7 typů souborů cookie prohlížeče, o kterých potřebujete vědět

Už od E.U. hlasovali pro zavedení povinných upozornění na soubory cookie v roce 2012, malé soubory založené na prohlížeči nebyly nikdy daleko od mysli lidí.

Ale ne všechny cookies se rodí stejně. Ve skutečnosti existuje spousta různých typů souborů cookie. Některé jsou dobré, jiné špatné. Pojďme se blíže podívat.

1. Soubory cookie relace

Představte si, že se snažíte nakupovat na Amazonu, pokud jste nemohli naplnit svůj košík, dokud jste nebyli připraveni na check-out. Při procházení webu byste si měli pamatovat všechny položky, které jste chtěli koupit.

Bez souborů cookie relace by tato situace byla skutečností.

Nejjednodušší je vymyslet cookies relace jako krátkodobou paměť webových stránek. Umožňují webům, aby vás poznaly při přechodu ze stránky na stránku v jejich doméně. Bez souborů cookie relace byste byli pokaždé, když kliknete na nový interní odkaz, považováni za nového návštěvníka.

Neshromažďují žádné informace o vašem počítači a neobsahují žádné osobní údaje, které by mohly relaci spojit s konkrétním uživatelem.

Soubory cookie relace jsou dočasné; po zavření prohlížeče je počítač automaticky odstraní.

2. Soubory cookie první strany

Soubory cookie první strany, známé také jako trvalé soubory cookie, trvalé soubory cookie a uložené soubory cookie, se podobají dlouhodobé paměti webových stránek. Pomáhají webům zapamatovat si vaše informace a nastavení, když je v budoucnu znovu navštívíte.

Bez těchto souborů cookie by si weby nemohly zapamatovat vaše preference, jako jsou nastavení nabídky, témata, výběr jazyka a interní záložky mezi relacemi. U souborů cookie první strany můžete tyto výběry provádět při vaší první návštěvě a budou konzistentní až do vypršení platnosti souboru cookie.

Nejtrvalejší soubory cookie vyprší po jednom nebo dvou letech. Pokud nenavštívíte web v časovém limitu vypršení platnosti, váš prohlížeč cookie odstraní. Můžete je také odstranit ručně.

Soubory cookie první strany také hrají důležitou roli při ověřování uživatelů. Pokud byste je zakázali, museli byste při každé návštěvě stránky znovu zadat přihlašovací údaje.

Na druhou stranu, společnosti umět sledovat vás pomocí trvalých cookies. Na rozdíl od relačních souborů cookie zaznamenávají informace o vašich zvyklostech prohlížení po celou dobu, kdy jsou aktivní.

3. Soubory cookie třetích stran

Soubory cookie třetích stran jsou zlí. Jsou důvodem, že soubory cookie mají mezi uživateli internetu tak špatnou pověst.

Vraťme se o krok zpět. V případě souborů cookie první strany bude doména souboru cookie odpovídat doméně stránek, které navštěvujete. Soubor cookie třetí strany pochází z jiné domény.

Protože to nepochází z webu, na který se díváte, cookie třetí strany neposkytuje žádné výhody relačních cookies a cookies první strany, o kterých jsme právě diskutovali.

Místo toho má jedno jediné zaměření - sledovat vás. Sledování může mít mnoho podob; soubory cookie se mohou dozvědět o vaší historii prohlížení, chování online, demografických údajích, výdajových zvyklostech atd.

Vzhledem k jejich schopnosti sledovat, cookies třetích stran se staly oblíbenými reklamními sítěmi ve snaze zvýšit své prodeje a zobrazení stránek..

Většina prohlížečů dnes poskytuje přímý způsob blokování souborů cookie třetích stran. Důrazně doporučujeme, abyste ve svém prohlížeči zvolili potřebné kroky.

Pokud používáte Chrome, přejděte na Další> Nastavení> Upřesnit> Ochrana soukromí a zabezpečení> Nastavení obsahu> Soubory cookie> Blokovat soubory cookie třetích stran.

