BLOG - INTERNET

Ciasteczka są plikami, które przechowują informacje dot. danej strony internetowej w systemie użytkownika. Żeby lepiej to wyjaśnić posłużmy się przykładem - jeśli na stronie internetowej jest opcja zapamiętania naszych odwiedziń np. pole z "haczykiem" po którego kliknięciu nie będziemy musieli wpisywać przez jakiś czas naszych danych do logowania - to w naszym systemie musi zostać zapisany plik, który zapamięta to ustawienie.

Informacje przechowywane w ciasteczka mogą być naprawdę różne i stąd całe to zamieszanie. Ktoś zwrócił uwagę na to uwagę, że wiele serwisów wykorzystuje ciasteczka do gromadzenia wszelkich informacji o użytkownikach - np. kiedy korzysta z internetu, jakie produkty najczęściej wybiera, jakie kategorie najbardziej mu odpowiadają, ile razy kliknął w to miejsce a ile w inne... Są to cenne informacje marketingowe i niekoniecznie chętnie chcemy je prezentować wszystkim dookoła. Stąd narodził się pomysł zmuszenia właścicieli serwisów do informowania o ciasteczkach.

Czy to coś zmieni? Wg nas jedynie uświadomi szarego użytkownika, że coś takiego istnieje, ale nie obroni go przed gromadzeniem tych szkodliwych danych. Dlaczego? Z cookies jest podobnie jak z koniecznością akceptowania regulaminu, czy umowy licencyjnej - użytkownicy nie będą się w to zagłębiać. Przyjmą do wiadomości, że trzeba się z tym zgodzić i już.

Czy nasze strony korzystają z cookies?

Nie można odpowiedzieć szybko - tak lub nie. Sama strona nie używa ciasteczek. Na naszych stronach używamy mechanizmu sesji - który generalnie jest tym samym z tą różnicą, że pliki nie są zapisywane w systemie użytkownika, a jedynie przechowywane w pamięci serwera. W ten sposób na czas wizyty nasze strony wiedzą który użytkownik jest który. Natomiast na stronach możliwe jest instalowanie skryptów i dodatków firm trzecich. Takim skryptem może byc widget z opineo, guziczek z lajkiem z facebooka lub np. google analytics. Stąd ostatecznie należałoby odpowiedzieć, że strona nie korzysta dla własnych celów z ciasteczek, ale używa dodatków firm trzecich, które te ciasteczka mogą wykorzystywać.

Zalety i wady sesji

Sesje mogą przechowywać te same informacje co pliki cookies więc funkcje podstawowe są te same. Różnica polega na tym, że sesja jest zapisywana na serwerze, a ciasteczka w systemie użytkownika odwiedzającego stronę.

Sesje, aby mogły być rozpoznawane przez serwer i powiązywane z danym użytkownikiem wymagają od przeglądarki stałego przekazywania identyfikatora sesji. Przeważnie jeśli nieaktywność na stronie przekroczy 20min nasza sesja jest niszczona. Objawia się to np. zniknięciem przedmiotów dodanych do koszyka, wylogowaniem nas z serwisu lub pojawieniem się ponownego pytania, reklamy itd.

Cookies przechowywane są w przeglądarce użytkownika, a ich żywotność określona jest jednym z parametrów. Pliki ciasteczek mogą przechowywać informacje znacznie dłużej niż sesje - odwiedzając serwis przekazują te informacje serwerowi. Problem polega na tym, że do tych informacji mają dostęp również inne serwisy. Odwiedzając wiele stron możemy niechcący przekazać informacje zapisane w naszych plikach cookies innej stronie niż tej, która je wygenerowała.

Podsumowując mechanizm sesji i ciasteczek ma te same zadania, ale sesje są krótkotrwałe, a ciasteczka bardziej niebezpieczne.