Для чего используют cookies
Стоит ли принимать cookie на сайтах?
Многие сайты используют куки и предлагают согласиться с этим. Причем уведомление о куках обычно не исчезает, пока не нажмешь ОК. Но надо ли соглашаться? Разбираемся в статье.
У файлов cookie в браузере есть как положительные, так и отрицательные свойства — разбираемся в них подробнее.
Что такое файлы cookie?
Cookie — это небольшие файлы, которые ваш браузер сохраняет автоматически. Это личная информация и настройки посещенных пользователем сайтов. Файлы cookie будут полезны, если вы часто заходите на какой-то конкретный веб-сайт. Благодаря «кукам» вам не придется повторно залогиниваться и вводить свои данные на странице, на которую вы уже недавно заходили.
Но с другой стороны, сайт также сохраняет и использует ваши личные данные: например, если вы что-то смотрели в онлайн-магазинах или маркетплейсах вроде Яндекс.Маркета, то вскоре и на других сайтах вы будете постоянно видеть рекламу соответствующих товаров.
Стоит ли блокировать файлы cookie?
Принимать или блокировать файлы cookie? Несмотря на то, что файлы cookie не всегда полезны для пользователя, они по-прежнему используются во многих областях. В дополнение к «отслеживающим cookies» (Tracking Cookies), которые нужны для персонализации рекламы, существуют еще и так называемые «сессии» (Session cookies).
Например, сессии используются в онлайн-банкинге для текущего сеанса. Если вы выйдете из системы, куки-файлы сессии исчезнут. Кроме того, многие онлайн-контенты основаны на использовании файлов cookie. Без них вы почти не сможете использовать некоторые сайты, или доступ к ним будет ограничен.
В настройках вашего браузера вы можете полностью блокировать файлы cookie, соглашаться с их использованием на посещенных сайтах или разрешить использование любых файлов cookie.
Cookies
Когда пользователь очередной раз заходит на сайт, посещает сервис или личный аккаунт в соцсети, браузер подгружает регистрационные данные и прочие сохраненные настройки из куки. Так снижается нагрузка на сервер, а значит, сайты быстрее открываются. Пользователю также одни плюсы: не нужно каждый раз вводит логин и пароль, настраивать сайт под себя и прочее. Всё быстро подгружается из cookies.txt.
Самые распространенные мифы относительно куки:
Для чего нужны куки?
Основная задача cookies состоит в том, чтобы сделать серфинг в Интернете более комфортным. Пользователю не нужно постоянно вводить регистрационные данные на сайтах, которые он регулярно посещает. При этом снижается нагрузка не сервер и повышается скорость открытия страниц.
То есть сегодня множество сайтов не смогут нормально работать без куки. В лучшем случае они смогут открываться, но потеряют большую часть своих возможностей.
Приведем несколько примеров необходимости cookies:
Что такое сторонние и постоянные куки?
К постоянным cookies относится информация, хранящаяся в текстовом файле в директории браузера, который используется для серфинга в Интернете. Период хранения постоянных куки устанавливается владельцами сайтов, сервисов и прочих ресурсов в сети. По окончании установленного отрезка, данные автоматически удаляются.
Например, вы в течение месяца ежедневно посещали личный аккаунт во Вконтакте через браузер Хром. В файле кукис сохранились регистрационные данные, настройки. Потом вы 1-2 месяца не посещали соцсеть. Зайдя снова после длительного периода бездействия, сервис попросит вас авторизоваться, так как сохраненные куки уже автоматически очистились.
Сторонние cookies – файлы, которые не находятся на вашем компьютере, а размещаются на сторонних серверах. Например, счетчики Яндекс.Метрики и Гугл Аналитики, LiveInternet, различные браузерные скрипты. Они обмениваются данными с вашим интернет обозревателем. Сторонние куки нужны владельцам сайтов для анализа посещаемости и прочих метрик.
Где хранятся куки?
Выше мы разобрались, что такое файлы Cookie. Теперь посмотрим, в каком месте на компьютере они хранятся. Мы писали, что cookies.txt располагается в директории обозревателя, который используется для серфинга в Интернете. Укажем точное местоположение файла в популярных браузерах:
Internet Explorer 11
Как очистить, запретить или блокировать куки в браузерах?
