Kolačići na internetu: šta su, vrste, upotreba, zakon i kako njima upravljati

Informatec Digital » Internet » Kolačići na internetu: šta su, vrste, upotreba, zakon i kako njima upravljati

Kolačići su tiho ljepilo koje omogućava webu da vas prepozna, zapamti vaše postavke i da vas drži prijavljenima bez da vas pita pri svakom kliku. Nisu ni novi ni misteriozni: to su male datoteke koje, kada se pravilno koriste, olakšavaju život; kada se njima nepravilno upravlja, mogu ugroziti vašu privatnost. Vodič za digitalnu privatnost na internetu.

Ako ste ikada naišli na pitanje "Da li prihvatate kolačiće?" i imali pitanja, ovdje ćemo vam sve objasniti. Šta su kolačići, kako funkcionišu, koje vrste postoje, koji su neophodni, koje propise zahtijevaju Španije i EU i kako ih kontrolisati u vašem pretraživaču bez gubitka kontrole nad vašim online iskustvom.

Šta su kolačići i kako funkcionišu?

Kolačić je mala tekstualna datoteka koju web stranica zahtijeva da se sačuva u vašem pregledniku kada je posjetite. Unutra može pohraniti identifikatore i tehničke podatke koji omogućavaju web stranici da prepozna vaš uređaj u narednim sesijama, prikaže relevantan sadržaj ili zapamti da ste već prijavljeni.

Server web stranice kreira jedinstveni identifikator povezan s vašim preglednikom. Prilikom budućih posjeta, vaš preglednik vraća ovaj identifikator, a web stranica "zna" koje stanje treba preuzeti: vaš jezik, vašu korpu za kupovinu, vašu aktivnu sesiju ili postavke vaše stranice. Server ne "vidi" osobu, već preglednik koji prikazuje taj kolačić.

Važno: Mnoge ugledne web stranice ne prikupljaju lične podatke osim ako ih dobrovoljno ne date. Neki kolačići se koriste u anonimne statističke svrhe (na primjer, za pamćenje vrste vašeg preglednika), a drugi, u kombinaciji s reklamnim uslugama, mogu profilirati vašu aktivnost ako date svoj pristanak.

Kratka historija: od „magičnih kolačića“ do HTTP kolačića

Termin "kolačić" potiče iz sistemskog žargona . Takozvani "čarobni kolačići" bili su paketi informacija koji su putovali naprijed-nazad nepromijenjeni, a koristili su se u korporativnim okruženjima za identifikaciju na internim mrežama.

Godine 1994., Lou Montulli je prilagodio ideju za web, kreirajući HTTP kolačić kako bi smanjio opterećenje servera na online trgovini. Od tada, web ekosistem ih koristi za sesije, personalizaciju, analitiku i oglašavanje, između ostalog.

Ista tehnologija koja pruža praktičnost može otvoriti vrata profiliranju ponašanja ako se trećim stranama da pristanak za oglašavanje ili analizu; zato su transparentnost i kontrola korisnika danas ključne, vodič za preglednike usmjerene na privatnost.

Osnovne vrste kolačića

Na osnovu trajanja, postoje dvije glavne grupe : kolačići sesije i trajni kolačići. Kolačići sesije postoje samo dok pregledavate; nestaju kada zatvorite preglednik. Trajni kolačići ostaju sačuvani do datuma isteka ili dok ih ne izbrišete.

Sesijski kolačići podržavaju navigaciju u stvarnom vremenu (na primjer, održavanje stanja košarice za kupovinu ili osiguravanje ispravnog funkcioniranja gumba "Nazad"). Oni se ne zapisuju trajno na disk.

Trajni kolačići pohranjuju postavke tokom srednjeg perioda . Koriste se za autentifikaciju (sprečavajući vas da se morate prijavljivati ​​svaki put) i za praćenje višestrukih prijava kako bi se zapamtile postavke ili analizirala upotreba. Njihov datum isteka trebao bi biti odgovarajući njihovoj svrsi.

