Internetiküpsised: mis need on, tüübid, kasutusalad, seadused ja kuidas neid hallata

Informatec Digital » Internet » Küpsised internetis: mis need on, tüübid, kasutusalad, seadused ja kuidas neid hallata

Küpsised on vaikne liim , mis võimaldab veebil teid ära tunda, teie eelistusi meelde jätta ja teid iga klõpsuga küsimata sisse logituna hoida. Need pole ei uued ega salapärased: need on pisikesed failid, mis õigesti kasutades muudavad elu lihtsamaks; valesti hallates võivad need teie privaatsust kahjustada. Digitaalse privaatsuse juhend internetis.

Kui olete kunagi kokku puutunud küsimusega „Kas nõustute küpsistega?“ ja teil on küsimusi, selgitame seda siin. Mis on küpsised, kuidas need toimivad, mis tüüpi küpsiseid on olemas, millised on hädavajalikud, millised on Hispaania ja EL-i eeskirjad ning kuidas neid oma brauseris hallata, kaotamata kontrolli oma veebikogemuse üle.

Mis on küpsised ja kuidas need toimivad?

Küpsis on väike tekstifail , mille veebisait palub teie brauserisse salvestada, kui te seda külastate. See võib salvestada identifikaatoreid ja tehnilisi andmeid, mis võimaldavad veebisaidil teie seadet järgnevatel seanssidel ära tunda, kuvada asjakohast sisu või meeles pidada, et olete juba sisse logitud.

Veebisaidi server loob teie brauseriga seotud unikaalse identifikaatori. Järgmistel külastustel tagastab teie brauser selle identifikaatori ja veebisait "teab", millist olekut hankida: teie keelt, teie ostukorvi, teie aktiivset seanssi või teie lehe seadeid. Server ei "näe" inimest, vaid pigem brauserit, mis selle küpsise esitab.

Tähtis: Paljud hea mainega veebisaidid ei kogu isikuandmeid, kui te neid vabatahtlikult ei esita. Mõnda küpsist kasutatakse anonüümsetel statistilistel eesmärkidel (näiteks teie brauseri tüübi meeldejätmiseks) ja teised saavad koos reklaamiteenustega teie tegevust profiilida, kui annate oma nõusoleku.

Lühike ajalugu: „võluküpsistest” HTTP-küpsisteni

Mõiste „küpsis” tuleb süsteemižargoonist . Nn „maagilised küpsised” olid infopaketid, mis liikusid muutumatul kujul edasi-tagasi ja mida kasutati ettevõttekeskkondades sisevõrkudes tuvastamiseks.

1994. aastal kohandas Lou Montulli ideed veebi jaoks, luues HTTP-küpsise, et vähendada veebipoe serverikoormust. Sellest ajast alates on veebiökosüsteem neid kasutanud muu hulgas seansside, isikupärastamise, analüütika ja reklaami jaoks.

Sama tehnoloogia, mis pakub mugavust, võib avada ukse käitumuslikuks profileerimiseks, kui kolmandatele isikutele antakse nõusolek reklaami või analüüsi jaoks; seepärast on läbipaistvus ja kasutajakontroll tänapäeval võtmetähtsusega, juhend privaatsusele keskendunud brauseritele.

Põhilised küpsiste tüübid

Kestuse põhjal on kaks peamist rühma : seansiküpsised ja püsivad küpsised. Seansiküpsised eksisteerivad ainult sirvimise ajal; need kaovad brauseri sulgemisel. Püsivad küpsised jäävad salvestatuks kuni nende aegumiskuupäevani või kuni te need kustutate.

Seansiküpsised toetavad reaalajas navigeerimist (näiteks ostukorvi oleku säilitamine või nupu „Tagasi” korrektse toimimise tagamine). Neid ei kirjutata kettale jäädavalt.

Püsivad küpsised salvestavad seadeid keskmise aja jooksul . Neid kasutatakse autentimiseks (et te ei peaks iga kord sisse logima) ja mitme sisselogimise jälgimiseks eelistuste meeldejätmiseks või kasutuse analüüsimiseks. Nende aegumiskuupäev peaks olema eesmärgiga kooskõlas.