Несмотря на огромную пользу сохраненной информации о посещении сайтов, иногда необходимо отключить опцию сбора cookies или полностью стереть «все следы» активности на конкретном ресурсе. Вот несколько ситуаций, когда можно блокировать сбор и хранение данных о пользователе:
Зашли на сайт или в аккаунт соцсети с чужого компьютера, авторизовались. Чтобы ваш логин и пароль не прописался в текстовом хранилище браузера, нужно после сеанса почистить куки. Есть и другой вариант «не наследить» – заходить в режиме инкогнито (специальная опция на современных браузерах, которая исключает запись сеанса и вводимых данных). Активируется режим нажатием комбинации клавиш Сtrl+Shift+N.
Проблемы с входом на страницу в сети. Что такое куки на сайте? Это информация о посещениях пользователей и личные настройки для конкретного ресурса. Если сохраненные данные вовремя не очищаются автоматически, то происходит их наслоение друг на друга. В итоге сбои в работе страницы – долго грузится, не открывается и прочее. В этом случае рекомендуется очистить кэш браузера или же почистить файл cookies.
Рассмотрим пошагово, как очистить историю посещений и сохраненную информация в популярных браузерах.
Google Chrome и Яндекс Браузер (алгоритм идентичен для двух программ)
Чтобы сайтам запретить собирать и хранить информацию, заходим в «Настройки» и кликаем на «Дополнительные».
В разделе «Конфиденциальность и безопасность» выбираем «Настройки сайта» и далее «Файлы cookie».
Отключаем «разрешить сайтам сохранять и читать файлы». Всё.
Можно также активировать опцию блокировки сторонних куки или задать отдельные сайты, с которых не будут собираться данные.
Блокируется сбор данных следующим образом. Заходим в «Настройки», переходим на вкладку «Приватность и защита». Далее настраиваем опции хранения куки, запоминания историй посещений.
Для запрета сбора и хранения данных с сайтов переходим в «Настройки», далее в «Безопасность» и справа открываем раздел «Настройки сайта».
Далее выбираем «Файлы cookie» и настраиваем по своему усмотрению.
Чтобы блокировать сбор данных о посещениях, заходим в настройки браузера. Далее переходим на вкладку «Безопасность» и выбираем «Включить защиту от слежения». В открывшемся окне выбираем «Ваш настроенный список» и жмём «Параметры».
Далее выбираем «Блокировать автоматически» и нажимаем «ОК».
Резюме
Мы подробно изучили, что такое куки. Узнали, зачем нужны эти текстовые файлы, где они хранятся на компьютере. Также мы рассмотрели способы очистки сохраненных данных в пяти популярных браузерах. Научились блокировать сбор информации о посещениях сайтов пользователями.
В любом случае, куки – это полезные текстовые данные, с помощью которых ускоряется загрузка страниц и повышается комфорт серфинга в Интернете.
Современный подход к работе с куки
Вы когда-нибудь работали с куки? Казалось ли вам при этом, что их использование организовано просто и понятно? Полагаю, что в работе с куки есть множество нюансов, о которых стоит знать новичкам.
Свойство document.cookie
Взглянем на классический способ работы с куки. Соответствующая спецификация существует, благодаря Netscape, с 1994 года. Компания Netscape реализовала свойство document.cookie в Netscape Navigator в 1996 году. Вот определение куки из тех времён:
Куки — это небольшой фрагмент информации, хранящийся на клиентской машине в файле cookies.txt.
Главу про document.cookie даже можно найти во втором издании книги «Javascript. The Definitive Guide», которое вышло в январе 1997 года. Это было 24 года тому назад. И мы всё ещё пользуемся тем же старым способом работы с куки ради обратной совместимости.
Как же это выглядит?
Получение куки
Да, именно так всё и делается. В нашем распоряжении оказывается строка со всеми значениями, хранящимися в куки-файле, разделёнными точкой с запятой.
Как вытащить из этой строки отдельное значение? Если вам кажется, что для этого надо самостоятельно разбить строку на части — знайте, что так оно и есть:
Как узнать о том, когда истекает срок действия какого-нибудь из куки? Да, в общем-то, никак.
