TL;DR
Soubory cookie jsou textové soubory, které webový prohlížeč ukládá do počítače. Když navštívíte webovou stránku, může o vás chtít něco vědět pro případ, že se vrátíte (možná jste si zvolili nějaké předvolby nebo se přihlásili ke svému účtu). Soubory cookie vám v podstatě ušetří práci s pozdějším opětovným zadáváním informací.
S tím vším jsou však spojeny určité obavy o ochranu soukromí. Čtěte dál a dozvíte se o nich více.
V dnešní době je těžké procházet internetem, aniž byste narazili na okno s výzvou k přijetí všech souborů cookie před pokračováním. Možná patříte k těm bájným bytostem, které se skutečně obtěžují číst zásady používání souborů cookie a ochrany osobních údajů. Ve skutečnosti je však většina z nás bez rozmýšlení přijme.
Možná jste slyšeli, že soubory cookie mají co do činění se zlepšováním vašeho komfortu. Často se používají k přizpůsobení obsahu webu vašim vlastním preferencím – například k ukládání položek v online nákupním košíku mezi jednotlivými relacemi.
V tomto článku se ponoříme do problematiky cookies: dobrých, špatných i ošklivých.
Cookie je malý soubor, který váš počítač ukládá jménem webové stránky. Bohužel, ačkoliv se jmenují cookies, není v nich cukr. Název, který se připisuje programátorovi Lou Montullimu, totiž vychází z názvu počítačového výtvoru zvaného magic cookie.
Proč ale počítače tento soubor ukládají? Existuje několik různých důvodů. Obecně řečeno, soubory cookie pomáhají webovému serveru si vás zapamatovat. Na webové stránce něco provedete (může to být cokoli od přepnutí do tmavého režimu až po přihlášení) a váš počítač si to poznamená. Při příští návštěvě pak předá tyto informace zpět webové stránce.
Soubory cookie první strany
Předpokládejme, že navštívíte oblíbenou webovou stránku ilovehoneybadgers.com. Nabízí spoustu možností přizpůsobení (např. změnu písma na Comic Sans nebo změnu barvy pozadí). Do vašeho počítače se uloží soubor cookie, který tyto preference zaznamená. Přejdete na jinou stránku a poté zavřete prohlížeč, ale když se vrátíte, stránka ilovehoneybadgers.com znovu načte vaše nastavení na základě tohoto souboru cookie.
Jedná se o trvalý soubor cookie. Zůstane zachován i po zavření prohlížeče (na rozdíl od souboru cookie relace, který se po zavření prohlížeče odstraní). Je to také soubor cookie první strany, protože byl vytvořen webovou stránkou, kterou jste navštívili (v tomto případě doménou ilovehoneybadgers.com).
Soubory cookie třetích stran
Asi vás napadne, že soubor cookie třetích stran je ten, který nebyl vytvořen hostitelskou doménou. Předpokládejme nyní, že jak ilovehoneybadgers.com, tak jiná webová stránka, kterou jste navštívili, zobrazují svým uživatelům reklamy. Tyto reklamy pocházejí od stejného poskytovatele, jehož kód je vložen do webové stránky obou domén.
Když navštívíte některou z těchto stránek, poskytovatel vytvoří soubor cookie třetí strany pro účely sledování. Když se pak budete pohybovat po webu na dalších stránkách s jejich kódem, rozpoznají vás a zobrazí vám stejné reklamy. V podstatě sledují vaše návyky při prohlížení webu a vytvářejí profil, který slouží k cílení.
Není překvapením, že soubory cookie třetích stran jsou také známé jako sledovací soubory cookie.
Ne všechny soubory cookie jsou stejné. Jak jsme viděli na dvou příkladech v předchozí části, jedná se o univerzální datový typ. Podívejme se nyní na příklad ze života: Pokud jste se přihlásili do
Ask Academy, váš prohlížeč vám zobrazí soubor cookie pro tuto stránku. Právě ten vám umožňuje vkládat otázky a odpovědi, aniž byste se museli neustále znovu přihlašovat.
V prohlížeči Google Chrome získáte přístup ke svým souborům cookie tak, že přejdete do
Nastavení > Zabezpečení a ochrana soukromí > Soubory cookie a jiná data webů. V prohlížeči Firefox spravujte soubory cookie v nabídce
Nastavení > Soukromí a zabezpečení > Cookies a data stránek (upozorňujeme, že pro zobrazení jejich skutečného obsahu byste měli použít
Průzkumník úložiště).
