Cookies: Tudo o que você precisa saber. O que são supercookies, por que são perigosos e como se proteger.
Dizemos-lhe como funcionam os cookies, o que são e se ameaçam a sua privacidade e segurança.
"Este site usa seus cookies", "Ele usa cookies para tornar sua experiência em nosso site confortável", "Para o correto funcionamento de nosso site, ele e seus parceiros podem acessar seus cookies."
Esses são apenas alguns exemplos de mensagens que aparecem diante de seus olhos toda vez que você abre um novo site. Muitos de vocês provavelmente simplesmente ignoram essas mensagens e clicam no botão " Aceitar " sem nem pensar nas consequências.
De que tipo de cookies estamos realmente falando? Obviamente, isso não se aplica a cookies (do inglês: cookies – "cookies"). Neste artigo, contaremos tudo o que você precisa saber sobre cookies.
O que são Cookies?
Cookies são pequenos arquivos de texto que são enviados para o seu dispositivo quando você visita um site. A transmissão de cookies ocorre quando você clica no botão " Aceitar " na mensagem pop-up do site. Assim, você concorda com a política do site relacionada ao uso de cookies.
A maioria dos cookies não contém informações sobre você pessoalmente. Eles geralmente armazenam os seguintes dados:
- A data de expiração dos cookies.
- O nome do site que colocou o cookie em seu dispositivo.
- Um número exclusivo que ajuda o site a identificar você como o mesmo visitante todas as vezes.
O último ponto pode confundi-lo. No entanto, isso não é realmente algo para se preocupar. Tomemos o seguinte exemplo:
Você vai ao site X e cria uma conta. O site armazenará um cookie em seu dispositivo que o ajudará a reconhecê-lo como um usuário já registrado. Quando você abrir este site novamente, o cookie irá autenticá-lo como um usuário existente que se conectou anteriormente com sucesso, para que você não precise fazer isso de novo e de novo.
Com base em nossa pesquisa, apresentamos a sua atenção os cookies mais comuns que você pode encontrar na prática.
Cookies de sessão
Do ponto de vista da privacidade, esses cookies não contêm nenhuma informação importante que os golpistas possam obter. Eles têm uma vida útil específica que geralmente expira alguns segundos ou minutos após o navegador ou a página da web ser fechada.
Na maioria das vezes, os sites de comércio eletrônico usam cookies de sessão. É assim que eles conseguem lembrar quais produtos você colocou no carrinho de compras. Sem esses cookies, os sites já teriam removido itens do seu carrinho de compras no momento em que você abrir a página de checkout. Além disso, o site nem entenderia que você é o usuário que os colocou lá.
Cookies persistentes
Os sites armazenam esses cookies por um longo período de tempo em seu dispositivo para que não sejam excluídos quando você fecha a página ou o navegador. Seu período médio de atividade é de vários anos.
Cada vez que você visitar um determinado site, esses cookies serão enviados ao recurso para que ele possa reconhecê-lo como um usuário único. O site também receberá seus cookies se você seguir um link (como um anúncio) de uma página de recursos.
Dessa forma, os cookies persistentes ajudam os sites a rastrear seu comportamento e como você interage com os anúncios em suas páginas.
Independentemente disso, os cookies persistentes são muito úteis. É graças a eles que você não precisa entrar novamente em sua conta ao visitar o mesmo site. Além disso, o recurso lembra as configurações preferidas do seu perfil (por exemplo, o idioma que você fala).
Geralmente, cookies persistentes serão armazenados em seu dispositivo se você usar a opção " Lembrar-me " ao fazer login ou se registrar em um site.
Sem esses arquivos, o recurso não lembrará suas configurações personalizadas.
Cookies primários
Estes são os cookies que o site usa para determinar o número:
- visualizações de página;
- usuários;
- sessões.
Os sites podem compartilhar os dados que coletam com anunciantes que usam esses cookies. Além disso, vários programas analíticos os utilizam para avaliar o comportamento do usuário.
Cookies de terceiros
Estes são os cookies que são usados pelo site, mas não os possuem. Os cookies de terceiros estão à mercê de plug-ins de terceiros no recurso, como publicidade, bate-papo e redes sociais.
Os anunciantes normalmente usam esses cookies de rastreamento de usuários entre sites para criar anúncios direcionados e eficazes.
