Cookies – o que é para o usuário? Benefício ou perigo?
Uma das reclamações mais comuns dos visitantes de sites é a incapacidade de fazer login. Em resposta a reclamações, os webmasters geralmente são aconselhados a "limpar os cookies". Às vezes, as lojas online dão uma mensagem sobre a necessidade de habilitar os cookies e até se recusam a funcionar sem essa configuração. Surpresos com essa reviravolta, os usuários recorrem aos mecanismos de pesquisa oniscientes com uma pergunta simples: mas, na verdade, cookies – o que é isso?
Como o gerenciamento de cookies em navegadores geralmente está localizado no menu "Confidencialidade" ou "Privacidade", e na imprensa on-line eles são mencionados com mais frequência no contexto de um risco à segurança, muitos usuários têm a impressão de que os cookies são algo semelhante a um vírus, ou pelo menos uma violação na proteção de acesso a dados pessoais. O combustível é adicionado ao fogo por webmasters não muito qualificados, que ainda copiam artigos vagando de site em site alegando que os cookies armazenam senhas e até mesmo dados inseridos em formulários. Mas antes de desmascararmos os mitos, vamos ver o que realmente são os cookies e como eles funcionam.
O que são cookies? Os próprios cookies são apenas um pequeno arquivo ou conjunto de arquivos com informações textuais. Este arquivo é criado no computador do usuário quando ele visita um site que utiliza esta tecnologia.
Vejamos um exemplo. Agora, muitos recursos fornecem autorização do usuário. Um usuário autorizado tem mais direitos do que um usuário não autorizado. Por exemplo, o direito de postar mensagens só pode ser concedido a usuários registrados e autorizados. Ou mais conteúdo do site está disponível para eles. O problema é que, sem truques adicionais, o servidor "não se lembra" dos usuários.
Em outras palavras, ao passar da página de autorização para outra página, o usuário novamente se torna um visitante regular não autorizado do servidor. Uma das ferramentas para evitar isso são os cookies. Ao passar de uma página para outra, o servidor sempre solicita dados do cookie do computador do usuário. A partir deles, ele descobre exatamente quem está solicitando as informações, depois determina se esse usuário tem permissão para acessar as informações solicitadas e, com base nisso, as emite ou as recusa.
Os cookies têm um papel especial ao usar lojas online. Afinal, desde a escolha da mercadoria até a finalização do pedido não é uma etapa. E se o comprador precisar de mais de um produto, então o tempo todo enquanto ele anda pela loja virtual, as compras anteriores devem ser armazenadas na cesta. É improvável que alguém goste se, finalmente escolhendo o segundo item, descobrir que o primeiro desapareceu da cesta sem deixar vestígios. Uma indicação de quais produtos o comprador escolheu é armazenada em cookies. Agora está claro por que as lojas online são tão sensíveis ao fato de os cookies estarem desativados no navegador.
Assim, já consideramos dois de todos os possíveis usos úteis de cookies – a identificação de usuários autorizados em sites e o armazenamento de informações sobre compras em lojas online. Mas há mais maneiras. Por exemplo, os programas de afiliados agora são generalizados. Eles duram meses ou até anos. Todo esse tempo, uma string de caracteres é armazenada no disco rígido do usuário, que codifica todas as informações necessárias para garantir que na hora "X", ou seja, quando o usuário comprar um produto ou serviço, o parceiro, por meio de cujo link a transição para o vendedor do site, recebeu sua porcentagem.
Os cookies permitem criar um ambiente de trabalho confortável. Isso é especialmente verdadeiro para os sites em que o visitante faz algo e não apenas lê os textos. Basta configurar o site para si e no futuro o servidor, com a ajuda de cookies, sempre “reconhecerá" o usuário e fornecerá a ele uma interface familiar.
Os cookies são amplamente utilizados em contadores de visitas, sistemas de votação e classificação. Eles são usados para que o servidor possa determinar que esse usuário já seguiu o link ou votou. Em outras palavras, os cookies são responsáveis por prevenir trapaças. Essa proteção não é muito confiável, mas suficiente para usuários comuns.
Os cookies, sendo texto simples, não podem prejudicar o computador de forma alguma, especialmente porque seu número e tamanho são limitados. Os cookies são apenas um contêiner, um repositório de informações. Mas a informação em si pode ser qualquer coisa (dentro dos limites que o navegador impõe ao tamanho do arquivo do cookie). E, portanto, é importante o que é colocado nos cookies e quem tem acesso a eles.
Vejamos um exemplo novamente. Talvez o uso mais comum de cookies seja a publicidade. Redes de anúncios e sites individuais desejam rastrear como os usuários visualizam os anúncios. Eles lembram nos cookies quais anúncios o usuário já assistiu e quais ainda não; quais tópicos são de seu interesse; quem precisa pagar para atrair um usuário para o site.
Se um site separado tiver definido seus cookies, dificilmente será possível o vazamento de dados pessoais. Mas se estamos falando de grandes redes de publicidade, cujo código está disponível em quase todos os sites, como o Google Adwords, a situação muda drasticamente. O Google tem a capacidade de coletar estatísticas sobre quase tudo que uma pessoa faz na Internet. E se em algum dos sites o usuário inserir seu nome e sobrenome, será possível associar toda essa atividade a uma pessoa real.
Assim, os cookies são uma das causas potenciais graves de violações de privacidade na Web. Se deve considerar valiosos os dados postados sobre si mesmo, se deve sacrificar a conveniência que os cookies fornecem para reduzir a probabilidade de vazamento de dados pessoais, depende do usuário da Internet.
Mas outras reivindicações de cookies são de responsabilidade dos programadores. Por exemplo, o notório armazenamento de senhas. Sim, como qualquer texto de pequeno tamanho pode ser armazenado em cookies, tanto o login quanto a senha podem ser armazenados lá. Mas agora apenas um recém-chegado completamente "verde" é capaz disso, negligenciando a leitura de pelo menos algumas fontes profissionais. Qualquer site sério armazena logins e senhas em um banco de dados no servidor e, em cookies, salva apenas um determinado identificador de visitante condicional e emite esse identificador por um curto período de tempo; portanto, mesmo que um hacker consiga interceptar informações de cookies, ele não ajudá-lo a obter acesso à conta do usuário.
Como vimos, o uso de cookies traz benefícios reais, mas também traz alguns perigos. Uma maneira radical – desabilitar os cookies no navegador traz inconvenientes significativos para o uso de muitos sites. Excluir cookies manualmente usando as ferramentas integradas do navegador é muito demorado. Portanto, foram criados programas especiais – gerenciadores de cookies – que automatizam o gerenciamento de cookies.
Esses programas permitem excluir todos os cookies com um clique, excluir cookies individuais ou, inversamente, excluir todos os cookies, exceto aqueles pertencentes a sites selecionados. Também é possível predefinir cookies para sites individuais. Por exemplo, você pode permitir cookies para alguns sites e desativá-los para outros. Você pode impedir o armazenamento de cookies de longo prazo, ou seja, os cookies funcionarão até que a janela do navegador seja fechada e depois excluída. É possível "proteger" cookies para sites individuais, mais confiáveis e confiáveis, para que não sejam excluídos durante nenhuma operação.
Assim, com algum esforço adicional, os cookies podem trazer benefícios tangíveis para o usuário e, ao mesmo tempo, não ser uma fonte de preocupação com a segurança de dados confidenciais.