Ce este un cookie ?

[Pastilatu']

Ce este un cookie...?

Un cookie HTTP este un fragment de text trimis de un server unui browser web ºi apoi trimis înapoi (nemodificat) de cãtre browser de fiecare datã când acceseazã acel server. Cookie-urile sunt folosite pentru autentificare, precum ºi pentru urmãrirea comportamentului utilizatorilor; aplicaþii tipice sunt reþinerea preferinþelor utilizatorilor sau implementarea sistemului de „coº de cumpãrãturi”. Termenul "cookie" este o preluare directã din limba englezã, fiind derivat din "magic cookie", un concept des utillizat în IT, care a ºi inspirat cookie-urile HTTP.

Cookie-urile au creat îngrijorare din cauza faptului cã permit strângerea de informaþii despre comportamentul utilizatorilor (în principiu ce pagini viziteazã ºi când). Ca urmare, aspecte ale folosirii lor (ºi a informaþiilor culese) sunt supuse unor restricþii legale în unele þãri, printre care Statele Unite ale Americii ºi Uniunea Europeanã. Cookie-urile au fost de asemenea criticate pentru faptul cã identificarea utilizatorilor nu e întotdeauna precisã, ca ºi pentru faptul cã prin intermediul lor se pot executa atacuri informatice.

Existã o serie de pãreri greºite despre cookie-uri, cele mai multe bazate pe impresia (greºitã) cã ele ar conþine cod executabil; de fapt, ele sunt doar date, ºi nu pot sã execute nici o operaþie. Ele nu sunt nici spyware ºi nici viruºi, deºi anumite programe anti-virus ºi anti-spyware le semnaleazã prezenþa în sistem.

Cele mai multe browsere moderne permit utilizatorului sã decidã dacã acceptã sau nu cookie-uri, dar site-urilor care le folosesc le vor lipsi anumite facilitãþi - de exemplu nu se va putea folosi coºul de cumpãrãturi virtual dacã acesta a fost implementat cu ajutorul cookie-urilor.

Cookie-urile sunt folosite de serverele web pentru a putea diferenþia utilizatorii ºi pentru a putea reacþiona în funcþie acþiunile acestora. Ele au fost inventate pentru a se putea implementa un coº de cumpãrãturi virtual: utilizatorul navigheazã sit-ul ºi poate adãuga sau elimina în voie obiectele din coº.

Autentificarea utilizatorilor faþã de server este o altã aplicaþie a cookie-urilor; acestea reþin faptul cã utilizatorul este deja autentificat ºi serverul îi va permite acþiuni care sunt rezervate doar celor înregistraþi.

Unele sit-uri folosesc cookie-urile ºi pentru a permite utilizatorilor sã modifice felul în care aratã paginile de web, în funcþie de preferinþele personale, ºi pentru a reþine aceste preferinþe între sesiuni. Se pot modifica ºi reþine în acest fel atât aspecte legate de funcþionalitatea cât ºi de aspectul grafic al paginilor. De exemplu, Wikipedia permite utilizatorilor înregistraþi sã modifice aspectul paginilor, iar în Google, chiar ºi utlizatorii neînregistraþi pot alege câte rezultate sã fie afiºate într-o paginã.

Cookie-urile se folosesc ºi pentru a urmãri activitatea unui utilizator pe un site, sau chiar pe mai multe site-uri, în cazul cookie-urilor „third-party” sau a aºa-numiþilor „web-bugs”. Urmãrirea în cadrul unui site este fãcutã în scopul obþinerii unor statistici ale folosirii. Companiile de publicitate urmãresc activitatea utilizatorilor în cadrul mai multor site-uri pentru a face statistici din care sã rezulte interesele lor, putând astfel sã decidã ce reclame sã afiºeze la un anumit moment, unui anumit utilizator.

De la apariþia lor pe internet, s-au rãspândit mai multe pãreri greºite despre cookie-uri. În 2005, Jupiter Research a publicat rezultatele unui sondaj, conform cãruia o bunã parte a celor chestionaþi credeau cã:

* Cookie-urile sunt similare viermilor sau viruºilor, adicã pot sã ºteargã date de pe hard disk;

* Cookie-urile sunt o formã de spyware, adicã pot sã citeascã informaþii personale stocate în PC;

* Cookie-urile genereazã popup-uri (ferestre cu reclame deschise automat de browser, în general supãrãtoare pentru utilizator);

* Cookie-urile sunt folosite pentru a trimite spam;

* Cookie-urile sunt o formã de reclamã.

De fapt cookie-urile sunt doar date, nu cod: ele nu pot sã ºteargã sau sã citeascã ceva de pe PC-ul utilizatorului. Totuºi, cookie-urile permit detectarea paginilor vizitate de un utilizator într-unul sau mai multe site-uri. Aceste informaþii pot fi colectate într-un profil al utilizatorului. Acesta este anonim (nu conþine informaþii personale cum ar fi nume sau adresã, dar conþine totuºi un IP), cu excepþia cazului în care utilizatorul însuºi ºi-a dat datele personale. Chiar dacã sunt anonime, datele colectate în acest fel au dat naºtere unor îngrijorãri în legãturã cu intimitatea de care se poate beneficia navigând pe internet.

Conform aceluiaºi sondaj, destul de mulþi intervievaþi nu ºtiau cum sã ºteargã cookie-urile reþinute de browserele lor.