Cookie-urile sunt fișiere text mici, salvate de un site web în browserul tău, care rețin informații despre vizită — de la simpla preferință de limbă, până la faptul că ești autentificat sau ce ai pus în coșul de cumpărături. Fără cookie-uri, fiecare pagină nouă te-ar trata ca un vizitator complet nou.
Ce tipuri de cookie-uri există?
- Cookie-uri de sesiune — dispar când închizi browserul; țin, de exemplu, contul autentificat pe durata vizitei.
- Cookie-uri persistente — rămân zile sau luni, rețin preferințe sau te recunosc la vizita următoare.
- Cookie-uri de prima parte — puse de site-ul pe care îl vizitezi direct.
- Cookie-uri de la terți (third-party) — puse de alt domeniu decât cel vizitat, folosite adesea pentru publicitate și urmărire între site-uri diferite.
De ce contează pentru securitate și confidențialitate?
Un cookie de sesiune furat (de exemplu printr-un atac Man-in-the-Middle pe o rețea nesecurizată) permite unui atacator să 'devină' tu în acea sesiune, fără să aibă nevoie de parolă — tehnică numită 'session hijacking'. De aceea cookie-urile sensibile (de autentificare) trebuie transmise doar prin conexiuni criptate SSL/TLS, marcate ca 'secure' și 'httpOnly'. Cookie-urile de urmărire de la terți ridică, în plus, probleme de confidențialitate — ele construiesc un profil al comportamentului tău pe zeci de site-uri, de aceea intră sub incidența GDPR și necesită consimțământ explicit în Uniunea Europeană.
Cum gestionezi cookie-urile în siguranță?
- Acceptă doar cookie-urile necesare pe bannerele de consimțământ, refuzând pe cele de marketing când nu ai încredere în site.
- Șterge periodic cookie-urile din browser, mai ales pe dispozitive folosite de mai multe persoane.
- Nu te autentifica în conturi importante pe rețele publice necriptate, fără protecție suplimentară.
- Ca proprietar de site, implementează cookie-uri de sesiune cu atributele 'Secure', 'HttpOnly' și 'SameSite'.
Ai un site care colectează date de utilizatori și nu ești sigur că respectă GDPR? Cere un audit de securitate și conformitate.