Cookies seguros
Os sites HTTPS usam esses tipos de cookies para proteger os dados de seus clientes. Por exemplo, um site de comércio eletrônico pode usá-los nas páginas de checkout ou checkout para garantir transações seguras.
Os próprios cookies são legais. Afinal, eles são necessários para que os proprietários do site tornem confortável para os usuários encontrarem seus recursos.
No entanto , a forma como os sites usam cookies pode ser ilegal em algumas partes do mundo:
- Existem leis na UE, como o GDPR e a Diretiva de Privacidade Eletrônica, que exigem que os sites notifiquem seus usuários sobre o uso de cookies (geralmente por meio de banners).
- Não há nenhuma lei específica na Rússia que exija que os sites solicitem seu consentimento para usar cookies. No entanto, muitos sites russos fazem isso porque têm usuários de países da UE.
- Os EUA têm a COPPA, uma lei federal que exige que os sites solicitem consentimento para usar cookies se o público tiver menos de 13 anos.
- As leis canadenses PIPEDA e CASL não obrigam os sites a exibir banners especiais para seus usuários, mas eles ainda devem solicitar consentimento para usar cookies.
Você pode ler mais sobre as leis existentes seguindo este link.
Geralmente, os cookies não ameaçam sua privacidade. Eles facilitam a vida dos usuários, tornando sua interação com os sites mais confortável.
No entanto, se o objetivo do site for lucrar com o compartilhamento de dados sobre você com anunciantes, qualquer tipo de cookie pode ameaçar sua privacidade. Isso é especialmente verdadeiro para todos os cookies de terceiros (“cookies de terceiros ") que rastrearão suas atividades. Por exemplo, se você estiver em um site com 15 anúncios diferentes, 15 cookies separados serão colocados em seu dispositivo, mesmo que você não tenha clicado nesses links.
Os anunciantes podem usar cookies (juntamente com dados sobre você) que compram de sites para depois enviar spam para você com anúncios personalizados irritantes.
Portanto, desse ponto de vista, os cookies e sua privacidade ainda estão vinculados.
Em geral, se você realmente valoriza sua privacidade, não deve permitir que os sites usem cookies.
E a minha segurança pessoal?
Em teoria, um hacker é capaz de interceptar cookies em uma conexão insegura e injetar seu código malicioso neles. No entanto, isso realmente não fará muito por ele, pois apenas abrir esses arquivos causará danos ao seu dispositivo. Isso só acontecerá se houver algum tipo de vulnerabilidade que um hacker possa usar para forçar seu navegador a executar o cookie.
No entanto, é improvável que esse tipo de erro ocorra em navegadores populares.
E ainda: um hacker é capaz de interceptar seus cookies para criar uma cópia maliciosa deles, o que permitirá que ele use suas contas. Isso, por exemplo, já aconteceu com contas no Yahoo!
Muitas pessoas dizem que podem, mas isso não é verdade. Uma VPN só pode criptografar sua conexão com a Internet e ocultar seu endereço IP. Basicamente, isso o salvará de:
- ouvindo seu tráfego na web;
- monitorar seu comportamento na Internet;
- governo espionando sua atividade na Internet;
- Os anunciantes rastreiam seu endereço IP e mostram anúncios direcionados.
Uma VPN não pode protegê-lo de sites que usam cookies. O servidor VPN não interceptará arquivos enviados ao seu dispositivo, pois não foi projetado para fazer isso.
No entanto, a boa notícia é que uma VPN poderia, teoricamente, impedir que hackers criem cookies falsos. Os fraudadores geralmente conseguem isso interceptando seus cookies por meio de uma conexão Wi-Fi não segura. Como uma VPN criptografa todo o seu tráfego, os cibercriminosos não poderão rastreá-lo e interceptar pacotes de dados.
A maneira mais fácil de reduzir o rastreamento é limpar seus cookies regularmente. Este artigo fornece instruções passo a passo para computadores e dispositivos móveis.
Usando extensões especiais
Em vez de excluir manualmente os cookies todas as vezes, você pode usar a extensão para economizar tempo. Cookie AutoDelete é uma das extensões mais populares. É de código aberto e exclui automaticamente os cookies quando você fecha uma guia.
