki cookie nie zagrażają Twojej prywatności. Ułatwiają życie użytkownikom, zwiększając komfort ich interakcji ze stronami internetowymi.
Jeśli jednak celem witryny jest czerpanie korzyści z udostępniania danych o Tobie reklamodawcom, każdy rodzaj plików cookie może zagrozić Twojej prywatności. Dotyczy to w szczególności wszystkich plików cookie stron trzecich („Pliki cookie stron trzecich “), które śledzą Twoje działania. Na przykład, jeśli jesteś na stronie zawierającej 15 różnych reklam, na Twoim urządzeniu zostanie umieszczonych 15 oddzielnych plików cookie, nawet jeśli nie kliknąłeś tych linków.
Reklamodawcy mogą wykorzystywać pliki cookie (wraz z danymi o Tobie), które kupują w witrynach, aby później spamować Cię irytującymi spersonalizowanymi reklamami.
Z tego punktu widzenia pliki cookie i Twoja prywatność są nadal powiązane.
Ogólnie rzecz biorąc, jeśli naprawdę cenisz sobie swoją prywatność, nie powinieneś zezwalać stronom internetowym na używanie plików cookie.
A co z moim bezpieczeństwem osobistym?
Teoretycznie haker jest w stanie przechwycić pliki cookie przez niezabezpieczone połączenie i wstrzyknąć do nich złośliwy kod. Jednak niewiele to dla niego zrobi, ponieważ samo otwarcie tych plików spowoduje uszkodzenie urządzenia. Stanie się tak tylko wtedy, gdy będzie istniała luka w zabezpieczeniach, którą haker mógłby wykorzystać, aby zmusić przeglądarkę do wykonania pliku cookie.
Jednak tego rodzaju błąd jest mało prawdopodobny w popularnych przeglądarkach.
A jednak: haker jest w stanie przechwycić Twoje pliki cookie, aby stworzyć ich złośliwą kopię, która pozwoli mu korzystać z Twoich kont. Na przykład zdarzyło się to już w przypadku kont w Yahoo!
Wiele osób twierdzi, że można, ale to nieprawda. VPN może tylko zaszyfrować twoje połączenie internetowe i ukryć twój adres IP. Zasadniczo uchroni Cię to przed:
- słuchanie Twojego ruchu w sieci;
- monitorowanie Twojego zachowania w Internecie;
- rządowe szpiegowanie Twojej aktywności w Internecie;
- Reklamodawcy śledzą Twój adres IP i wyświetlają ukierunkowane reklamy.
VPN nie może chronić Cię przed stronami internetowymi korzystającymi z plików cookie. Serwer VPN nie będzie przechwytywał plików wysyłanych na Twoje urządzenie, ponieważ nie jest do tego przeznaczony.
Jednak dobrą wiadomością jest to, że VPN może teoretycznie uniemożliwić hakerom tworzenie fałszywych plików cookie. Oszuści zwykle robią to, przechwytując pliki cookie przez niezabezpieczone połączenie Wi-Fi. Ponieważ VPN szyfruje cały Twój ruch, cyberprzestępcy nie będą mogli go śledzić i przechwytywać pakietów danych.
Najłatwiejszym sposobem ograniczenia śledzenia jest regularne czyszczenie plików cookie. Ten artykuł zawiera instrukcje krok po kroku dotyczące komputerów i urządzeń przenośnych.
Korzystanie ze specjalnych rozszerzeń
Zamiast ręcznie usuwać pliki cookie za każdym razem, możesz użyć rozszerzenia, aby zaoszczędzić czas. Cookie AutoDelete to jedno z najpopularniejszych rozszerzeń. Jest open source i automatycznie usuwa pliki cookie po zamknięciu karty.
Rozszerzenie jest dostępne w przeglądarkach Firefox, Chrome i Microsoft Edge. W Operze możesz używać samozniszczających się plików cookie. Ponadto, jeśli używasz CyberGhost, możesz użyć ich rozszerzenia Cookie Cleaner dla Chrome i Firefox. Ma ładny i prosty interfejs. Ponadto to rozszerzenie jest bezpłatne, więc nie potrzebujesz specjalnej płatnej subskrypcji, nawet jeśli nie jesteś jego użytkownikiem.
Przeglądanie stron w trybie incognito
W trybie incognito przeglądarka nie przechowuje żadnych plików cookie ani danych witryn. Pamiętaj jednak, że tryb incognito nie sprawi, że Twoja przeglądarka będzie całkowicie prywatna, a jedynie uchroni Cię przed plikami cookie.
