Все о cookie файлах: что это такое, зачем они нужны и как их очистить

Почти каждый сайт в интернете встречает всплывающим окном с запросом согласия на обработку cookie (куки). С их помощью браузеры собирают определенную информацию о вас. С одной стороны, это упрощает и персонализирует работу в сети, но с другой — создает потенциальную угрозу приватности.

Рассказываем, что такое куки, зачем они нужны и безопасны ли для пользователей. И как можно скрыть информацию о себе от любопытных глаз.

Назначение cookie файлов

HTTP-cookie, или просто cookie (в переводе с англ. — «печенье»), — это небольшие текстовые файлы с фрагментами данных о посещении интернет-ресурса. Они могут содержать логин, пароль, геолокацию, язык, страницы перехода и другую информацию о вас и ваших действиях. Эти файлы создаются сервером ресурса и по мере вашего перемещения по страницам дополняются новыми сведениями.

Как работают куки: когда вы вводите адрес страницы в браузере, он ищет на вашем устройстве cookie с этого ресурса. Если такой файл найден, он передается на сервер и используется. Если куки нет, ресурс воспримет вас как нового пользователя и запросит согласие на обработку данных.

Для чего нужны:

• Персонализация пользовательского опыта. Куки делают работу в интернете более простой и удобной: при повторном посещении ресурс «узнает» вас и предлагает информацию с учётом предыдущих действий.

Например, вы посетили зарубежный портал и выставили в настройках русский язык. Этот выбор был записан в cookie, поэтому при следующем посещении вам уже не надо снова менять язык.

Другой пример — соцсети. Обратите внимание, что авторизовываться здесь при каждом посещении не нужно — обычно только если вы вручную вышли из аккаунта. Причина тому — куки, где уже записаны ваши логин и пароль.

• Управление веб-сессиями. Текстовыми cookies активно пользуются интернет-магазины. Например, запоминают товары, уже добавленные в корзину. Закрыв сайт, при последующем его посещении вы увидите, что выбранные товары так и лежат в корзине. Кроме того, магазин может предложить вам сопутствующую продукцию.
• Отслеживание поведения пользователя. Сбор куки интересен и для владельцев сайтов, так как позволяет оценить поведение аудитории — количество посетителей, время нахождения на ресурсе, открываемые страницы и прочее.

А еще это мощный инструмент для рекламодателей. Стоит вам только поискать в сети конкретный товар, услугу или почитать тематическую статью, как вам будут предлагать соответствующую рекламу.

Благодаря кукам страницы открываются быстрее, ведь при загрузке регистрационных и других данных нагрузка на сервер снижается. Без них большинство ресурсов просто не может работать нормально и теряет часть своих возможностей.

Типы куки

Все cookies можно разделить на несколько групп.

По времени «жизни»

Временные. Самые простые, так как используются только во время нахождения на сайте. Они хранят в себе формы заказов, сведения о посещенных страницах и автоматически удаляются, когда закрывается окно браузера. Благодаря им, например, работает опция «Назад», возвращающая нас на предыдущую страницу.

Постоянные. Срок их хранения не ограничен — как правило, около года, его устанавливает владелец ресурса. В них может содержаться информация для авторизации, контактные сведения, адреса и платежные реквизиты. Такие файлы используются рекламными сервисами для анализа поведения пользователя на ресурсе.

По происхождению

Собственные. Создаются непосредственно на интернет-ресурсе, на который вы зашли.

Сторонние. Генерируются внешними ресурсами — как правило, рекламными компаниями, чьи баннеры размещены на страницах. Они анализируют поведение и предпочтения пользователя, чтобы показывать более релевантную рекламу. Их также применяют аналитические сервисы вроде Яндекс.Метрики и Google Analytics.

Зомби-куки (флеш-cookie, супер-cookie). Их тяжело удалить, так как они прячутся и закрепляются в пользовательской системе. Их могут применять как сервисы аналитики для отслеживания поведения отдельных пользователей, так и злоумышленники для распространения вредоносного ПО. Для защиты пользуйтесь только HTTPS-соединениями.

Где хранятся куки

Они хранятся на вашем компьютере — обычно в рабочих файлах браузера, в пользовательских данных (User Data). Управлять ими можно непосредственно через браузер. Ищите опции для контроля cookie в его настройках:

• Google Chrome: Настройки — Конфиденциальность и безопасность.
• Яндекс.Браузер: Настройки — Сайты — Расширенные настройки — Cookie-файлы.
• Opera: Настройки — Конфиденциальность и безопасность — Cookie и прочие данные.
• Mozilla: Настройки — Приватность и защита — Куки и данные сайтов.
• Microsoft Edge: Настройки — Файлы cookie и разрешения сайтов.
• Apple Safari: Настройки — Файлы cookie и данные веб-сайтов.