Pokud prozkoumáte obsah souboru cookie, který vám Akademie poskytne při přihlášení (tj. dekódováním pomocí
tohoto nástroje), zjistíte několik věcí:
Údaje, které předáváte webu při přístupu na něj. Pokud se úspěšně přihlásíte, vytvoří se soubor cookie.
Nic moc sofistikovaného, že? Je tam minimum osobních údajů (a nejsou sdíleny s jinými doménami). Čísla, která vidíte, jsou časové značky – jedna říká, kdy byl soubor cookie vydán, a druhá, kdy vyprší jeho platnost. Dále vidíte vydavatele, své uživatelské jméno, svou roli (uživatel nebo moderátor) a řetězec související s ověřováním.
Soubory cookie mají obvykle systém dvojic klíč-hodnota. Všimněte si, že mnoho webů dnes poskytuje ID uživatele. Po návštěvě jednotlivce server zkontroluje svou databázi, zda o něm má nějaké informace, a podle toho přizpůsobí uživatelské prostředí.
Pokud se zobrazí výzva k vymazání historie procházení, zpravidla se zobrazí také možnost vymazat soubory cookie. Když to uděláte, nezpůsobíte žádné větší škody na datech webu. Všimněte si však, že při návratu na stránky, které vám poskytly soubory cookie, budete muset znovu zadat všechny přihlašovací údaje.
Z našeho příkladu výše je patrné, že na souboru cookie není ze své podstaty nic špatného. Soubory cookie první strany většinou slouží ke zjednodušení vašeho používání. Přesto byste si měli být vědomi možných důsledků pro soukromí, které se soubory cookie souvisejí. V konečném důsledku mohou shromažďovat osobní údaje – a to do té míry, že zpřísňující se předpisy o ochraně osobních údajů, jako je obecné nařízení o ochraně osobních údajů (GDPR), vyžadují, aby mnoho webových stránek dodržovalo jejich pokyny.
Soubory cookie třetích stran mohou být problematické zejména pro ty, kteří si uvědomují svou digitální stopu. Nepochybně jste se už někdy cítili znepokojeni reklamami, které vás pronásledují na webu na základě toho, co jste četli nebo sledovali. Viděli jste někdy na webových stránkách tlačítka „sdílet“ na sociálních sítích? I když s nimi neinteragujete, mohou papouškovat informace o vaší aktivitě zpět k poskytovateli.
Odhalení takového množství potenciálně citlivých údajů, často aniž byste si to uvědomovali, není nikdy dobré (viz také:
Zařízení na snímání otisků prstů: Jaké vám hrozí riziko?). Strana, která údaje shromažďuje, se nemusí podílet na žádném škodlivém profilování, ale může vaše údaje prodat jiným subjektům, které by je mohly použít k těmto účelům.
Zbavování se souborů cookie
Zakázání všech typů souborů cookie povede k horšímu procházení internetu. V dnešní době však existuje jen velmi málo důvodů, proč soubory cookie třetích stran nedeaktivovat. Jejich zákazem snížíte riziko nechtěného odhalení údajů. Pokud vám webová stránka zablokuje přístup, když soubory cookie nepovolíte, můžete je vždy dočasně znovu zapnout.
Nejzákladnějším způsobem, jak zabránit souborům cookie třetích stran, je odeslání požadavku Do Not Track (Nesledovat). Neměli byste se však na to spoléhat – neimplementujete tím žádnou pokročilou technologickou bariéru, pouze požádáte webovou stránku, aby vám neservírovala personalizovaný obsah. Stejně jako můžete požádat zloděje, aby vám neodcizoval majetek. Weby mohou – a často to také dělají – tuto žádost zcela ignorovat. Původně se předpokládalo, že funkce Do Not Track bude povinným požadavkem, ale nepodařilo se ji prosadit.
Mnoho prohlížečů je nyní ve výchozím nastavení blokuje (zkontrolujte nastavení prohlížeče). Pokud se vám to nepodaří, existuje několik pluginů a rozšíření prohlížeče, které můžete použít k zabránění nežádoucímu sledování, například
Privacy Badger a
Ghostery.
Soubory cookie by neměly být nutně považovány za strašáka internetu. Pokud jste si přečetli naše další články v kategorii Bezpečnost, víte, že je velmi snadné nevědomky vyzradit osobní údaje.
Soubory cookie první strany jsou dnes nedílnou součástí online prostředí, a to z dobrého důvodu – ukládáním informací do vašeho počítače zlepšují kvalitu vašich služeb. Soubory cookie třetích stran neexistují ani tak ve váš prospěch, jako spíše ve prospěch subjektů, které se zabývají vytěžováním dat. Pomocí nástrojů dostupných v prohlížeči však můžete většinu z nich jednoduše zablokovat.
