Файлы cookie в Интернете: что это такое, типы, применение, законодательство и как ими управлять

Informatec Digital » Интернет » Файлы cookie в интернете: что это такое, типы, применение, законодательство и способы управления ими

Файлы cookie — это невидимый «связующий звено» , позволяющее интернету распознавать вас, запоминать ваши предпочтения и поддерживать вашу авторизацию без запроса подтверждения при каждом клике. Они не являются чем-то новым или загадочным: это крошечные файлы, которые при правильном использовании упрощают жизнь; при неправильном обращении они могут поставить под угрозу вашу конфиденциальность. Руководство по цифровой конфиденциальности в интернете.

Если вы когда-либо сталкивались с вопросом «Принимаете ли вы файлы cookie?» и у вас возникали вопросы, мы всё здесь объясним. Что такое файлы cookie, как они работают, какие типы существуют, какие из них являются обязательными, какие требования предъявляют правила в Испании и ЕС, и как управлять ими в браузере, не теряя контроля над своим онлайн-опытом.

Что такое файлы cookie и как они работают?

Файл cookie — это небольшой текстовый файл , который веб-сайт запрашивает для сохранения в вашем браузере при посещении. Внутри него могут храниться идентификаторы и технические данные, позволяющие веб-сайту распознавать ваше устройство в последующих сессиях, отображать релевантный контент или запоминать, что вы уже авторизованы.

Сервер веб-сайта создает уникальный идентификатор, связанный с вашим браузером. При последующих посещениях ваш браузер возвращает этот идентификатор, и веб-сайт «знает», какое состояние нужно получить: ваш язык, содержимое корзины покупок, активную сессию или настройки страницы. Сервер не «видит» человека, а видит браузер, который предоставляет этот cookie-файл.

Важно: Многие авторитетные веб-сайты не собирают личные данные, если вы не предоставите их добровольно. Некоторые файлы cookie используются в анонимных статистических целях (например, для запоминания типа вашего браузера), а другие, в сочетании с рекламными сервисами, могут составлять профиль вашей активности, если вы дадите на это свое согласие.

Краткая история: от «волшебных куки» до HTTP-куки

Термин «cookie» происходит из системного жаргона . Так называемые «волшебные cookie» представляли собой пакеты информации, которые передавались туда и обратно в неизменном виде и использовались в корпоративной среде для идентификации во внутренних сетях.

В 1994 году Лу Монтулли адаптировал эту идею для веб-технологий, создав HTTP-куки для снижения нагрузки на серверы интернет-магазинов. С тех пор веб-экосистема использует их для сессий, персонализации, аналитики и рекламы, а также для других целей.

Та же технология, которая обеспечивает удобство, может открыть двери для поведенческого профилирования, если третьи стороны дают согласие на рекламу или анализ; именно поэтому прозрачность и контроль со стороны пользователя сегодня имеют ключевое значение, как показано в руководстве по браузерам, ориентированным на конфиденциальность.

Основные типы файлов cookie

В зависимости от продолжительности действия, существуют две основные группы : сессионные и постоянные файлы cookie. Сессионные файлы cookie существуют только во время просмотра веб-страниц; они исчезают после закрытия браузера. Постоянные файлы cookie сохраняются до истечения срока их действия или до тех пор, пока вы их не удалите.

Сессионные файлы cookie обеспечивают навигацию в реальном времени (например, поддержание состояния корзины покупок или обеспечение корректной работы кнопки «Назад»). Они не записываются на диск постоянно.

Постоянные файлы cookie хранят настройки в течение среднего периода времени . Они используются для аутентификации (чтобы вам не приходилось каждый раз входить в систему) и для отслеживания многократных входов в систему с целью запоминания предпочтений или анализа использования. Срок их действия должен соответствовать их назначению.

Файлы cookie классифицируются по происхождению, включая файлы cookie первой стороны и файлы cookie третьей стороны . Файлы cookie первой стороны создаются веб-сайтом, который вы посещаете, и обычно используются для внутренних функций. Файлы cookie третьей стороны принадлежат внешним поставщикам (реклама, аналитика) и требуют более строгих требований к конфиденциальности и согласию.

Существуют особые варианты, такие как «зомби-куки» , которые могут быть восстановлены после удаления, связанные с передовыми методами хранения (иногда называемые суперкуки) и которые трудно удалить; они не являются нормой и представляют серьезную угрозу конфиденциальности, если используются в злонамеренных целях.

Категории по назначению: функциональность, безопасность, аналитика, реклама и персонализация

Помимо срока действия или происхождения, файлы cookie различаются по своему назначению. Ниже приведены наиболее распространенные категории и показательные примеры, используемые основными онлайн-сервисами.