А как узнать домен, с которого установлен какой-нибудь куки? Тоже никак.
Установка куки
По умолчанию срок действия куки, созданного так, как показано выше, истекает после закрытия браузера. Но при создании куки можно указать срок его действия:
Да. Это — как раз то, что мне нужно — подбирать дату и время истечения срока действия куки в формате GMT каждый раз, когда нужно установить куки. Ладно, давайте воспользуемся для решения этой задачи JavaScript-кодом:
Но, к счастью, у нас есть и другой способ установки момента истечения срока действия куки:
Удаление куки
Для удаления куки надо установить дату и время истечения срока действия куки на какой-нибудь момент из прошлого. Для того чтобы всё точно сработало бы — тут рекомендуется использовать начало эпохи Unix.
Работа с куки в сервис-воркерах
Это просто невозможно. Дело в том, что работа с document.cookie — это синхронная операция, в результате воспользоваться ей в сервис-воркере нельзя.
Cookie Store API
Существует черновик стандарта одного замечательного API, направленного на работу с куки, который способен значительно облегчить нам жизнь в будущем.
Во-первых — это асинхронный API, а значит — пользоваться им можно, не блокируя главный поток. Применять его можно и в сервис-воркерах.
Во-вторых — этот API устроен гораздо понятнее, чем существующий механизм работы с куки.
▍Получение куки
Метод getAll возвращает массив, а не строку. Именно этого я и жду, когда пытаюсь получить некий список.
А вот — приятная неожиданность. Можно узнать и дату истечения срока действия куки, и сведения о домене и пути, и при этом не пользоваться никакими хаками.
▍Установка куки
Мне очень нравится этот синтаксис!
▍Удаление куки
Или можно, как раньше, установить дату истечения срока действия куки на некий момент в прошлом, но не вижу причины поступать именно так.
▍События куки
▍Сервис-воркеры
Можно ли пользоваться этим API прямо сейчас?
Хотя этим API уже можно пользоваться, но тут надо проявлять осторожность. Cookie Store API работоспособно в Chrome 87+ (Edge 87+, Opera 73+). В других браузерах можно воспользоваться полифиллом, который, правда, не возвращает полной информации о куки, как это сделано в настоящем API. Прогрессивные улучшения — это вещь.
И учитывайте, что спецификация этого API всё ещё находится в статусе «Draft Community Group Report». Но если в вашем проекте важен хороший «опыт разработчика» — попробуйте современный способ работы с куки.
Файлы cookies: что это и зачем нужны
Куки, или cookies, — это служебные файлы, которые создаёт браузер для получения необходимой информации о пользователе. Таким образом реализуется механизм обмена данными между сервером и браузером. Размер таких фалов не очень большой, но при активном сёрфинге в интернете хранилище может занимать значительный объём дискового пространства. В куках хранится самая разная служебная информация. Это может быть логин и пароль для авторизации, настройки веб-интерфейса, региональные метрики и другие данные.
О механизме работы cookies простыми словами
Браузер и сервер в рамках сессии обмениваются данными по протоколу HTTP. Есть информация, которая будет храниться только в течение одной сессии. После закрытия вкладки она просто удаляется за ненадобностью. Но есть файлы, которые сохраняются продолжительное время, для чего по умолчанию в директории обозревателя создаётся специальный файл cookies.txt. Конечно, это не вечные куки, так как со временем пользователь может их удалить. Информация из этого файла используется при повторных посещениях сайтах. При открытии новой сессии браузер самостоятельно подгружает регистрационные данные или применяет другие настройки. Это значительно снижает нагрузку на сервер, а пользователь остаётся довольным из-за быстрой работы сайта.
Разрушение распространённых мифов о cookies
Куки похищают персональные данные. На самом деле, эти служебные файлы создавались для более продуктивной и быстрой работы сервера и пользовательского обозревателя. Все популярные браузеры надежно защищают данные пользователя, а также обязуются не передавать их третьим лицам.
Зачем нужны cookies
Как мы уже говорили, служебные файлы куки созданы только для того, чтобы сделать сёрфинг в Сети более быстрым и удобным. Благодаря им пользователь освобождается от необходимости постоянно вводить авторизационные данные и обновлять настройки на сайтах, которые он часто посещает. Параллельно минимизируется нагрузка на веб-сервер, что делает ресурсы более быстрыми. Если не использовать cookies, то многие современные сайты потеряют значительную часть своего функционала.
