Cookie («куки-файлы», в переводе с англ. «печенье») — это фрагмент данных, отправленные веб-сервером, которые хранятся в файле на компьютере пользователя, для его дальнейшей идентификации на этом сайте. Простым словами, cookie — это небольшой файл на компьютере, по которому сайт в последствии идентифицирует пользователя.
Пересылка cookie происходит при помощи браузера либо отправляется иным клиентом.
Куки — сугубо служебные данные, которые используются сайтами, чтобы улучшить пользовательский опыт и сделать его максимально полным. Без куки сайты перестанут быть персонализированными: например, не смогут запоминать ранее заданные настройки (язык или местоположение пользователя.
Откуда взялась технология cookie
Идея использовать куки в вебе принадлежит американскому программисту Лу Монтулли. Уже в 1994 году была актуальна проблема сохранения состояния транзакций: в процессе перемещения по сайту необходимо было фиксировать потенциально интересные пользователю товары.
Именно Лу Монтулли догадался хранить эти данные на компьютере конечного пользователя. Первая спецификация куки была описана 13 октября 1994 года. Через год Монтулли подает заявку на патент, который в итоге и был выдан, но значительно позже — в 1998 году. СМИ узнали о куки в 1996 году: тогда технология была расценена как серьезная угроза конфиденциальности в интернете.
Изменилось ли что-то с тех пор? Давайте разбираться.
Как работают cookie
Чтобы отправить куки непосредственно с сервера в клиент, используется заголовок Set-Cookie. Выглядит он следующим образом:
Set-Cookie: <название-кука>=<заголовок-кука>
В ответ браузер получит следующий ответ:
HTTP/1.0 200 OK
Content-type: text/html
Set-Cookie: red_cookie=chocolate
Set-Cookie: green_cookie=crunchberry
[контент страницы
Теперь браузер запомнил куки и при каждом последующем обращении к серверу вернет серверу их сохраненные версии:
GET /sample_page.html HTTP/1.1
Host: www.example.org
Cookie: red_cookie=chocolate; green_cookie=crunchberry
Для чего нужны cookie
В течение последних десятилетий cookie используется для трех главных целей:
- Отслеживание поведения пользователя. Cookie-файлы увеличивают точность пользовательской истории и позволяют отслеживать запросы новых страниц. Благодаря cookie можно узнать, какие именно сайты открывал пользователь и как долго он находился на каждом из них.
- Управление сессиями на сайте. Именно благодаря файлам cookie вы можете отправить в корзину несколько товаров, закрыть сайт, позже вернуться и затем увидеть список сохраненных ранее товаров даже без регистрации на сайте. Также куки используются для авторизации на сайте.
- Персонализация пользовательского опыта. Огромная доля сайтов используют cookies для того, чтобы запомнить данные о пользователе. Допустим, пользователь отправил через форму на сайте определенные данные о себе: например, логин. Теперь, при повторном открытии сайта ранее указанная пользователем информация может быть самостоятельно подставлена в соответствующую строку на странице.
Cookie используется сайтами, чтобы запоминать пользователя, который ранее авторизовался на них.
Аналогичным образом такой пользователь может вернуться на сайт позже и он будет уже авторизованным, так как в cookie будет сохранен уникальный ID сеанса.
Таким образом, все сценарии использования cookie можно свести к пяти:
- Сопоставление данных о пользователе.
- Проверка подлинности пользователя.
- Проверка состояния сессии.
- Сохранение пользовательских настроек.
- Сохранение пользовательских настроек.
Где хранятся cookies-файлы
Все cookie, отправляемые сайтами, хранятся на жестком диске. Если быть точнее — в папке «Пользователи» (Users). Например, куки из браузера Google Chrome хранятся по следующему пути:
«C:\Users\Название_пользователя\AppData\Local\Google\Chrome\User Data\Default»
По этому же пути вы найдете cookie из других браузеров. Название конкретного браузера ищите в папке Local.