Küpsiseid liigitatakse päritolu järgi, sealhulgas esimese ja kolmanda osapoole küpsised . Esimese osapoole küpsised loob veebisait, mida külastate, ja neid kasutatakse tavaliselt sisemiste funktsioonide jaoks. Kolmandate osapoolte küpsised kuuluvad välistele pakkujatele (reklaam, analüütika) ning nendega kaasnevad rohkem privaatsus- ja nõusolekunõudeid.

On olemas spetsiaalsed variandid, näiteks „zombiküpsised” , mida saab pärast kustutamist taastada, mis on seotud täiustatud salvestustehnikatega (mõnikord nimetatakse neid superküpsisteks) ja mida on raske eemaldada; need ei ole normiks saanud ja kujutavad endast tõsiseid privaatsusriske, kui neid kasutatakse kuritahtlikel eesmärkidel.

Kategooriad eesmärgi järgi: funktsionaalsus, turvalisus, analüütika, reklaam ja isikupärastamine

Lisaks kestusele või päritolule eristatakse küpsiseid ka nende eesmärgi järgi. Allpool on toodud levinumad kategooriad ja tüüpilised näited, mida suuremad veebiteenused kasutavad.

Funktsionaalsus (tehniline või vajalik)

Need on küpsised, mis aktiveerivad olulisi funktsioone, nagu teie keele meeldejätmine, ostukorvi sisu säilitamine, seansi haldamine või teie taotletud ülesannete täitmine. Ilma nendeta paljud teenused ei tööta.

• Eelistused ja seanss: Küpsised nagu „NID” või „_Secure-ENID” mäletavad keelt või tulemuste arvu lehe kohta; esimene aegub 6 kuud pärast viimast kasutamist ja teine ​​13 kuud hiljem. YouTube'is täidavad sarnaseid eesmärke ja aitavad probleeme diagnoosida küpsised „VISITOR_INFO1_LIVE” (6 kuud) ja „__Secure-YEC” (13 kuud).
• Taasesitus ja seaded: YouTube'i „PREF” salvestab seaded, näiteks automaatse esitamise ja pleieri suuruse (aegub 8 kuu pärast). „pm_sess” säilitab brauseri seansi umbes 30 minutit.
• Toote optimeerimine: «CGIC» täiustab otsingu automaatset täitmist (6 kuud).
• Küpsiste valikud: «SOCS» säilitab teie küpsiste eelistuste valikut 13 kuud.

turvalisus

Neid kasutatakse teie kaitsmiseks kuritarvituste eest : kasutaja autentimiseks, isiku tuvastamiseks, pettuste ja rämpsposti ohjeldamiseks ning teenuse katkestuste jälgimiseks.

• Autentimine: „SID” ja „HSID” sisaldavad konto ID ja viimase sisselogimise krüpteeritud ja allkirjastatud kirjeid, mis blokeerivad vormide varastamise katseid; need kehtivad kaks aastat.
• Pettuse- ja rämpspostivastane võitlus: „pm_sess” (30 minutit) ja „YSC” (seansi kestus) kontrollivad, kas päringud pärinevad tõepoolest kasutajalt. „AEC” (6 kuud) ja „__Secure-YEC” (13 kuud) aitavad tuvastada sobimatuid või petturlikke interaktsioone ja maksta loojatele õiglast hüvitist.

Analüütika või mõõtmine

Need võimaldavad teil mõista, kuidas te saitide ja rakendustega suhtlete, mõõta publikut ja statistikat ning täiustada sisu ja funktsioone.

• Google Analytics: Peamine küpsis „_ga” eristab kasutajaid ja aegub kahe aasta pärast. Iga „_ga” on iga atribuudi kohta unikaalne, seega see ei jälgi teid omavahel mitteseotud saitidel.
• Muud teenustes kasutatavad analüüsid: Otsingus „NID” ja „_Secure-ENID”; YouTube'is „VISITOR_INFO1_LIVE” ja „__Secure-YEC”; mobiilirakendustes identifikaatorid, näiteks Google'i kasutus-ID, analüüsi eesmärgil.

reklaam

Neid kasutatakse reklaamide kuvamiseks, sageduse piiramiseks, efektiivsuse mõõtmiseks ja isikupärastamiseks vastavalt teie seadetele (näiteks aadressil myadcenter.google.com või adssettings.google.com/partnerads).