Рассмотрим ситуации, в которых файлы cookies просто необходимы:
Автоматический вход. Сегодня почти все сайты предлагают пользователям больше возможностей после авторизации. Если бы не куки, то пользователям приходилось бы каждый раз вводить регистрационные данные, что отнимает массу времени, а в случае с мобильным устройством это просто неудобно. Благодаря cookies необходимая информация передаётся незаметно на этапе открытия сессии, поэтому пользователь сразу входит под своим персональным аккаунтом.
Коммерческие факторы. Без cookies процесс покупки и сравнения товаров в интернет-магазинах сильно усложнился бы. С их помощью «Корзина» сохранит информацию об отложенных товарах, даже если вы временно вышли из интернет-магазина.
Социальные сети и поисковые системы. Это онлайн-сервисы, которыми большинство юзеров пользуются каждый день. С помощью cookies сохраняется информация о персональных настройках, региональности, языке и других параметрах. Без куки каждая сессия начиналась бы с необходимости настройки и ввода личных параметров.
Люди уже привыкли к этой технологии, даже если они и не подозревали о её существовании. Отказ от cookies сделал бы интернет-сёрфинг раздражающим и медленным.
Определение постоянных и сторонних cookies
Где хранятся cookies
Выше мы в общих чертах обозначили, где собираются и хранятся служебные файлы куки. Все они собираются в текстовом документе cookies.txt, который генерируется каждым отдельным браузером в собственной директории. Давайте рассмотрим стандартные места размещения cookies в разных распространенных обозревателях:
Методы очистки и блокировки cookies
Полезность файлов куки невозможно оспорить. Однако иногда может возникать необходимость в удалении данных и даже отключения функции их сбора. Обычно такая потребность возникает тогда, когда нужно скрыть информацию о нахождении на каком-либо сайте. К примеру, вы решили зайти на свой аккаунт в социальных сетях с чужого компьютера. В такой ситуации нужно обязательно удалить куки, иначе сторонние пользователи могут получить доступ к персональной странице. Ещё более аккуратным нужно быть, если вы пользуетесь мобильным банкингом на рабочем или чужом устройстве. Также со временем может сформироваться «наслоение» старых куков, что приводит к замедлению работы браузера. В такой ситуации тоже нужно задуматься о самостоятельной чистке служебного хранилища.
Сейчас мы рассмотрим инструкции по администрированию cookies в разных обозревателях.
Google Chrome и Яндекс.Браузер
Активируем комбинацию Ctrl+Shift+Delete.
В появившемся окне выбираем период, за который нужно удалить информацию.
Ставим галочку напротив «Файлы cookie и другие данные сайтов».
Подтверждаем действие кликом по кнопке «Удалить данные».
Чтобы запретить сайтам получать и хранить куки, нужно зайти в настройки и перейти в раздел «Дополнительные». Здесь следует выбрать раздел «Конфиденциальность и безопасность» и перейти в «Настройки сайта», а потом в «Файлы cookie». Теперь остается только снять галочку с пункта «Разрешить сайтам сохранять и читать файлы». При желании здесь же можно включить опцию блокировки сторонних куки или ограничить доступ отдельных ресурсов к этой информации.
Mozilla Firefox
Вызываем окно с помощью комбинации Ctrl+Shift+Delete.
Определяем период удаления и выбираем тип данных.
Подтверждаем действия кликом по кнопке «Стереть историю».
Заблокировать сбор данных можно так. В настройках переходим на вкладку «Приватность и защита». Здесь открывается доступ ко всем возможностям администрирования куки.
Opera
Вызываем служебное окно с помощью комбинации Ctrl+Shift+Delete.
Определяем период, за который нужно удалить куки.
Подтверждаем действие кликом по кнопке «Удалить».
Запретить сбор и обработку информации можно в настройках. Для активации функции нужно перейти в пункт «Безопасность» и выбрать «Настройки сайта». Теперь переходим в «Файлы cookie», где можно настроить параметры сбора и хранения служебных данных по собственному усмотрению.