Какая информация находится

Сведения в файлах могут быть различными — все зависит от ресурса, который вы посещаете. Каждый портал имеет свой набор, но самый большой, как правило, у интернет-магазинов.

Основные собираемые данные:

• Персональные настройки. Выбранный на портале язык, геолокация, размер страниц, валюта. Благодаря этому вам не нужно настраивать сайт при повторном открытии.
• Авторизационные данные. Если на ресурсе можно создать учетную запись, то в cookies будут записываться логин и пароль.
• Личные данные. Сайт может запоминать контактный телефон, реквизиты банковской карты, паспорта и т. д. Это избавляет от ввода одной и той же информации.
• Сведения об устройстве, с которого был выполнен вход на портал. Учитываются версия обозревателя и операционной системы, тип устройства, время пребывания на странице и многое другое. Владельцы ресурсов используют эту информацию с целью оптимизации работы веб-проекта.
• Переходы, нажатия. При входе юзера на сайт ему дается идентификатор, сохраняемый в куки. По нему легко отследить перемещение по ресурсу, клики по рекламным объявлениям.

Куки — инструмент, с помощью которого владелец ресурса может отслеживать перемещения пользователя по страницам. Рекламные файлы позволяют рекламодателям получать информацию о действиях человека не только в рамках одного ресурса, но и сразу на нескольких, если на них размещена реклама одного разработчика.

Чем опасны cookie

Иногда пользователи ошибочно относят cookie к потенциально вредоносному ПО, полагая, что они могут быть источниками вирусов, красть данные и нарушать работу компьютера. Это не так.

Эти элементы не являются исполняемыми и не могут запускать код. Они представляют собой статическую запись информации. Для работы вируса требуется запуск программного обеспечения, поэтому сами по себе такие элементы не представляют прямой угрозы.

Как может происходить кража данных:

• Взлом веб-сессии. Хакеры перехватывают трафик и извлекают сведения.
• Подмена данных. В результате атак на сервер информация может быть изменена перед передачей браузеру.
• Межсайтовые атаки. При уязвимостях браузера данные одного ресурса подменяются сведениями с другого, что дает доступ к идентификатору пользовательской сессии.
• Применить специальное ПО. Как правило, используется для кражи регистрационных данных: логина, пароля.

Кража cookies может привести к утечке персональной информации (реквизитов доступа, данных документов, банковских карт и т. д.), мошенническим действиям с использованием полученных сведений, агрессивной рекламе, спаму, проникновению в систему вашего устройства для заражения вирусным софтом.

Как обезопасить себя от кражи cookie

Поскольку куки сильно упрощают работу в сети, полностью отказываться от них — не очень удачная затея. Лучше придерживаться следующих мер персональной безопасности:

• Работайте только с зашифрованным HTTPS-соединением, особенно при посещении онлайн-магазинов.
• Ничего не покупайте и не авторизовывайтесь, если пользуетесь общественными точками доступа Wi-Fi. Они более уязвимы для атак мошенников.
• Не злоупотребляйте количеством плагинов для браузера.
• При переходе на сомнительные ресурсы включайте режим инкогнито. А лучше вовсе избегайте площадок с обилием баннеров или тех, что копируют интерфейсы банков и социальных сетей.
• Регулярно обновляйте браузер и используйте антивирусное ПО.

Учитывайте, что отсутствие уведомления о сборе и использовании информации не означает, что такие механизмы не применяются. Многие небольшие ресурсы действительно пренебрегают оповещением посетителей.

Безопасность и правовое регулирование

В 2018 году Евросоюзом выпущен «Общий регламент защиты персональных данных» (GDPR), регламентирующий сбор информации о пользователях. В нем прописаны основы взаимодействия:

• Обработка возможна лишь после согласия пользователя.
• Уведомление о сборе и запрос согласия оформляются в виде уведомления, которое появляется при открытии страницы.
• Посетителю должна быть предоставлена информация о том, для чего будут использоваться файлы.
• При желании человек имеет возможность отказаться от применения куки.
• Владельцу ресурса надо фиксировать полученные разрешения, чтобы при необходимости он смог это подтвердить.

В России правила сбора информации регламентированы законом 152-ФЗ «О персональных данных». Хотя напрямую куки в акте не упоминаются, Роскомнадзор предписывает работать с ними, как с любыми другими персональными данными. Владельцы интернет-ресурсов должны:

• Размещать в свободном доступе политику конфиденциальности с разъяснением, какие сведения и для чего собираются, где хранятся и кому передаются.
• Информировать пользователей о сборе данных. Достаточно всплывающего оповещения.

