Peter Holmes
0 
2542
547
Lige siden E.U. stemte for at bringe obligatoriske cookieadvarsler i 2012, har de små browser-baserede filer aldrig været langt fra folks sind.
Men ikke alle cookies fødes lige. Faktisk er der masser af forskellige typer cookies derude. Nogle er gode, andre er dårlige. Lad os se nærmere på.
1. Session Cookies
Forestil dig at prøve at shoppe på Amazon, hvis du ikke kunne fylde din indkøbsvogn, før du var klar til at tjekke ud. Du bliver nødt til at huske alle de ting, du gerne vil købe, da du gennemser webstedet.
Uden session cookies ville denne situation være en realitet.
Det er nemmest at tænke på session cookies som et websteds kortvarige hukommelse. De lader websteder genkende dig, når du flytter fra side til side inden for deres domæne. Uden session cookies ville du blive behandlet som en ny besøgende, hver gang du klikker på et nyt internt link.
De indsamler ingen oplysninger om din computer, og de indeholder ingen personligt identificerbare oplysninger, der kan linke en session til en bestemt bruger.
Session cookies er midlertidige; Når du lukker din browser, sletter din computer automatisk dem alle.
2. Cookies fra første part
Også kendt som vedvarende cookies, permanente cookies og lagrede cookies, er førsteparts-cookies beslægtet med et websteds langtidshukommelse. De hjælper sider med at huske dine oplysninger og indstillinger, når du besøger dem i fremtiden.
Uden disse cookies ville sider ikke kunne huske dine præferencer, f.eks. Menuindstillinger, temaer, sprogvalg og interne bogmærker mellem sessioner. Med førstepartscookies kan du foretage disse valg ved dit første besøg, og de vil være konsistente, indtil cookien udløber.
De fleste vedvarende cookies udløber efter et eller to år. Hvis du ikke besøger webstedet inden for udløbet af tidsrammen, sletter din browser cookien. Du kan også fjerne dem manuelt.
Førstepartscookies spiller også en vigtig rolle i brugergodkendelse. Hvis du skulle deaktivere dem, skal du indtaste dine loginoplysninger hver gang du besøgte en side.
På nedsiden, virksomheder kan Brug vedvarende cookies til at spore dig. I modsætning til session-cookies registrerer de oplysninger om dine browservaner i hele den tid, de er aktive.
3. Cookies fra tredjepart
Tredjepartscookies er de onde fyre. De er grunden til, at cookies har et så dårligt omdømme blandt internetbrugere.
Lad os tage et skridt tilbage. I tilfælde af førstepartscookies, matcher en cookies domæne domænet på det websted, du besøger. En cookie fra tredjepart stammer fra et andet domæne.
Fordi det ikke kommer fra det websted, du ser på, leverer en tredjepartscookie ikke nogen af fordelene ved session-cookies og førsteparts-cookies, som vi lige har diskuteret.
I stedet har det et eneste fokus for at spore dig. Sporingen kan antage mange former; cookies kan lære om din browserhistorik, online opførsel, demografi, forbrugsvaner og mere.
På grund af deres evne til at spore, er tredjepartscookies blevet en favorit af reklamenetværk i et forsøg på at øge deres salg og sidevisninger.
I dag giver de fleste browsere en enkel måde at blokere tredjepartscookies på. Vi anbefaler kraftigt, at du tager de nødvendige skridt i den valgte browser.
Hvis du bruger Chrome, skal du gå til Mere> Indstillinger> Avanceret> Privatliv og sikkerhed> Indholdsindstillinger> Cookies> Bloker cookies fra tredjepart.
4. Sikre cookies
De tre typer cookies, vi hidtil har dækket, er de mest kendte og mest almindelige. Men der er et par andre, du skal være opmærksom på.
Den første er en sikker cookie. Det kan kun overføres via en krypteret forbindelse. Typisk betyder det HTTPS.
Så længe cookien er “Sikker” attributten er aktiv, brugeragenten sender ikke cookien over en ikke-krypteret kanal. Uden Secure-flaget sendes cookien i klar tekst og kan blive opsnappet af uautoriserede tredjeparter.
Selv med det sikre flag skal udviklere dog ikke bruge en cookie til at gemme følsomme oplysninger. I praksis beskytter flag kun en cookies fortrolighed. En netværksangreb kunne overskrive sikre cookies fra en usikker forbindelse. Dette gælder især, hvis et websted har både en HTTP- og HTTPS-version.
5. Cookies med kun HTTP
Sikre cookies er ofte også kun HTTP-cookies. De to flag fungerer sammen med at hjælpe med at reducere en cookies sårbarhed over for et cross-site scripting (XSS) angreb.
I et XSS-angreb indsprøjter en hacker ondsindet kode på betroede websteder. En browser kan ikke fortælle, at scriptet ikke skal have tillid til. Derfor kan scriptet få adgang til browserens data om det inficerede websted, herunder cookies.
En sikker cookie kan ikke fås ved hjælp af scriptsprog (som JavaScript) og dermed beskytte den mod sådanne angreb.
6. Flash-cookies
En Flash-cookie er den mest almindelige type supercookie. Hvis du ikke er klar over, udfører en supercookie mange af de samme funktioner som en almindelig cookie, men de er vanskeligere at finde og slette.
I tilfælde af Flash-cookies bruger udviklere Flash-pluginet til at skjule cookies fra din browsers oprindelige cookie-styringsværktøjer.
Flash-cookies er tilgængelige for alle browsere (så at bruge en browser til dit kreditkort og en til at downloade torrents ville have ubetydelige sikkerhedsfordele). De kan indeholde 100 kb data sammenlignet med en HTTP-cookies blot 4 kbb.
(Vi har skrevet om supercookies, og hvorfor de er farlige. Hvad er supercookies, og hvorfor er de farlige? Hvad er supercookies, og hvorfor er de farlige? Verizon er blevet bøde for at spore kunder med en unik identifikationshoved (UIDH), også kendt som en "supercookie." Men hvad er en supercookie? Og hvorfor er det værre end en almindelig cookie? hvis du gerne vil lære mere.)
7. Zombie Cookies
En zombie-cookie er tæt bundet til en Flash-cookie. En zombie-cookie kan øjeblikkeligt genskabe sig selv, hvis nogen sletter den. Rekreation er mulig takket være sikkerhedskopier, der er gemt uden for en browsers almindelige cookie-lagermappe - ofte som et Flash Local Shared Object eller som HTML5 Web Storage.
Rekreationen er afhængig af Quantcast-teknologi. Da Flash-cookie gemmer et unikt bruger-ID i Adobe Flash-afspillerens opbevaringsbakke, kan Quantcast tilføje den igen til en ny HTTP-cookie, hvis den gamle fjernes.
Lær, hvordan du administrerer dine cookies
Det er vigtigt at indse, at ikke alle cookies er dårlige. Uden dem ville internettet ikke være i stand til at fungere på den måde, vi er kommet til at forvente.
Ikke desto mindre er det at vide, hvordan man administrerer dine cookies, en vigtig del af at holde dig sikker online. Hvor sikker er du online? 10 spørgsmål, du skal stille dig selv, hvor sikker er du online? 10 spørgsmål, du skal stille dig selv, medmindre du kan svare "Ja" på disse 10 spørgsmål, er du ikke så sikker, som du tror, du er. .