Что такое Cookies в компьютере?

Они всем также известны как Cookies браузера. Размер файла Cookie очень мал, и зачастую является кодированным текстовым файлом, который располагается в директории, где установлен сам браузер. Cookies используются веб-разработчиками для помощи пользователям в навигации по веб-сайтам и предоставлении их полного перечня функциональных возможностей. Из этого следует, что для выполнения рада процессов на веб-сайте отключение cookies может привести к невозможности использования его разделов, некоторых функций или веб-сайта целиком.

Файл Cookie создается на компьютере пользователя в момент загрузки его браузером конкретного веб-сайта. Веб-сайт посылает информацию в браузер, который затем и создает текстовый файл. При этом каждый раз, когда пользователь возвращается на тот же веб-сайт, браузер извлекает и отправляет ранее созданный файл на сервер веб-сайта. Компьютерные Cookies создаются не только на веб-сайте, который просматривает пользователь, но и другими веб-сайтами, которые транслируют рекламу, виджеты и другие элементы на загруженной странице.

Как мы используем Cookies?

Мы используем два вида файлов Cookie на сайте: «Cookie сессии» и «постоянные Cookie». Cookie сессии – это временные файлы, которые остаются на устройстве пока вы не покинете сайт. Постоянные Cookie остаются на устройстве в течение длительного времени или пока вы вручную не удалите их (как долго cookie останется на вашем устройстве будет зависеть от продолжительности или «времени жизни» конкретного файла и настройки вашего браузера).

На основании этих файлов собирается информация, помогающая оценить эффективность наших услуг и улучшить их. Например, чтобы узнать, когда вы посещаете наш сайт, как вы им пользуетесь, как взаимодействуете с рассылкой по электронной почте и другим контентом, предоставить защищенное и безопасное обслуживание.

Информация, собираемая такими файлами и технологиями, носит обобщенный характер и не связана с идентификацией отдельных пользователей.

Мы разрешаем третьим лицам использовать файлы cookies для статистических и оценочных целей, чтобы собирать и сохранять общую информацию. Эти файлы обеспечивают информацию на совокупной основе, то есть не идентифицируют Вашу личность. Мы используем совокупные отчеты, чтобы понять, как используется наш сайт и улучшить его функциональность для нашей аудитории.

Стандартное использование Cookies браузера

Сервер, где расположен веб-сайт, устанавливает Cookies для упрощения аутентификации пользователя, если он вошел в закрытый раздел веб-сайта для зарегистрированных пользователей. Информация о том, что пользователь прошел процесс аутентификации, хранится в файле Cookies. Тем самым, пользователь может покидать и возвращаться на веб-сайт, не вводя каждый раз заново информацию для аутентификации.

Сессии с Cookies также используются сервером для хранения информации об активности пользователя на страницах веб-сайта, поэтому пользователь может легко и быстро вернуться на последнюю закрытую им страницу. По умолчанию, веб-страница не имеет никакой памяти. Cookies расскажут серверу какие страницы разрешено показывать пользователю, поэтому такому пользователю не нужно запоминать такую информацию, или вообще просто начать пользоваться сайтом с начала. Cookies действуют подобно неким закладкам внутри веб-сайта. По аналогии, cookies могут хранить информацию о заказах, необходимую для правильной работы корзины товаров, в место того, чтобы заставлять пользователя помнить обо всех веб-страницах с товарами, которые он когда-либо посещал.

Постоянные или отслеживающие Cookies также используются для хранения пользовательских настроек. Многие веб-сайты позволяют пользователям создавать собственное представление требуемой информации или устанавливать пользовательские темы и раскладки. Все эти изменения позволяют ускорить навигацию по сайту и (или) дают возможность оставить на веб-сайте некоторые данные относящиеся к личности пользователя. 

Cookies – проблемы с безопасностью и конфиденциальностью

Cookies не являются вирусами. Cookies используют текстовый формат, они не компилируют части кода, поэтому они не могут быть запущены или произвести самозапуск. Соответственно, они не могут создавать копии самих себя и распространяться в других локальных или глобальных сетях для самовоспроизведения. И, поскольку, они не обладают такими функциями, они не подпадают под стандартное определение вируса.