• Google'i teenustes ja kolmandate osapoolte saitidel: „NID”-d kasutatakse reklaamide kuvamiseks sisselogimata kasutajatele (6 kuud). „IDE” ja „id”-d kasutatakse reklaamide jaoks mitte-Google'i saitidel; EMP-s, Šveitsis ja Ühendkuningriigis kestavad need 13 kuud ja mujal 24 kuud. Kui isikupärastamine välja lülitate, mäletab „id” seda eelistust.
• Kasutajad seansiga: „DSID” tuvastab kasutaja kolmandate osapoolte saitidel, et arvestada isikupärastamise sätetega (2 nädalat).
• Reklaamitugi kolmandate osapoolte saitidel: «_gads» võimaldab kuvada reklaame (13 kuud) ja «_gac_» Analyticsist aitab mõõta kampaaniaid (90 päeva).
• Konversiooni mõõtmine: „_gcl_” kasutatakse peamiselt reklaamidel klikkimise järgsete toimingute omistamiseks (90 päeva); seda ei kasutata reklaamide isikupärastamiseks.

Isikupärastamine

Need näitavad teie huvidele ja tegevusele kohandatud sisu ja funktsioone, mis põhinevad privaatsustööriistades või seadmes valitud sätetel.

• Soovitused ja automaatne täitmine: „VISITOR_INFO1_LIVE” saab lubada YouTube'i soovitusi teie vaadatud või otsitud sisu põhjal; „NID” lubab otsingus isikupärastatud automaatse täitmise. Need aeguvad tavaliselt kuus kuud pärast viimast kasutamist.
• Täpne asukoht: UULE võib asjakohaste tulemuste saamiseks saata teie brauserist täpse asukoha; see sõltub teie brauseri asukohaseadetest ja võib võtta kuni 6 tundi.

Isegi kui te isikupärastamisest keeldute , võib isikupärastamata sisu kontekstist (üldine asukoht, keel, seadme tüüp või külastatav leht) olenevalt erineda.

Mis EI OLE küpsis ja mis juhtub, kui te selle keelate?

Küpsis ei ole viirus, trooja hobune ega uss ega ava hüpikaknaid. See salvestab tehnilisi andmeid ja eelistusi, mitte krediitkaardi numbreid ega fotosid, välja arvatud juhul, kui konkreetne teenus seda selgesõnaliselt ja läbipaistvalt rakendab.

Kui te need täielikult keelate , märkate kõrvalmõjusid: te ei saa sisse logida või see sulgub väljumisel, poed ei salvesta teie ostukorvi, te ei saa valuutat ega keelt kohandada, kasutusstatistikat on vähem ja mõned sotsiaalmeedia funktsioonid pole enam saadaval.

Peamine on tasakaal : mida vähem küpsiseid lubate, seda rohkem privaatsust; mida rohkem küpsiseid lubate, seda rohkem isikupärastamist. Tänapäeval saate oma valikuid nõusolekubännerites kategooriate kaupa (tehniline, eelistused, analüütika, reklaam) täpsustada.

Õigusraamistik Hispaanias ja Euroopa Liidus

Hispaanias eksisteerivad LSSI-CE ja LOPDGDD koos Euroopa isikuandmete kaitse üldmäärusega (GDPR). Lisaks on väljatöötamisel e-privaatsuse määrus, mis kehtestab konkreetsed eeskirjad side ja küpsiste kohta.

Hispaania andmekaitseamet (AEPD) on avaldanud küpsiste kasutamise juhendi koos soovitustega väljaandjatele ja kolmandatele isikutele. Läbipaistvus ja teadlik nõusolek on peamised kohustused.