Kolačići se klasificiraju prema porijeklu, uključujući kolačiće prve strane i kolačiće treće strane . Kolačiće prve strane kreira web stranica koju posjećujete i obično se koriste za interne funkcije. Kolačići treće strane pripadaju vanjskim pružateljima usluga (oglašavanje, analitika) i podrazumijevaju više zahtjeva za privatnost i pristanak.

Postoje posebne varijante kao što su "zombi" kolačići , koji se mogu rekonstruirati nakon brisanja, povezani su s naprednim tehnikama pohrane (ponekad se nazivaju superkolačići) i teško ih je ukloniti; nisu norma i predstavljaju ozbiljan rizik za privatnost ako se koriste u zloupotrebu.

Kategorije po namjeni: funkcionalnost, sigurnost, analitika, oglašavanje i personalizacija

Osim trajanja ili porijekla, kolačići se razlikuju i po svojoj namjeni. U nastavku su navedene najčešće kategorije i reprezentativni primjeri koje koriste glavni online servisi.

Funkcionalnost (tehnička ili neophodna)

Ovo su kolačići koji aktiviraju bitne funkcije kao što su pamćenje vašeg jezika, čuvanje sadržaja vaše korpe za kupovinu, održavanje vaše sesije ili izvršavanje zadataka koje zatražite. Bez njih, mnoge usluge neće raditi.

• Postavke i sesija: Kolačići poput "NID" ili "_Secure-ENID" pamte jezik ili broj rezultata po stranici; prvi ističe 6 mjeseci nakon posljednje upotrebe, a drugi 13 mjeseci nakon toga. Na YouTubeu, "VISITOR_INFO1_LIVE" (6 mjeseci) i "__Secure-YEC" (13 mjeseci) služe sličnim svrhama i pomažu u dijagnosticiranju problema.
• Reprodukcija i postavke: "PREF" na YouTubeu sprema postavke poput automatske reprodukcije i veličine playera (ističe nakon 8 mjeseci). "pm_sess" održava sesiju preglednika oko 30 minuta.
• Optimizacija proizvoda: «CGIC» poboljšava automatsko dovršavanje pretrage (6 mjeseci).
• Izbor kolačića: «SOCS» pohranjuje vaše odabrane postavke kolačića 13 mjeseci.

bezbjednost

Koriste se za vašu zaštitu od zloupotrebe : autentifikaciju korisnika, sprječavanje lažnog predstavljanja, suzbijanje prevara i neželjene pošte te praćenje prekida usluge.

• Autentifikacija: "SID" i "HSID" sadrže šifrirane i potpisane zapise o ID-u računa i posljednjoj prijavi, blokirajući pokušaje krađe obrazaca; traju dvije godine.
• Zaštita od prevara i neželjene pošte: "pm_sess" (30 minuta) i "YSC" (trajanje sesije) provjeravaju da li zahtjevi zaista dolaze od korisnika. "AEC" (6 mjeseci) i "__Secure-YEC" (13 mjeseci) pomažu u otkrivanju nevažećih ili lažnih interakcija i pravednoj kompenzaciji kreatora.

Analitika ili mjerenje

Omogućavaju vam da razumijete kako komunicirate sa stranicama i aplikacijama, mjerite publiku i statistiku te poboljšavate sadržaj i funkcionalnosti.

• Google Analytics: Glavni kolačić, "_ga", razlikuje korisnike i ističe nakon 2 godine. Svaki "_ga" je jedinstven za svaki objekat, tako da vas ne prati na nepovezanim stranicama.
• Druge analize korištene u uslugama: U pretrazi, "NID" i "_Secure-ENID"; na YouTubeu, "VISITOR_INFO1_LIVE" i "__Secure-YEC"; u mobilnim aplikacijama, identifikatori kao što je Google Usage ID, u analitičke svrhe.