Функциональность (техническая или необходимая)

Эти файлы cookie активируют основные функции, такие как запоминание вашего языка, сохранение содержимого вашей корзины покупок, поддержание вашей сессии или выполнение запрошенных вами задач. Без них многие сервисы не будут работать.

• Настройки и сеанс: Файлы cookie, такие как «NID» или «_Secure-ENID», запоминают язык или количество результатов на странице; первый истекает через 6 месяцев после последнего использования, а второй — через 13 месяцев. На YouTube файлы cookie «VISITOR_INFO1_LIVE» (6 месяцев) и «__Secure-YEC» (13 месяцев) служат аналогичным целям и помогают диагностировать проблемы.
• Воспроизведение и настройки: «PREF» на YouTube сохраняет такие настройки, как автовоспроизведение и размер проигрывателя (срок действия — 8 месяцев). «pm_sess» поддерживает сеанс браузера около 30 минут.
• Оптимизация продукта: «CGIC» улучшает автозаполнение поиска (6 месяцев).
• Варианты файлов cookie: «SOCS» хранит ваши настройки cookie-файлов в течение 13 месяцев.

Безопасность

Они используются для защиты от злоупотреблений : аутентификации пользователя, предотвращения выдачи себя за другое лицо, борьбы с мошенничеством и спамом, а также мониторинга перебоев в работе сервиса.

• Аутентификация: «SID» и «HSID» содержат зашифрованные и подписанные записи идентификатора учетной записи и последнего входа в систему, блокируя попытки кражи форм; они действуют в течение двух лет.
• Борьба с мошенничеством и спамом: «pm_sess» (30 минут) и «YSC» (продолжительность сеанса) проверяют, что запросы действительно исходят от пользователя. «AEC» (6 месяцев) и «__Secure-YEC» (13 месяцев) помогают выявлять недействительные или мошеннические взаимодействия и справедливо компенсировать создателям.

Аналитика или измерение

Они позволяют понять, как вы взаимодействуете с сайтами и приложениями, измерять аудиторию и статистику, а также улучшать контент и функциональность.

• Google Analytics: Основной файл cookie, «_ga», различает пользователей и истекает через 2 года. Каждый файл cookie «_ga» уникален для каждого ресурса, поэтому он не отслеживает вас на других сайтах.
• Другие виды анализа, используемые в услугах: В поиске — «NID» и «_Secure-ENID»; на YouTube — «VISITOR_INFO1_LIVE» и «__Secure-YEC»; в мобильных приложениях — идентификаторы, такие как Google Usage ID, для аналитических целей.

Реклама

Они используются для показа, ограничения частоты показов, измерения эффективности и персонализации рекламы в соответствии с вашими настройками (например, на myadcenter.google.com или adssettings.google.com/partnerads).

• На сервисах Google и сторонних сайтах: «NID» используется для показа рекламы незарегистрированным пользователям (6 месяцев). «IDE» и «id» используются для рекламы на сайтах, не принадлежащих Google; в ЕЭЗ, Швейцарии и Великобритании они действуют 13 месяцев, а в других странах — 24 месяца. Если вы отключите персонализацию, «id» запомнит эту настройку.
• Пользователи с сеансом: «DSID» идентифицирует пользователя на сторонних сайтах для соблюдения настроек персонализации (2 недели).
• Рекламная поддержка на сторонних сайтах: «_gads» позволяет показывать рекламу (13 месяцев), а «_gac_» из Analytics помогает измерять кампании (90 дней).
• Измерение конверсии: «_gcl_» в основном используется для атрибуции действий после кликов по рекламе (90 дней); он не используется для персонализации рекламы.

Воплощение

Они отображают контент и функции, адаптированные к вашим интересам и активности, на основе настроек, которые вы выбираете в инструментах обеспечения конфиденциальности или на своем устройстве.

• Рекомендации и автодополнение: «VISITOR_INFO1_LIVE» позволяет получать рекомендации YouTube на основе просмотренных или искомых вами видео; «NID» включает персонализированное автозаполнение в поиске. Срок действия этих рекомендаций обычно истекает через шесть месяцев после последнего использования.
• точное местоположение: UULE может отправлять точное местоположение из вашего браузера для получения релевантных результатов; это зависит от настроек местоположения вашего браузера и может занять до 6 часов.

Даже если вы откажетесь от персонализации , неперсонализированный контент может различаться в зависимости от контекста (общее местоположение, язык, тип устройства или посещаемая вами страница).