4. Zabezpečené cookies

Tři typy cookies, které jsme doposud kryli, jsou nejznámější a nejběžnější. Ale je tu několik dalších, které musíte znát.

Prvním z nich je zabezpečený soubor cookie. Lze jej přenášet pouze prostřednictvím šifrovaného připojení. Obvykle to znamená HTTPS.

Pokud je soubor cookie “Zajistit” Atribut je aktivní, uživatelský agent nepřenese cookie přes nešifrovaný kanál. Bez zabezpečeného příznaku je soubor cookie odeslán v čistém textu a může být zachycen neoprávněnými třetími stranami.

Vývojáři by však ani s příznakem Secure neměli používat k ukládání citlivých informací soubor cookie. V praxi příznak chrání pouze důvěrnost souborů cookie. Síťový útočník mohl přepsat zabezpečené soubory cookie z nezabezpečeného připojení. To platí zejména v případě, že web má verzi HTTP i HTTPS.

5. Cookies pouze HTTP

Zabezpečené soubory cookie jsou často také soubory cookie typu HTTP. Oba příznaky pracují společně, aby se snížila zranitelnost souboru cookie při útoku na skriptování mezi servery (XSS)..

Při útoku XSS hacker vloží škodlivý kód na důvěryhodné weby. Prohlížeč nemůže zjistit, že skript by neměl být důvěryhodný. Skript proto může přistupovat k datům prohlížeče o infikovaném webu, včetně souborů cookie.

K zabezpečenému souboru cookie nelze přistupovat skriptovacími jazyky (jako je JavaScript), čímž je chrání před takovými útoky.

6. Flash Cookies

Cookie Flash je nejčastějším typem supercookie. V případě, že si nejste vědomi, supercookie vykonává mnoho stejných funkcí jako normální soubor cookie, ale je obtížnější je najít a odstranit.

V případě souborů cookie Flash vývojáři pomocí pluginu Flash skrývají soubory cookie před nativními nástroji pro správu souborů cookie v prohlížeči.

Soubory Flash jsou k dispozici všem prohlížečům (použití jednoho prohlížeče pro vaši kreditní kartu a jednoho pro stažení torrentů by mělo zanedbatelné bezpečnostní výhody). Mohou mít 100 kB dat ve srovnání s pouhými 4KBb souborů cookie HTTP.

(Psali jsme o supercookies a proč jsou nebezpečné Co jsou supercookies a proč jsou nebezpečné? Co jsou supercookies a proč jsou nebezpečné? Verizon byl pokutován za sledování zákazníků s jedinečnou hlavičkou identifikátoru (UIDH), známou také jako "supercookie". Co je to supercookie? A proč je to horší než normální cookie? pokud se chcete dozvědět více.)

7. Zombie Cookies

Soubor cookie zombie je úzce spojen s souborem Flash. Soubor cookie zombie se může okamžitě znovu vytvořit, pokud jej někdo odstraní. Tato rekreace je možná díky zálohám uloženým mimo běžnou složku pro ukládání souborů cookie v prohlížeči - často jako místní sdílený objekt Flash nebo jako webové úložiště HTML5..

Rekreace se spoléhá na technologii Quantcast. Protože soubor cookie Flash ukládá jedinečné uživatelské jméno do úložného prostoru přehrávače Adobe Flash, může jej Quantcast znovu použít na nový soubor cookie HTTP, pokud bude starý odstraněn..

Naučte se, jak spravovat své cookies

Je důležité si uvědomit, že ne všechny cookies jsou špatné. Bez nich by web nemohl fungovat tak, jak jsme očekávali.

Vědět, jak spravovat soubory cookie, je však nezbytnou součástí udržování bezpečnosti online. Jak jste v bezpečí? 10 otázek, zeptejte se sami sebe, jak bezpečné jste online? 10 otázek, které byste si měli položit, pokud na těchto 10 otázek nebudete moci odpovědět „ano“, nejste tak bezpeční, jak si myslíte. .