Publicidad

Koriste se za prikazivanje, ograničavanje učestalosti, mjerenje učinkovitosti i personalizaciju oglasa prema vašim postavkama (na primjer, na myadcenter.google.com ili adssettings.google.com/partnerads).

• Na Googleovim uslugama i web-lokacijama trećih strana: "NID" se koristi za prikazivanje oglasa neprijavljenim korisnicima (6 mjeseci). "IDE" i "id" se koriste za oglase na web stranicama koje nisu Googleove; u EEA, Švicarskoj i Velikoj Britaniji traju 13 mjeseci, a u drugim zemljama 24 mjeseca. Ako isključite personalizaciju, "id" pamti tu preferenciju.
• Korisnici sa sesijom: „DSID“ identificira korisnika na web stranicama trećih strana kako bi se ispoštovale postavke personalizacije (2 sedmice).
• Podrška za oglašavanje na web stranicama trećih strana: «_gads» vam omogućava prikazivanje oglasa (13 mjeseci), a «_gac_» iz Analyticsa pomaže u mjerenju kampanja (90 dana).
• Mjerenje konverzije: "_gcl_" se prvenstveno koristi za atribuciju radnji nakon klikova na oglase (90 dana); ne koristi se za personalizaciju oglasa.

Personalizacija

Oni prikazuju sadržaj i funkcije prilagođene vašim interesima i aktivnostima, na osnovu postavki koje odaberete u alatima za privatnost ili na svom uređaju.

• Preporuke i automatsko dovršavanje: "VISITOR_INFO1_LIVE" može omogućiti preporuke na YouTubeu na osnovu onoga što ste gledali ili tražili; "NID" omogućava personalizirano automatsko dovršavanje u pretrazi. Obično ističu šest mjeseci nakon posljednje upotrebe.
• Precizna lokacija: UULE može poslati tačnu lokaciju iz vašeg preglednika za relevantne rezultate; to zavisi od postavki lokacije vašeg preglednika i može potrajati i do 6 sati.

Čak i ako odbijete personalizaciju , nepersonalizirani sadržaj može varirati ovisno o kontekstu (opća lokacija, jezik, tip uređaja ili stranica koju posjećujete).

Šta NIJE kolačić i šta se dešava ako ga onemogućite?

Kolačić nije virus, trojanski konj ili crv , niti samostalno otvara skočne prozore. Pohranjuje tehničke podatke i postavke, a ne brojeve kreditnih kartica ili fotografije, osim ako određena usluga to eksplicitno i transparentno ne implementira.

Ako ih potpuno onemogućite , primijetit ćete nuspojave: nećete se moći prijaviti ili će se stranica zatvoriti kada izađete, trgovine neće sačuvati vašu korpu, nećete moći prilagoditi valutu ili jezik, bit će manje statistike korištenja, a neke društvene funkcije više neće biti dostupne.

Ključ je u ravnoteži : što manje kolačića omogućite, to je veća privatnost; što više kolačića dozvolite, to je veća personalizacija. Danas možete precizirati svoje izbore po kategorijama (tehnički, postavke, analitika, oglašavanje) u banerima za pristanak.

Pravni okvir u Španiji i Evropskoj uniji

U Španiji, LSSI-CE i LOPDGDD koegzistiraju s Općom uredbom o zaštiti podataka (GDPR). Nadalje, u toku je i Uredba o e-privatnosti, koja će uspostaviti posebna pravila o komunikacijama i kolačićima.

Španska Agencija za zaštitu podataka (AEPD) objavila je vodič o korištenju kolačića s preporukama za izdavače i treće strane. Transparentnost i informirani pristanak su ključne obaveze.