A extensão está disponível no Firefox, Chrome e Microsoft Edge. No Opera, você pode usar cookies autodestrutivos. Além disso, se você usa o CyberGhost, pode usar a extensão Cookie Cleaner para Chrome e Firefox. Tem uma interface agradável e simples. Além disso, esta extensão é gratuita, então você não precisa de uma assinatura paga especial, mesmo que não seja usuário dela.
No modo anônimo, o navegador não armazena cookies ou dados do site. No entanto, lembre-se de que o modo de navegação anônima não tornará seu navegador totalmente privado, mas apenas o salvará dos cookies.
Esta extensão eliminará todos os avisos de cookies em muitos sites. Isso economizará seu tempo porque você não precisará clicar constantemente em "OK" nas janelas pop-up.
Certifique-se de usá-lo apenas quando tiver certeza de que não esquecerá de limpar seus cookies mais tarde.
Embora seu nome seja semelhante a " cookies ", eles são diferentes. Existem dois tipos de supercookies.
1 Flash Cookies/LSOs (Objetos Compartilhados Locais)
Esses supercookies armazenam informações muito semelhantes às dos cookies comuns. No entanto, eles podem fazer download de dados para locais diferentes em seu disco rígido. Portanto, as etapas usuais para excluir esses cookies não são suficientes.
Flash cookies são normalmente usados em anúncios de vídeo. Eles podem armazenar informações úteis para os anunciantes, como quando o vídeo foi pausado pelo usuário. Tenha cuidado: eles podem se tornar uma ameaça ao revelar suas informações pessoais. Como você não pode excluí-los usando métodos normais, esses supercookies espionarão suas atividades de navegação.
Embora os flash cookies se comportem da mesma maneira que os cookies comuns, os supercookies do ISP não são nada parecidos com eles. Você não poderá excluir os supercookies do ISP porque o provedor armazena esses arquivos de rastreamento em seus próprios servidores. Eles serão adicionados aos seus pacotes de dados sempre que você navegar na web.
Esses supercookies podem realmente ser perigosos ao expor seus dados pessoais. Eles contêm UIDH (Unique Identifier Headers) que permitem que seu ISP reconheça todos os dispositivos conectados à sua rede. Além disso, esses supercookies permitem que os provedores acompanhem a atividade online de seus clientes o tempo todo.
Como regra geral, os ISPs devem fornecer a seus clientes a opção de optar por não serem rastreados usando supercookies. Caso contrário, podem ser multados, como aconteceu com a Verizon.
Você não poderá fazer isso manualmente, mas existem ferramentas especiais que o ajudarão nisso.
Usando o Flash Settings Manager para excluir Flash Cookies/LSOs
Comece seguindo este link. Caso o Flash Player não esteja ativo em seu navegador, será necessário ativá-lo clicando na mensagem "Clique para habilitar o Adobe Flash Player".
Você verá um painel com várias abas. Primeiro, clique na segunda guia à direita (pasta amarela com seta verde ). Clique no botão "Excluir todos os sites" para excluir todos os cookies armazenados em seu dispositivo.
Em seguida, clique na segunda guia à esquerda (imagem do globo, pasta amarela e seta verde). Arraste o controle deslizante totalmente para a esquerda (“não”) e marque a caixa ao lado de “nunca perguntar novamente”. Além disso, desabilite as outras duas opções. Isso deve impedir que os sites coloquem flash cookies em seu dispositivo no futuro.
VPN vs ISP Super Cookies
Uma VPN não o salvará de cookies comuns e certamente não será capaz de excluir flash cookies. Mas há uma chance de impedir que sua conexão com a Internet seja comprometida por um supercookie do ISP.
Como? Ao criptografar o tráfego. Os ISPs não poderão inserir cabeçalhos de rastreamento em sua conexão com a Internet. Além disso, os supercookies existentes não rastrearão sua atividade.
Sim e não. Eles são bons porque ajudam os sites a tornar a experiência do usuário no site mais agradável. No entanto, há uma ameaça à sua privacidade quando os anunciantes entram em jogo.
Claro, supercookies são perigosos para sua privacidade. Vemos o ponto em usar flash cookies, mas os supercookies do ISP apenas rastreiam você e não fazem nenhum bem.
Originado de TechNadu .