Файлы cookies: что это за куки и зачем они?
Сегодня расскажем о том, почему нас постоянно просят разрешить использование какие-то файлы cookies?
У этой статьи есть предыстория. Однажды нам позвонил клиент. В тот момент он находился в военной части. Клиент спросил у нас. Почему постоянно на сайтах его просит принять использование файлов cookie? Он посмотрел в интернете, там вроде как содержится какая-то персональная информация. А вдруг нельзя разрешать их использовать на военной части, где должна присутствовать какая-никакая информационная безопасность?
Что такое куки, что содержат?
После каждого посещения страниц в интернете, на твоём устройстве создаются файлы cookie. Когда ты в следующий раз посетишь этот веб-сайт, то куки файлы отправятся на веб-сервер и сайт сможет понять, что это именно ты.
Если, например, сегодня в онлайн-магазине положишь в корзину микроволновку, то завтра информация об этой микроволновке будет храниться там же.
Если зайдёшь на сайт под своей учетной записью, то при следующем его посещение, тебе не придется вводить логин пароль еще раз, потому что портал поймет, что ты это ты.
Более того, там может содержаться:
- Сведения о месторасположение
- Тип и версия операционной системы
- Тип и версия браузера
- Тип устройства и разрешение его экрана
- Источник откуда пришел на сайт пользователь, с какого URL или по какой рекламе
- Язык операционной системы и браузера
- Какие страницы открывает и на какие кнопки нажимает пользователь
- Айпи адрес в целях функционирования сайта, создание таргетированной рекламы и проведение статистических исследований
Почему мы видим уведомление «Разрешите использовать ваши файлы Cookie»?
Большая часть веб-сайтов, выполняют требования двух нормативных актов. Первый это 152 федеральный закон Российской Федерации о персональных данных. А второе это правило обработки персональных данных GDPR европейского законодательства.
Согласно им, каждый сайт должен уведомлять тебя об использовании твоих персональных данных. Если портал хочет работать на территории России, либо Евросоюза он обязан выполнять эти требования. Вот поэтому мы и видим уведомление об использование файлов cookie.
Какую опасность файлы cookies могут таить в себе?
Куки обладают некоторыми недостатками.
При нормальной работе пользовательское устройство и сервер постоянно ими обмениваются. Вот при таком обмене злоумышленник может легко перехватить и подделать твои cookies.
Поэтому важно, чтобы их передача осуществлялось по зашифрованному соединению, например https.
Стоит избегать страниц, где используются устаревшие не шифрованное соединение http, а также пользоваться общественными сетями и чужими компьютерами.
Как быть? Разрешать куки или отказывать?
Для работы большей части сайтов так или иначе требуется использование файлов cookies. Отказаться от их использования довольно сложно. Поэтому, если планируешь еще хотя бы раз посетить данный сайт, разреши ему использовать файлы cookie. Ничего страшного в этом нет. Главное, обращай внимание, чтобы он работал по защищенному соединению https.
Для того чтобы удалить данные куки, прочитай нашу статью, где подробно об этом рассказываем.