Что НЕ является файлами cookie и что произойдет, если их отключить?

Файл cookie не является вирусом, троянским конем или червем , и сам по себе не открывает всплывающие окна. Он хранит технические данные и предпочтения, а не номера кредитных карт или фотографии, если только конкретный сервис явно и прозрачно не реализует это.

Если вы полностью их отключите , вы заметите побочные эффекты: вы не сможете войти в систему или она будет закрываться при выходе, магазины не будут сохранять вашу корзину, вы не сможете настроить валюту или язык, будет меньше статистики использования, а некоторые социальные функции станут недоступны.

Ключевой момент — баланс : чем меньше файлов cookie вы разрешаете, тем больше конфиденциальности; чем больше разрешаете, тем больше персонализации. Сегодня вы можете уточнить свой выбор по категориям (технические, предпочтения, аналитика, реклама) в баннерах согласия.

Правовая база Испании и Европейского Союза

В Испании LSSI-CE и LOPDGDD сосуществуют с Общим регламентом защиты данных Европейского союза (GDPR). Кроме того, ведется работа над Регламентом о защите конфиденциальности в электронных коммуникациях (ePrivacy Regulation), который установит специальные правила в отношении обмена сообщениями и использования файлов cookie.

Испанское агентство по защите данных (AEPD) опубликовало руководство по использованию файлов cookie с рекомендациями для издателей и третьих лиц. Прозрачность и информированное согласие являются ключевыми обязательствами.

Файлы cookie, не требующие согласия

Они освобождаются от действия статьи 29, если их цель строго необходима , а срок их действия соразмерен. Бывшая Рабочая группа по статье 29 (ныне Европейский совет по защите данных) считает, среди прочего, освобождаемыми от действия статьи 29 следующие:

• Пользовательский ввод (например, при заполнении необходимых форм).
• Аутентификация или идентификация пользователя (сессия).
• медиа-плеер.
• Балансировка нагрузки на сервере.
• Настройка интерфейса (например, язык или дизайн).
• Плагины для обмена в социальных сетях, когда это необходимо для запрашиваемой услуги.

Если файл cookie, на который распространяется исключение, выполняет несколько функций , и некоторые из них не являются необходимыми, то для использования этой части может потребоваться явное согласие.

Минимум информации и слоев

Она должна быть четко изложена простым языком и доступна в 1-2 клика (например, «политика использования файлов cookie»). Первый уровень должен включать: ответственного издателя, цели использования файлов cookie, являются ли они собственными или сторонними файлами cookie, типы данных, механизм принятия/отклонения, а также ссылку на второй уровень с подробной информацией.

Второй слой будет содержать подробную информацию о : определении и функциях файлов cookie, их типах и целях использования, о том, кто их использует, как их принимать/отклонять/отзывать, о наличии международных передач данных, о существовании автоматизированных профилей и сроках хранения в зависимости от цели использования.

Действительное согласие и кому оно адресовано

Согласие должно быть добровольным, конкретным и осознанным , полученным либо явно (с помощью кнопок «Принять» и детальных настроек), либо посредством однозначного действия после получения уведомления. Бездействие не означает согласия.

Пользователю/потребителю должна быть предоставлена ​​реальная возможность отказаться от использования сервиса, не ограничивая при этом доступ к нему, за исключением основных функций. Если отказ ограничивает доступ к сервису, об этом необходимо сообщить и, по возможности, предложить альтернативный вариант.

Способы получения согласия

Она может собираться во время регистрации, при настройке веб-сайта, через платформы управления (CMP), перед использованием определенной услуги, с помощью системы наложения слоев или, с некоторыми ограничениями, через настройки браузера.

Обязанности и обязанность информировать

Ответственность несут как издатель, так и любые участвующие третьи стороны. Издатель должен предоставлять четкую информацию и оперативные ссылки третьим сторонам. Каждая сторона несет ответственность за свою собственную деятельность по обработке данных.

Рекомендации : Укажите, как управлять файлами cookie в каждом браузере, и укажите ссылки на сторонние инструменты для блокировки/управления (например, Cookiebot.com, Cookieserve.com, Webcookies.org), которые помогают в проведении аудита и соблюдении нормативных требований.

Как включить, управлять и удалять файлы cookie в браузере

Управлять файлами cookie проще, чем кажется . В настройках конфиденциальности вашего браузера вы можете разрешить, заблокировать или удалить файлы cookie для отдельных сайтов или для всех сразу. Если вы заблокируете их полностью, некоторые веб-сайты потеряют свою функциональность.