Nõusolekust vabastatud küpsised

Need on vabastatud, kui nende eesmärk on rangelt vajalik ja nende kehtivusaja lõpp on proportsionaalne. Endine artikli 29 töörühm (nüüd Euroopa Andmekaitsenõukogu) peab muu hulgas vabastatuks järgmist:

• Kasutaja sisend (näiteks oluliste vormide täitmisel).
• Kasutaja autentimine või tuvastamine (sessioon).
• Meediumipleier.
• Koormuse tasakaalustamine serveris.
• Liidese kohandamine (näiteks keel või disain).
• Sotsiaalmeedia jagamise pluginad, kui see on taotletud teenuse jaoks vajalik.

Kui vabastatud küpsis täidab mitut eesmärki ja mõned neist ei ole vajalikud, võib see osa nõuda selgesõnalist nõusolekut.

Minimaalne teave ja kihid

See peaks olema selgelt ja lihtsas keeles selgitatud ning 1–2 klõpsuga ligipääsetav (nt „küpsiste poliitika”). Esimene kiht peaks sisaldama: vastutavat avaldajat, küpsiste eesmärki, kas tegemist on esimese või kolmanda osapoole küpsistega, andmetüüpe, küpsiste vastuvõtmise/tagasilükkamise mehhanismi ja linki teisele kihile koos üksikasjadega.

Teine kiht kirjeldab üksikasjalikult : küpsiste määratlust ja funktsiooni, tüüpe ja eesmärke, kes neid kasutab, kuidas neid vastu võtta/keelata/tühistada, kas toimub rahvusvahelisi ülekandeid, automatiseeritud profiilide olemasolu ja säilitusperioode eesmärgi järgi.

Kehtiv nõusolek ja kellele see on adresseeritud

Nõusolek peab olema vabatahtlik, konkreetne ja teadlik ning saadud kas selgesõnaliselt (kasutades nuppe „Nõustu” ja üksikasjalikke sätteid) või ühemõttelise toiminguga pärast teavitamist. Tegevusetus ei tähenda nõusolekut.

Kasutajale/tarbijale tuleb anda reaalne võimalus keelduda sirvimist takistamata, välja arvatud oluliste funktsioonide puhul. Kui keeldumine piirab teenust, tuleb sellest teada anda ja võimaluse korral pakkuda alternatiivi.

Nõusoleku saamise viisid

Seda võidakse koguda registreerimisel, veebisaidi kohandamisel, haldusplatvormide (CMP) kaudu, enne konkreetse teenuse kasutamist, kihistussüsteemi abil või piirangutega brauseri sätete kaudu.

Teavitamise kohustus ja kohustus

Nii avaldaja kui ka kõik kaasatud kolmandad osapooled vastutavad. Väljaandja peab esitama selget teavet ja operatiivseid linke kolmandatele osapooltele. Iga osapool vastutab oma andmetöötlustegevuste eest.

Parimad tavad : märkige, kuidas küpsiseid igas brauseris hallata, ja viidake kolmandate osapoolte tööriistadele blokeerimiseks/haldamiseks (nt Cookiebot.com, Cookieserve.com, Webcookies.org), mis aitavad auditeerimise ja vastavuse tagamisega.

Kuidas küpsiseid oma brauseris lubada, hallata ja kustutada

Küpsiste haldamine on lihtsam, kui esmapilgul tundub . Oma brauseri privaatsusseadetest saate küpsiseid lubada, blokeerida või kustutada üksikul saidil või kõik korraga. Kui need täielikult blokeerite, kaotavad mõned veebisaidid funktsionaalsuse.

Chrome'is : avage Seaded, Privaatsus ja turvalisus, Saidi seaded, Küpsised ja saidiandmed. Seal näete valikut „Kõik küpsised ja saidiandmed”, saate otsida domeeni järgi ja need kustutada. Samuti saate blokeerimist/lubamist saidipõhiselt konfigureerida.

Microsoft Edge'is/Internet Exploreris : minge menüüsse Seaded või Interneti-suvandid, sisestage Privaatsus ja muutke taset või hallake õigusi saidititi.

Firefoxis : avage Valikud/Eelistused, Privaatsus ja turvalisus, Ajalugu ja valige küpsiste lubamiseks või keelamiseks ning erandite haldamiseks „Kasuta ajaloo jaoks kohandatud sätteid”.