Главные параметры cookie
Рассмотрим четыре главные параметра cookie-файла:
- name. Название файла.
- expires. Дата, когда истекает куки.
- max-age. Максимальный срок жизни куки.
- domain. Сайт, который может получить доступ к куки.
Отправка куки происходит каждый раз, когда пользователь пытается открыть страницу какого-либо сайта.
Какие виды cookies существуют в 2022 году
Все разнообразие куки можно разделить на пять видов:
- Third-party cookies. Это файлы, создаваемые так называемой третьей стороной. То есть эти куки формируются сторонним источником, например, сайтом агрегатора или сайтом рекламной системы. Куками этого типа пользуются сервисы, которые вы любите и хорошо знаете: Twitter, YouTube, «Google Карты» и многие другие.
- Временные. Как нетрудно догадаться, этот вид кук хранится на протяжении сессии пользователя. Именно поэтому их еще называют сессионными. Если пользователь закрывает браузер, временные куки будут мгновенно удалены.
- Супер-cookie. Это файл, который не похож на традиционные виды кук. Если обычный куки соотносится с конкретным сайтом (например, с доменным именем posylka.com), то суперкуки — только с доменной зоной (например .FR или .EU). Сами по себе суперкуки не представляют опасности, но они могут быть использованы хакерами для влияния на запрос к другому сайту: например, для перехвата данных или их компрометирования. Именно поэтому суперкуки блокируются всеми современными браузерами по умолчанию.
- Трудноудаляемые. Представляют собой файлы, которые удалить очень сложно или вообще невозможно. Даже если cookie не был обнаружен в самом браузере, он может присутствовать в других приложениях или хранилищах. Благодаря небольшому скрипту идентифицировать пользователя можно даже в том случае, если cookie не были найдены ни в одном хранилище браузера.
- Следящие или постоянные. Эти cookie могут жить несколько месяцев после закрытия браузера. Они удаляются через заданный временной интервал или просто в конкретное число. Благодаря постоянным куки пользователю не нужно каждый раз вводить пару «логин-пароль». Кстати, именно этот вид cookie используют рекламные системы для фиксирования привычек / интересов пользователя на долгосрочной дистанции. Вот пример постоянных куки:
Set-Cookie: id=a3fWa; Expires=Wed, 21 Oct 2022 03:12:00 GMT
В чем разница между первичными куки и куки, полученными из третьих источников
Первичные куки генерируются у пользователя. Куки из третьих источников — где-то еще. Для рекламодателей и маркетологов важными являются куки из третьих источников. Пользователю они не нужны вообще (только если вы специально не хотите наблюдать парализованную рекламу)
Главное отличие первичных cookie от сторонних — вы не можете просматривать или использовать сведения о поведении посетителей на иных площадках, не связанных с вашим сайтом. А сторонние cookie как раз дают такую возможность.
Первичные cookie
Это код, который создается на пользовательском диске при открытии какого-либо сайта. Этот файл улучшает пользовательский опыт: например, сохраняет товары в корзине или используется для автозаполнения ранее введенных данных.
Первичного куки будет достаточно, чтобы запустить рекламу и нацелиться на пользователя. В нем есть все необходимые сведения, включая посещенные URL. Но при одном условии — поведенческая информация в первичном куки доступна только владельцу сайта. Поведенческие данные на иных сайтах, не связанных с вашим, будут недоступны.
Сторонние cookie (из третьих источников)
Эти файлы формируются не на компьютере пользователя, а сторонним веб-приложением или сайтом. Для рекламодателей сторонние куки — основной источник пользовательской информации. Каждый раз при посещении какого-либо сайта сторонний cookie следит за пользовательскими данными, собирает их и затем снова отправляет третьей стороне.
Благодаря сторонним куки рекламодатели знают долгосрочные интересы пользователя, длительную историю посещений, все совершенные покупки. Сторонние cookie используются для настройки аудиторий ремаркетинга или аудиторий по типу look-a-like.
