Walnut chocolate chip cookies, May 2009. Source - Wikimedia Commons

Печеньки с сюрпризом. Что такое ‘cookies’ и с чем их едят?

#cookies #личные данные
Чтение на 1 мин

Многие слышали о термине “куки”, но так и иначе не способны объяснить, что это такое. Digitark расскажет о том, зачем они нужны, чем они полезны или вредны, и как вы можете повлиять на их работу.

Веб-браузер – самая используемая программа практически на любой цифровой платформе. Мы получаем информацию и делимся ей благодаря Всемирной паутине, совершаем покупки и оформляем важные документы – не покидая дом. Доступность веб-сайтов – один из ключевых элементов информационного века, в который нам с вами довелось жить.

Тем не менее, у прогресса есть своя цена. Все активные (и не очень) пользователи интернета сталкивались с таким понятием, как “куки”. Как правило, термин упоминается где-нибудь на краю веб-страницы, и вы, не придавая этому особого внимания, нажимаете на кнопку “ОК” – лишь бы текст не мозолил глаза. А всё-таки порой и неплохо ознакомиться с тем, что предлагают прочесть. Ведь благодаря этим самым “куки” за вами могут следить!

Что такое ‘cookies’?

“Куки” – маленькие кусочки информации, которые создатели Всемирной паутины придумали для того, чтобы автоматизировать или сохранять некоторые предпочтения пользователя. Благодаря “куки” вы можете “запомнить пароль” в социальных сетях и не вводить его каждый раз при посещении сайта.

На примере YouTube – “куки” хранятся на устройстве пользователя и читаются сайтом для того, чтобы посетитель ресурса мог получить быстрый доступ к любимым видео, подтвердить свой возраст (в случае контента для зрелого ума), а также получить рекомендации по другим видео.

Одним словом – “куки” упрощают интеракцию пользователя с вебсайтом, устраняя надобность в регулярном повторе одних и тех же действий

Не всё так сладко

У интернет-магазина Telia действует сертфикат безопасности
У интернет-магазина Telia действует сертфикат безопасности

Разумеется, не обходится и без плохих сторон – а в случае “куки” их неимоверно много. Самый большой их недостаток заключается, как ни странно, в их преимуществе – хранении уже введённых один раз данных.

Если вы посещаете сайт, который не оборудован SSL- или TSL-шифрованием, то высока вероятность того, что злоумышленники могут использовать “куки” для получения доступа к вашему аккаунту. Это особенно опасно при использовании интернет-магазинов – вы же не хотите, чтобы кто-то тратил ваши деньги вместо вас. Чтобы такого не случилось, обязательно смотрите, чтобы адрес посещаемого вами ресурса начинался с “https://”, а у самого сайта был действующий сертфикат безопасности.

Другая проблема, которая может возникнуть у пользователя, предпочитающего анонимность в интернете – непрерывная слежка веб-ресурсом и запись предпочтений. Этим, как правило, пользуются рекламные агентства для того, чтобы отправлять пользователям какие-либо персонализированные предложения.

Это значит, что тот или иной ресурс может делиться вашей информацией со сторонними ресурсами с целью получения дохода с рекламы, а получатель информации, в свою очередь, станет анализировать приобретённые данные.

В наше время такую “личную” рекламу можно увидеть практически везде – от интернет-магазинов до бесплатных версий приложений для смартфонов. Касаемо последних – буквально пару дней назад пользователи портала Reddit обнаружили, что установленная по умолчанию клавиатура для смартфона HTC 10 начала показывать рекламу. То есть, всё, что вы пишете со своего мобильного устройства, может быть впоследствии использовано для персонализированной продажи.

Чтобы не попасться в такую западню, обязательно читайте соглашения и принципы об использовании данных перед тем, как начать пользоваться тем или иным продуктом. Ну а в случае Android советую избегать приложения-клавиатуры, которые создавал не сам производитель смартфона.

Без печенья

То, что на каждом новом посещаемом вами сайте появляется соглашение об использовании “куки” – заслуга Европейской Комиссии. В мае 2011 года в силу вступила дополненная директива 2002/58/EC, и согласно пункту 3 статьи 5 этого указа, на территории Европейского Союза интернет-ресурсы обязаны предлагать пользователю возможность отказаться от работы некоторых “куки”.

Директива не распространяется на “куки”, необходимые для работы сайта на устройстве, а именно:

  • Ввод данных (заполнение форм регистрации, “корзина” в интернет-магазине);
  • Аутентификация (то самое “заполнить пользователя”, а также вход в личный аккаунт);
  • Защита пользователя (благодаря тем же “куки” можно определить подозрительные попытки входа в аккаунт пользователя третьими лицами);
  • Мультимедиа (временное хранение загруженного в YouTube видео);
  • Балансировка нагрузки (использование ресурсов устройства для обработки некоторых данных);
  • Изменение интерфейса (предпочтения пользователя в дизайне сайта или профиля);
  • Третьи “куки” от социальных сетей (например, возможность комментировать со своего Facebook-аккаунта на новостном портале).

Таким образом, любой интернет-ресурс должен предоставить вам возможность отключить “куки”, отслеживающие вашу активность на сайте и собирающие информацию о ваших предпочтениях.

Помните – безопасность ваших данных в интернете зависит и от вас. Зачастую мы не можем повлиять на контроль в сети, но вполне способны контролировать то, как ведём себя в интернете. Оставайтесь на чеку и старайтесь читать между строк.