В Chrome : откройте «Настройки», «Конфиденциальность и безопасность», «Настройки сайтов», «Cookies и данные сайтов». Там вы увидите раздел «Все cookie и данные сайтов», выполните поиск по домену и удалите их. Вы также можете настроить блокировку/разрешение для каждого сайта отдельно.

В Microsoft Edge/Internet Explorer : перейдите в «Настройки» или «Свойства обозревателя», выберите «Конфиденциальность» и отрегулируйте уровень или управляйте разрешениями для каждого сайта.

В Firefox : откройте «Параметры/Настройки», «Конфиденциальность и безопасность», «История» и выберите «Использовать пользовательские настройки для истории», чтобы разрешить или запретить использование файлов cookie и управлять исключениями.

В Safari (macOS и iOS) : Настройки/Параметры, Конфиденциальность, и настройте блокировку файлов cookie и данных. На iOS: Настройки > Safari > Конфиденциальность и безопасность, чтобы заблокировать или удалить.

На Android (браузер или Chrome) : Меню > Настройки > Конфиденциальность и безопасность; включить/отключить файлы cookie и очистить данные просмотра. На Windows Phone (Internet Explorer): Дополнительно > Настройки > Разрешить файлы cookie.

Файлы cookie, персонализация и реклама: что вам нужно знать

Технические или необходимые файлы cookie обычно нельзя отключить на уровне согласия, поскольку они поддерживают основные функции веб-сайта (поток данных, безопасность, завершение покупки, обмен контентом).

В настройках сохраняются выбранный вами язык, регион или темный режим . Отключение этих параметров означает, что вам придется заново настраивать веб-сайт при каждом повторном посещении.

Инструменты аналитики предоставляют сводные метрики об использовании сайта и выявленных проблемах; они полезны для улучшения веб-сайта, но излишни, если вы ставите во главу угла конфиденциальность.

Сайты, занимающиеся рекламой и маркетингом, создают профили на основе вашей активности в интернете, чтобы показывать вам целевую рекламу. Вы можете отключить их в настройках файлов cookie сайта и ознакомиться с параметрами персонализации в таких панелях управления, как myadcenter.google.com.

Идентификаторы мобильной рекламы (например, в Android) могут использоваться в целях измерения эффективности; вы можете сбросить их или ограничить их использование со своего устройства.

Мне действительно нужны все эти печенья?

Единого ответа нет . Если для вас важна удобство (возможность оставаться авторизованным, сохранять содержимое корзины, использовать правильный язык), вам понадобятся технические настройки и, вероятно, некоторые настройки предпочтений. Если же вы ставите во главу угла максимальную конфиденциальность, ограничьте показ рекламы и аналитики и регулярно проверяйте удаление данных.

Практический совет : при посещении веб-сайта принимайте только необходимые разрешения, остальное настройте в «Настройках» и периодически проверяйте политику конфиденциальности вашего браузера.

Быстрые вопросы и распространенные сценарии

Могут ли меня отслеживать без моего согласия? В ЕС общее правило требует согласия для целей, не являющихся первостепенными (аналитика, реклама). Исключения: строго необходимые файлы cookie. Тем не менее, на вашу активность в интернете могут влиять контекстные факторы (общее местоположение, язык, устройство).

Что произойдет, если я удалю все файлы cookie? Вам придется снова войти в систему, заново настроить параметры и выбрать варианты согласия. Вы сохраните конфиденциальность, но потеряете удобство.

Можно ли просматривать сайты без файлов cookie? Технически, да, но многие сайты не будут работать должным образом. Вы можете заблокировать файлы cookie сторонних разработчиков, разрешить только технические файлы cookie и часто удалять остальные.

Инструменты обеспечения конфиденциальности и передовой опыт

Если вы являетесь издателем и используете такие сервисы, как Cookiebot.com, Cookieserve.com или Webcookies.org, проверьте файлы cookie вашего сайта, чтобы узнать, что устанавливает ваш веб-сайт и соответствует ли он действующему законодательству.

Как пользователь, сочетайте регулярную очистку файлов cookie с проверкой персонализации рекламы и, при необходимости, рассмотрите возможность использования VPN для отделения вашего публичного IP-адреса от просмотра веб-страниц (обратите внимание, что это не отключает файлы cookie, но добавляет дополнительный уровень конфиденциальности в сети).

Понимание файлов cookie означает получение контроля над вашим взаимодействием в интернете: определение того, когда они необходимы, решение о том, когда следует делиться данными для улучшения услуг, и разумное реагирование на каждое появляющееся сообщение о согласии.