Nie obchodzą mnie ciasteczka
To rozszerzenie usunie wszystkie ostrzeżenia o plikach cookie na wielu stronach internetowych. Zaoszczędzi to Twój czas, ponieważ nie będziesz musiał ciągle klikać „OK” w wyskakujących okienkach.
Upewnij się, że używasz go tylko wtedy, gdy masz pewność, że nie zapomnisz później wyczyścić plików cookie.
Czym są superciasteczka?
Chociaż ich nazwa jest podobna do „ ciasteczek “, są różne. Istnieją dwa rodzaje super ciasteczek.
Te superciasteczka przechowują informacje bardzo podobne do zwykłych ciasteczek. Mogą jednak pobierać dane do różnych lokalizacji na dysku twardym. Dlatego zwykłe kroki w celu usunięcia takich plików cookie nie wystarczą.
Flashowe pliki cookie są zwykle używane w reklamach wideo. Mogą przechowywać przydatne informacje dla reklamodawców, na przykład kiedy wideo zostało wstrzymane przez użytkownika. Uważaj: mogą stać się zagrożeniem dla ujawnienia twoich danych osobowych. Ponieważ nie możesz ich usunąć zwykłymi metodami, te superciasteczka będą szpiegować Twoje działania związane z przeglądaniem.
2 superciasteczka ISP
Podczas gdy pliki cookie flash zachowują się w podobny sposób, jak zwykłe pliki cookie, super pliki cookie dostawcy usług internetowych w niczym im nie przypominają. Nie będziesz mógł usunąć supercookie ISP, ponieważ dostawca przechowuje te pliki śledzenia na swoich własnych serwerach. Będą one dodawane do Twoich pakietów danych za każdym razem, gdy będziesz surfować po sieci.
Te superciasteczka rzeczywiście mogą być niebezpieczne w ujawnianiu danych osobowych. Zawierają UIDH (Unique Identifier Headers), które pozwalają Twojemu ISP rozpoznać każde urządzenie podłączone do jego sieci. Ponadto te superciasteczka umożliwiają dostawcom ciągłe śledzenie aktywności online ich klientów.
Zasadniczo dostawcy usług internetowych muszą zapewnić swoim klientom możliwość rezygnacji ze śledzenia za pomocą supercookies. W przeciwnym razie mogą zostać ukarani grzywną, jak to miało miejsce w przypadku Verizon.
Jak pozbyć się super ciasteczek?
Nie będziesz w stanie zrobić tego ręcznie, ale są specjalne narzędzia, które ci w tym pomogą.
Rozpocznij, klikając ten link. Jeśli Flash Player nie jest aktywny w Twojej przeglądarce, musisz go włączyć, klikając komunikat „Kliknij, aby włączyć Adobe Flash Player”.
Zobaczysz panel z kilkoma zakładkami. Najpierw kliknij drugą zakładkę od prawej (żółty folder z zieloną strzałką ). Kliknij przycisk „Usuń wszystkie witryny”, aby usunąć wszystkie pliki cookie, które zostały zapisane na Twoim urządzeniu.
Następnie kliknij drugą zakładkę od lewej (obraz kuli ziemskiej, żółty folder i zielona strzałka). Przeciągnij suwak maksymalnie w lewo („nie”) i zaznacz pole „nigdy więcej nie pytaj”. Ponadto wyłącz pozostałe dwie opcje. Powinno to uniemożliwić stronom internetowym umieszczanie plików cookie flash na Twoim urządzeniu w przyszłości.
VPN kontra superciasteczka ISP
VPN nie uchroni Cię przed zwykłymi plikami cookie, a już na pewno nie będzie w stanie usunąć plików flash cookie. Istnieje jednak szansa, że zapobiegnie to naruszeniu połączenia internetowego przez super cookie dostawcy usług internetowych.
Jak? Poprzez szyfrowanie ruchu. Dostawcy usług internetowych nie będą mogli wstawiać nagłówków śledzenia do Twojego połączenia internetowego. Ponadto istniejące superciasteczka nie będą śledzić Twojej aktywności.
Podsumowując, czy ciasteczka są dobre czy złe?
Tak i nie. Są dobre, ponieważ pomagają stronom internetowym uprzyjemnić korzystanie z nich użytkownikom. Istnieje jednak zagrożenie dla Twojej prywatności, gdy w grę wchodzą reklamodawcy.
Oczywiście superciasteczka są niebezpieczne dla Twojej prywatności. Widzimy sens korzystania z plików flash cookie, ale superpliki cookie usługodawców internetowych po prostu Cię śledzą i nie przynoszą Ci nic dobrego.
Źródło : TechNadu .