Уведомление о сборе информации в блоге PromoPult

Скорее всего, правовое регулирование еще будет меняться и дополняться, поскольку на данный момент есть много «подводных камней», делающих меры безопасности неэффективными. Например, прием файла от пользователя на некоторых страницах осуществляется до его ответной реакции на всплывающее уведомление. Даже если человек нажмет кнопку «Отказаться», cookie уже будут записаны на устройство. Или появление уведомления только на главной странице. Если пользователь, скажем, перейдет из поисковика на другой раздел, оповещения он не получит.

Все возможности для продвижения вашего бизнеса в интернете — на платформе PromoPult:

• продвижение в поиске Яндекса и Google с бесплатным тестом на 2 недели;
• реклама в Яндексе в простом PPC-модуле с AI помощниками или прямых аккаунтах Директа;
• таргетированная реклама в модуле PromoPult или прямых аккаунтах VK Ads;
• реклама на Авито и инструменты для селлеров Wildberries.

А еще — автоматизированные инструменты для узких задач, удобный интерактивный дашборд с понятной аналитикой по всем рекламным каналам, бесплатная маркировка креативов и единый договор на все виды рекламы.

Для прямых рекламных аккаунтов действует бонусная программа: возвращайте 5% от расходов на внешнюю рекламу на счет PromoPult.

Реклама. ООО «Клик.ру», ИНН: 7743771327, ERID:

Когда нужно чистить cookie

Чистите куки регулярно — раз в 2–3 недели. Такая мера нужна прежде всего из соображений безопасности — это позволит удалить данные с сомнительных ресурсов. Кроме того, со временем куки накапливают большие объемы информации, что негативно сказывается на работе компьютера.

Почистите куки, если:

• Устройство используют несколько пользователей. Это убережет вас от несанкционированного доступа в ваш аккаунт.
• Браузер тормозит или страницы открываются с ошибками.
• Жесткий диск переполнен, снизилась производительность устройства.
• Вы посетили сомнительный ресурс и опасаетесь за свою безопасность.

Как их очистить и отключить

Параметры включения, отключения и очистки cookie находятся в настройках веб-обозревателя. Если на устройстве установлено несколько браузеров, важно учитывать, что каждый из них хранит информацию отдельно — поэтому нужные действия необходимо выполнять в каждом.

Чтобы ограничить использование куки, перейдите в настройки браузера и найдите соответствующий пункт. При этом стоит учитывать возможные последствия: при полном отключении работа в сети становится менее удобной, а страницы могут открываться медленнее.

Более рациональный подход — не полное отключение, а регулярная очистка накопленных данных. Далее разберём, как это сделать в разных браузерах.

Удобно выполнять чистку с помощью специальных программ: например, CCleaner.

Google Chrome

Нажмите на значок в углу в виде троеточия. Перейдите в Настройки — Конфиденциальность и безопасность — Очистить историю — Cookie и другие данные — Удалить данные.

Можно выбрать временной диапазон для удаления: за все время, неделю, месяц и т. д.

Mozilla

Нажмите на три горизонтальные полоски в правом верхнем углу: Журнал — Удалить историю. Поставьте отметку напротив cookie и укажите интервал времени для удаления — за прошедший час, два, четыре, за день или за все время пользования браузером.

Opera

В левом верхнем углу экрана нажмите на кнопку вызова всплывающего меню: Настройки — Дополнительно — Безопасность. Поставьте отметку напротив нужного пункта и нажмите «Очистить историю посещений».

Если надо избавиться от всех файлов, в пункте «Временной диапазон» установите «Все время». Очистка произойдет после нажатия кнопки «Удалить данные».

Яндекс Браузер

Через меню (три горизонтальных полосы) зайдите в «Историю» и нажмите «Очистить историю». Далее установите временной интервал и галочку рядом с «Cookie и другие данные», нажмите «Очистить».

Microsoft Edge

Порядок действий: Настройки и прочее (троеточие) — Настройки — Конфиденциальность, поиск и службы — Удалить данные о просмотре веб-страниц — Выбрать элементы для удаления. После указания временного интервала поставьте отметку рядом с «Файлы cookie и другие данные» и кликните на «Удалить сейчас».

Удобство vs безопасность

Куки делают работу интернет-ресурсов более удобной для пользователя: они избавляют от лишних действий и помогают учитывать интересы посетителя. Без их использования страницы загружаются медленнее, а рутинных операций становится больше — например, приходится каждый раз вводить логин и пароль при входе в личный аккаунт.

Однако согласие на обработку подобной информации требует соблюдения мер безопасности: регулярного обновления браузера, отказа от посещения сомнительных ресурсов и других рекомендаций. Кроме того, накопленные данные стоит периодически удалять, поскольку со временем они занимают память устройства и могут замедлять работу браузера.