Kolačići izuzeti od pristanka

Izuzeti su ako je njihova svrha strogo neophodna i ako je njihov istek proporcionalan. Bivša Radna grupa iz člana 29 (sada Evropski odbor za zaštitu podataka) smatra sljedeće, između ostalog, izuzetim:

• Unos korisnika (na primjer, prilikom popunjavanja bitnih obrazaca).
• Autentikacija ili identifikacija korisnika (sjednica).
• Media player.
• Balansiranje opterećenja na serveru.
• Prilagodba interfejsa (kao što su jezik ili dizajn).
• Dodaci za dijeljenje na društvenim mrežama, kada je to potrebno za traženu uslugu.

Ako izuzeti kolačić služi za više svrha , a neke nisu neophodne, taj dio može zahtijevati izričitu saglasnost.

Minimalne informacije i slojevi

Trebalo bi biti jasno objašnjeno jednostavnim jezikom , dostupno u 1-2 klika (npr. „politika kolačića“). Prvi sloj treba da uključuje: odgovornog izdavača, svrhe kolačića, da li su to kolačići prve ili treće strane, vrste podataka, mehanizam za njihovo prihvatanje/odbijanje i vezu do drugog sloja s detaljima.

Drugi sloj će detaljno opisati : definiciju i funkciju kolačića, vrste i svrhe, ko ih koristi, kako prihvatiti/odbiti/poništiti, da li postoje međunarodni transferi, postojanje automatizovanih profila i periode čuvanja po svrsi.

Važeća saglasnost i kome je upućena

Saglasnost mora biti data slobodno, specifična i informirana , dobijena ili eksplicitno (korištenjem dugmadi "Prihvati" i detaljnih postavki) ili nedvosmislenom radnjom nakon informiranja. Neaktivnost ne predstavlja prihvatanje.

Korisniku/potrošaču mora biti data stvarna mogućnost da odbije uslugu bez sprečavanja pregledavanja, osim za osnovne funkcije. Ako odbijanje ograničava uslugu, to se mora saopštiti i ponuditi alternativa kad god je to izvodljivo.

Načini dobijanja saglasnosti

Mogu se prikupljati tokom registracije, prilikom prilagođavanja web stranice, putem platformi za upravljanje (CMP), prije korištenja određene usluge, putem sistema slojeva ili, uz ograničenja, putem postavki preglednika.

Odgovornosti i dužnost obavještavanja

I izdavač i sve uključene treće strane su odgovorni. Izdavač mora pružiti jasne informacije i operativne veze trećim stranama. Svaka strana je odgovorna za vlastite aktivnosti obrade podataka.

Najbolje prakse : Navedite kako upravljati kolačićima u svakom pregledniku i navedite alate trećih strana za blokiranje/upravljanje (npr. Cookiebot.com, Cookiesserve.com, Webcookies.org) koji pomažu u reviziji i usklađenosti.

Kako omogućiti, upravljati i izbrisati kolačiće u vašem pregledniku

Upravljanje kolačićima je lakše nego što se čini . U postavkama privatnosti vašeg preglednika možete dozvoliti, blokirati ili izbrisati kolačiće na pojedinačnoj web stranici ili sve odjednom. Ako ih potpuno blokirate, neke web stranice će izgubiti funkcionalnost.

U Chromeu : Otvorite Postavke, Privatnost i sigurnost, Postavke web-mjesta, Kolačići i podaci web-mjesta. Tamo možete vidjeti "Sve kolačiće i podatke web-mjesta", pretraživati ​​po domeni i izbrisati ih. Također možete konfigurirati blokiranje/dozvoljavanje za svaku web-lokaciju pojedinačno.

U Microsoft Edgeu/Internet Exploreru : idite na Postavke ili Internet opcije, uđite u Privatnost i prilagodite nivo ili upravljajte dozvolama za svaku web stranicu.

U Firefoxu : otvorite Opcije/Postavke, Privatnost i sigurnost, Historija i odaberite "Koristi prilagođene postavke za historiju" da biste dozvolili ili onemogućili kolačiće i upravljali izuzecima.

U Safariju (macOS i iOS) : Postavke/Postavke, Privatnost i podešavanje blokiranja kolačića i podataka. U iOS-u, Postavke > Safari > Privatnost i sigurnost za blokiranje ili brisanje.