Safaris (macOS ja iOS) : Eelistused/Seaded, Privaatsus ja küpsiste ning andmete blokeerimise reguleerimine. iOS-is valige Seaded > Safari > Privaatsus ja turvalisus, et blokeerida või tühistada.

Androidis (brauseris või Chrome'is) : Menüü > Seaded > Privaatsus ja turvalisus; luba/keela küpsised ja kustuta sirvimisandmed. Windows Phone'is (Internet Exploreris): Rohkem > Seaded > Luba küpsised.

Küpsised, isikupärastamine ja reklaam: mida peate teadma

Tehnilisi või vajalikke küpsiseid ei saa nõusoleku kihil tavaliselt keelata, kuna need toetavad veebisaidi põhifunktsioone (andmevoog, turvalisus, ostude sooritamine, sisu jagamine).

Eelistuste seaded salvestavad teie keele, piirkonna või tumeda režiimi . Nende keelamine tähendab, et veebisait tuleb iga kord tagasi tulles uuesti seadistada.

Analüütikatööriistad pakuvad koondnäitajaid selle kohta, mida kasutatakse ja kus on probleeme; see on kasulik veebisaidi täiustamiseks, kuid asendamatu, kui privaatsus on esikohal.

Reklaami- ja turundusveebisaidid loovad teie sirvimistegevuse põhjal profiile, et kuvada teile suunatud reklaame. Saate need veebisaidi küpsiste seadetes keelata ja isikupärastamise valikuid vaadata juhtpaneelidel, näiteks myadcenter.google.com.

Mõõtmise eesmärgil võidakse kasutada mobiilireklaamide identifikaatoreid (nt Androidi omasid); saate need oma seadmest lähtestada või nende kasutamist piirata.

Kas ma tõesti vajan kõiki küpsiseid?

Ühest vastust pole . Kui hindate mugavust (sisselogituna püsimine, ostukorvi puutumatuna hoidmine, õige keele kasutamine), vajate tehnilisi sätteid ja tõenäoliselt ka mõningaid eelistusi. Kui seate esikohale maksimaalse privaatsuse, piirake reklaami ja analüütikat ning kontrollige regulaarselt andmete kustutamist.

Praktiline nipp : veebisaidile sisenedes aktsepteeri ainult hädavajalikku, muuda ülejäänu "Seadetes" ja vaata aeg-ajalt üle oma brauseri privaatsuspaneeli.

Kiired küsimused ja levinud stsenaariumid

Kas mind saab jälgida ilma nõusolekuta? EL-is nõuab üldreegel nõusolekut mitteolulistel eesmärkidel (analüütika, reklaam). Erandid: rangelt vajalikud küpsised. Sellegipoolest võivad teie sirvimist mõjutada kontekstuaalsed tegurid (üldine asukoht, keel, seade).

Mis juhtub, kui ma kustutan kõik küpsised? Peate uuesti sisse logima, oma eelistused ümber seadistama ja nõusoleku valikud uuesti valima. Saate privaatsuse, aga kaotate mugavuse.

Kas ma saan ilma küpsisteta sirvida? Tehnilises mõttes jah, aga paljud veebisaidid ei tööta ootuspäraselt. Saate valida kolmandate osapoolte küpsiste blokeerimise, lubada ainult tehnilisi küpsiseid ja ülejäänud sageli kustutada.

Privaatsustööriistad ja parimad tavad

Kui olete avaldaja ja kasutate selliseid teenuseid nagu Cookiebot.com, Cookieserve.com või Webcookies.org, auditeerige oma saidi küpsiseid, et teada saada, mida teie veebisait installib ja kas see järgib kehtivaid õigusakte.

Kasutajana ühendage küpsiste regulaarne puhastamine reklaamide isikupärastamise ülevaatamisega ja vajadusel kaaluge VPN-i kasutamist, et eraldada oma avalik IP sirvimisest (pange tähele, et see ei keela küpsiseid, vaid lisab võrgu privaatsuse kihi).

Küpsiste mõistmine tähendab kontrolli saavutamist oma veebikogemuse üle: tuvastage, millal need on hädavajalikud, otsustage, millal jagada andmeid teenuste täiustamiseks, ja tegutsege targalt iga kuvatava nõusolekubänneri puhul.