Хотя, в целом, Cookies могут стать объектом использования в злонамеренных целях. Поскольку они хранят информацию о пользовательских настройках и историю, то на определенном сайте или нескольких сайтах, существует вероятность, что Cookies могут быть использованы как некая форма шпионажа. Для обеспечения безопасности существует множество антишпионского программного обеспечения, необходимо регулярно выставлять флаг об удалении Cookies после сканирования на наличие вирусных или шпионских программ.

Способ, которым ответственные и этические веб-разработчики занимаются вопросами конфиденциальности, вызванными отслеживанием файлов Cookies, заключается в том, что они содержат четкие описания того, как файлы Cookies применяются на их сайте.

Большинство браузеров имеют встроенные настройки конфиденциальности, которые обеспечивают различные уровни безопасности при использовании Cookies: время действия, и удаление после того, как пользователь посетил конкретный сайт. А резервное копирование файлов у себя на компьютере подарит вам надежду, что ваши данные останутся в безопасности. 

Другие угрозы на основе файлов Cookies

Поскольку защита личности высоко ценится, и каждый интернет-пользователь прав, он должен знать, какую угрозу могут представлять файлы Cookies.

Поскольку файлы Cookies передаются между браузером и веб-сайтом, и если злоумышленник или неавторизованное лицо находится между передачей этих данных, то существует вероятность перехвата такой конфиденциальной информации о файлах Cookie. Хотя такое происходит относительно редко, все же это может произойти, особенно, если браузер подключается к серверу, используя незашифрованную сеть, такую как незащищенный канал Wi-Fi. Доступ к Интернету будет относительно безопасным только в том случае, если вы регулярно используете программу антивирусной защиты.

Другие атаки на основе файлов Cookie предполагают использование на серверах неисправных систем настройки файлов Cookie. Если веб-сайт не требует, чтобы браузеры использовали только зашифрованные каналы, злоумышленники могут использовать эту уязвимость, чтобы обмануть браузеры для отправки конфиденциальной информации по небезопасным каналам. Затем злоумышленники отфильтровывают конфиденциальные данные для несанкционированного доступа. 

Основные советы для безопасного просмотра веб-страниц на основе файлов Cookies

Из-за удобства, гибкости и того факта, что многие из самых посещаемых веб-сайтов используют файлы Cookies по умолчанию, использование и применение файлов Cookies практически неизбежно в глобальном смысле. Отключение файлов Cookies блокирует пользователя во многих наиболее широко используемых веб-сайтов в Интернете, таких как Youtube, Gmail, Yahoo mail и другие. Даже параметры поиска требуют наличия файлов cookie для настроек языка ввода. Вот несколько советов, которые вы можете использовать для обеспечения беспроблемного просмотра веб-страниц, использующие файлы Cookie:

• Установите настройки Cookies вашего браузера, чтобы они удовлетворяли уровню вашего комфорта и безопасностью файлов Cookie или используйте настройки по очистке файлов Cookies.
•  Если вам очень нравится использовать файлы Cookies, и вы единственный пользователь, который использует компьютер, вы можете установить длинные временные рамки для хранения вашей личной информации о доступе и истории просмотров.
• Если вы предоставляете общий доступ к своему компьютеру, вы можете настроить браузер на очистку конфиденциальных данных браузера при каждом его закрытии. Хотя это не так безопасно, как отказ от файлов Cookies, этот параметр позволяет вам получать доступ к веб-сайтам на основе файлов Cookies при удалении любой важной информации после сеанса просмотра.
• Установить антишипионское программное обеспечение и следить, чтобы оно было своевременно обновлено.
• Многие программы для обнаружения шпионских программ, программы очистки временных файлов приложений или удаления шпионских программ включают в себя модули обнаружения атаки с веб-сайта. Данные программы блокируют доступ вашего браузера к таким веб-сайтам, предназначенным для использования уязвимостей вашего браузера или для загрузки вредоносного программного обеспечения.
• Убедитесь, что ваш браузер обновлен. Если вы еще этого не сделали, вы можете установить в настройках браузера автоматическое его обновление. Это устраняет уязвимости в безопасности, вызванные устаревшими версиями браузеров. Многие вредоносные программы, созданные для взаимодействия с файлами Cookies, основаны на использовании недостатков безопасности старых браузеров.

Файлы Cookies повсюду, с четким пониманием того, как они работают и как они помогают вашему опыту использования ресурсов в Интернете, вы всегда сами можете принять необходимые меры безопасности.