Na Androidu (preglednik ili Chrome) : Meni > Postavke > Privatnost i sigurnost; omogući/onemogući kolačiće i obriši podatke pregledavanja. Na Windows Phoneu (Internet Explorer): Više > Postavke > Dozvoli kolačiće.

Kolačići, personalizacija i oglašavanje: Šta trebate znati

Tehnički ili neophodni kolačići se obično ne mogu onemogućiti u sloju pristanka jer podržavaju osnovne funkcije web stranice (protok podataka, sigurnost, dovršetak kupovine, dijeljenje sadržaja).

Postavke preferencija spremaju vaš jezik, regiju ili tamni način rada . Onemogućavanje istih znači da će web stranica morati biti ponovo konfigurirana svaki put kada se vratite.

Analitički alati nude agregirane metrike o tome šta se koristi i gdje postoje problemi; korisni su za poboljšanje web stranice, ali su nepotrebni ako dajete prioritet privatnosti.

Web stranice za oglašavanje i marketing kreiraju profile na osnovu vaše aktivnosti pregledavanja kako bi vam prikazivale ciljane oglase. Možete ih onemogućiti u postavkama kolačića web stranice i pregledati opcije personalizacije na kontrolnim pločama poput myadcenter.google.com.

Identifikatori mobilnog oglašavanja (kao što su Androidovi) mogu se koristiti u svrhu mjerenja; možete ih resetirati ili ograničiti njihovu upotrebu sa svog uređaja.

Da li mi zaista trebaju svi kolačići?

Ne postoji jedan odgovor . Ako cijenite praktičnost (ostanak prijavljenim, održavanje korpe netaknutom, korištenje ispravnog jezika), trebat će vam tehnička podešavanja i vjerovatno neke postavke preferencija. Ako dajete prioritet maksimalnoj privatnosti, ograničite oglašavanje i analitiku i redovno provjeravajte brisanje podataka.

Praktični savjet : prihvatite samo ono što je neophodno prilikom ulaska na web stranicu, ostalo prilagodite u "Postavkama" i s vremena na vrijeme pregledajte panel privatnosti vašeg preglednika.

Brza pitanja i uobičajeni scenariji

Mogu li biti praćen bez pristanka? U EU, opće pravilo zahtijeva pristanak za nebitne svrhe (analitika, oglašavanje). Izuzeci: strogo neophodni kolačići. Uprkos tome, na vaše pregledavanje mogu utjecati kontekstualni faktori (opća lokacija, jezik, uređaj).

Šta se dešava ako izbrišem sve kolačiće? Morat ćete se ponovo prijaviti, ponovo konfigurirati svoje postavke i ponovo odabrati opcije pristanka. Dobit ćete privatnost, ali ćete izgubiti praktičnost.

Mogu li pregledavati bez kolačića? Tehnički, da, ali mnoge web stranice neće raditi kako se očekuje. Možete odabrati blokiranje kolačića trećih strana, dozvoliti samo tehničke kolačiće i često brisati ostale.

Alati za privatnost i najbolje prakse

Provjerite kolačiće vaše web stranice ako ste izdavač koji koristi usluge poput Cookiebot.com, Cookiesserve.com ili Webcookies.org kako biste saznali što vaša web stranica instalira i pridržavate li se važećih zakona.

Kao korisnik, kombinirajte redovno čišćenje kolačića s pregledom personalizacije oglasa i, ako je potrebno, razmislite o korištenju VPN-a kako biste odvojili svoju javnu IP adresu od pregledavanja (imajte na umu da ovo ne onemogućava kolačiće, ali dodaje sloj privatnosti mreže).

Razumijevanje kolačića znači sticanje kontrole nad vašim online iskustvom: prepoznajte kada su neophodni, odlučite kada dijeliti podatke radi poboljšanja usluga i mudro reagirajte na svaki baner za pristanak koji se pojavi.