В браузере Google Chrome найти куки можно в разделе «Безопасность и конфиденциальность»:
Безопасны ли cookie. Несколько слов о приватности данных
Сегодня 98% сайтов вежливо оповещают нас о том, что они используют cookie. Почему еще пару лет назад этого не было?
Дело в том, что был принят специальный закон о защите данных (он же GDPR).В этом законе была прописана четкая формулировка: если сайт имеет доступ к кукам, он может скомпрометировать вашу приватность данных. Причина введения закона проста: до его принятия существовал свободный рынок кук, и компании могли без разрешения передавать пользовательские куки друг другу. GDPR решил эту проблему — по крайней мере, на бумаге. Сегодня, если вы хотите пользоваться сайтами и просматривать содержимое их страниц, принять куки придется.
Вот основные особенности кук с точки зрения безопасности, которые могут быть важны для пользователя:
- Cookie отслеживают ваши действия на сайтах, чтобы потом автоматически подстроить контент на других сайтах (например, рекламу) под ваши привычки. Если вы не любите, когда вас «догоняют» объявления при однократном интересе, это может быть большой проблемой. Решить ее можно, воспользовавшись стандартными инструментами браузера (заблокировать куки), но большая часть сайтов после этого работать не будет.
- Хранить подлинные куки на компьютере полностью безопасно. Конечно, если это не подменный куки или куки, который появился в вашей системе в результате фишинга (отправки поддельных сообщений или сообщений, вводящих в заблуждение, для получения конфиденциальной информации).
- Технология cookie безопасна и безвредна для пользователя. Это не вирусы или вредное ПО, создающее дыры и уязвимости в системе
- Cookie будут вам полезны при авторизации. Вы один раз вводите пару «логин-пароль», и больше сайт их не спросит.
- Теоретически использование cookie может привести к тому, что злоумышленник получит доступ к вашей сессии на определенном сайте и перехватит данные. Но современные сайты хорошо защищены и технологии дублируют друг друга. И вышеописанный перехват практически исключен.
Файлы cookies используются рекламными платформами, что предугадать пользовательский интерес, а затем создать на него таргетирование.
Как очистить cookie файлы
В браузере
Удалить файлы cookie можно в настройках используемого браузера. Например, для удаления всех кук в Google Chrome выполните следующие действия:
- Запустите Google Chrome.
- Нажмите значок «⋮» в правом верхнем углу экрана (меню инструментов).
- Выберите «Настройки».
- Нажмите «Безопасность и конфиденциальность».
- Кликните «Очистить историю».
- Отметьте чекбокс «Файлы cookie и другие данные сайтов».
- Выйдите из браузера, чтобы сохранить изменения.
Вы не можете чистить куки вручную на регулярной основе? Есть стороннее программное обеспечение, которое будет делать это за вас. Например, антивирус McAfee Multi Access. Это ПО также блокирует вредоносный код, найденный в системе, удаляет потенциально опасные программы, уничтожает вымогателей и шпионов. Если устанавливать тяжелый антивирус не хочется, попробуйте CCleaner.
С помощью CCleaner
Теперь посмотрим, как удалить куки в утилите CCleaner.
Устанавливаем программу. В разделе «Параметры» выбираем пункт «Cookie-файлы»:
При помощи стрелок добавляем все ненужные куки в правый столбик:
Теперь правым кликом по удаляемым кукам вызываем контекстное меню и выбираем пункт «Удалить»:
Все! Куки успешно очищены.
Как включить/отключить cookies
Что касается прямого отключения куки, то его можно настроить в любом браузере. Для примера рассмотрим, как отключить куки в Google Chrome.
- Запустите Google Chrome.
- Нажмите значок «⋮» в правом верхнем углу экрана (меню инструментов).
- Выберите «Настройки».