Internet Explorer
Открываем служебное окно с помощью комбинации клавиш Ctrl+Shift+Delete.
Здесь нужно выбрать «Файлы cookie и данные web-сайтов».
После этого подтвердить желание удалить все куки и другие служебные данные сайтов.
Заблокировать возможность сбора и хранения информации можно тоже в главных настройках. Здесь нужно выбрать вкладку «Безопасность» и активировать функцию «Включить защиту от слежения». Здесь можно создать собственный перечень исключений. Также во вкладке «Параметры» предусмотрена возможность автоматической блокировки сбора куки для всех веб-ресурсов.
Подведём итоги
Что такое файлы cookies?
Что такое cookies?
Cookies («куки», в переводе с англ. «печенье») — это небольшие текстовые документы, которые с помощью браузера сохраняет на компьютере пользователя веб-сервер (сайт).
В эти файлы можно записать практически любую информацию о посетителе сайта: во сколько и с какого устройства человек заходил на страницу, какими товарами интересовался и так далее.
Об эксперте: Сергей Филатов, старший аналитик в Estée Lauder, автор курсов «Веб-аналитик с нуля до Junior» и «Аналитик мобильных приложений» в онлайн-университете Skillbox.
Для каждого сайта есть свой набор видимых cookie-файлов. Интернет-ресурсы имеют доступ к cookie только тех людей, кто их посетил. То есть у условного магазина одежды нет доступа к файлам зрителей онлайн-кинотеатра.
В cookie-файлы запрещено записывать персональные данные пользователей. Однако они все равно могут содержать в себе ценную информацию, которую злоумышленники порой перехватывают и впоследствии продают на черном рынке.
При посещении любого сайта можно узнать, собирает ли он информацию о вас. Достаточно открыть раздел настроек вашего браузера «Конфиденциальность».
Почему cookies так называются?
Существует много теорий возникновения термина cookie (от англ. «печенье»).
Какие есть виды cookies?
Выделяют временные и постоянные cookie.
Как долго хранятся файлы cookies?
Временные и постоянные cookie находятся в белой зоне. Ими легко управлять, читать и записывать. Их можно удалять. Но помимо белой существуют также серая и темная зоны.
В серую зону попадают сторонние cookie, которые вам записывает не сам сайт, а другой внешний фрагмент кода, например, рекламный баннер. Посещение вами страниц, содержащих этот баннер, позволяет сформировать ваш круг предпочтений. Эта информация о предпочтениях определенной группы пользователей впоследствии продается рекламодателям.
Также существуют cookie из темной зоны, запись которых блокируется: супер-cookie и evercookie.
Описание процедур по очистке cookie-файлов можно найти на страницах служб поддержки браузеров: Mozilla; Opera; Chrome.
Как cookies используются в маркетинге?
В маркетинге существует три типа данных:
Как законодательство регулирует cookies?
За последние несколько лет в рекламной индустрии было много громких скандалов с утечками пользовательской информации — это повлияло на ужесточение законодательства в отношении cookie-файлов.
Недавно принятые законы GDPR в Европе, российский 152-ФЗ «О персональных данных», бразильский LGPD формулируют более строгие требования к записи и обмену куки. В частности, каждый интернет-ресурс обязан уведомлять своих посетителей о том, что собирает эти файлы.
Также наблюдаются шаги по запрету использования постоянных cookie. В других странах, например, в Китае, такие фрагменты информации собираются государством и используются в целях социального скоринга и присвоения оценок благонадежности (на основе посещенных интернет-страниц). Социальный скоринг может повлиять на решение по выдаче кредита или на стоимость страховки.
Как обезопасить себя от кражи cookies?
Среди самых распространенных последствий сбора cookie-файлов может быть:
В основном кражи cookie-файлов происходят по вине владельцев сайтов или же самих пользователей. Чтобы не допустить этого, важно соблюдать несколько правил:
Кроме того, вы можете установить блокировщик рекламы. С ним удобнее серфить в интернете, и ваша личная информация формально остается защищенной. Но блокировщик рекламы — плагин по своей сути, а значит, он также потенциально может собирать информацию по вашим взаимодействиям.