- Нажмите «Безопасность и конфиденциальность».
- Кликните по разделу «Файлы cookie и другие данные сайтов»:
-
Выберите наиболее предпочтительный сценарий блокировки куки:
- разрешить все файлы куки;
- блокировать файлы куки от сторонних сайтов в режиме инкогнито;
- блокировать все сторонние куки;
- заблокировать вообще все куки.
Далее поговорим о недостатках куки как технологии.
Недостатки куки
Вот самые очевидные сценарии вреда от куки, которые сказываются в первую очередь на опыте пользователя.
- Снижение производительности системы. При работе с куки браузер шифрует / дешифрует эту последовательность каждый раз при посещении нового сайта. Такие действия снижают производительность приложения. Кроме того, если куки вообще не чистить, за несколько лет их количество будет настолько велико, что вы заметите это по меньшему пространству диска. Работа браузера также может быть замедлена, если у вас не медленный интернет и/или ПК.
- Потенциальный доступ злоумышленников. Как мы уже отмечали выше, куки хранятся на пользовательском диске. Если мошенник получит к нему доступ, то «прочитать» данные в куки для него не составит никакого труда.
- Взлом. Злоумышленники могут привлекать cookie-файлы для взлома пользовательской сессии.
- Незаконный сбор. Огромная доля сайтов собирают данные о пользователях нелегально и обрабатывают то, что не должны. Делают они это для самых разнообразных целей: от показа рекламы до фишинговых манипуляций.
- Невозможность отключения. Даже если вы отключите вообще все куки и захотите таким образом перестраховаться, в итоге просматривать сайты вы не сможете. Современные сайты просто не работают, если куки на стороне пользователя отключены.
- Глобальной трансформации не произойдет. Даже если Google полностью откажется от третьих cookie, большая часть наработанных технологий, инструментов и тактик сохранится
- Все типы cookie не запрещаются, запрещаются лишь cookie из третьих источников. Данные о посетителях по прежнему смогут собираться и обрабатываться при помощи cookie. Все данные, которые вы получаете от пользователей напрямую — законны, и никто от них не откажется.
- Если вы используете веб-аналитику для отслеживания пользователей на собственном сайте, отказ от третьих кук вам не страшен.
- Маркетологам приспособиться к миру без третьих кук может быть чуть сложнее. Изучайте альтернативные технологии таргетинга, например Topics. Это более открытая для пользователей технология, в рамках которой они могут увидеть темы (интересы), которые для них важны:
Кризис cookie. Каковы альтернативы?
В начале 2020-го года стало очевидно: будущее cookie как самостоятельной технологии находится под угрозой. Дело в том, что Google объявил план о постепенном отказе от third-party cookies к 2022 году.
Уже в ближайшие годы Google может кардинально изменить то, как именно браузеры обрабатывают пользовательскую информацию.
Все эти годы куки применялись для отслеживания пользователей, улучшения взаимодействия с ними и сбора данных. И, в конце концов, для таргетирования внутри рекламных систем.
Дополнительную панику среди маркетинговых специалистов устроил сам Google, заявивший, что никаких ID для трекинга людей (как это было с куками) он вводить не собирается и тем более не собирается использовать такие идентификаторы в своих сервисах.
Google отметил: рекламодателям не стоит беспокоиться, так как отказ от традиционных кук будет мягким и никак не повлияет на рынок онлайн-рекламы.
Итог. Зачем отказываться от cookie
Google начал эту политику, прикрываясь благими намерениями — свободным интернетом и защитой privacy каждого пользователя. Якобы пользователи сами выступали за больший уровень конфиденциальности.
Тем временем, браузеры Firefox и Safari уже продолжительное время не использует third-party cookies и не делают никакой шумихи из этого.
Если вы относитесь к маркетинговому рынку или рекламе, паниковать не стоит. Вот 4 главных тезиса о cookie, которые вам нужно знать:
.png)
.png)
.png)
