Vad är cookies? Förstå hur du använder dem säkert

Om du någonsin har handlat online, besökt en artikel på en webbplats eller till och med besökt ett företags sida, har du stött på en vanlig skärm: 🍪inställningar Cookiepolicy 🍪. De är avgörande för vår navigering, men de väcker tvivel om hur de fungerar och hur de samlar in vår data när de besöker dessa sidor, såväl som andra frågor. Här kan du ta reda på vad varje konfiguration gör och hur du väljer mellan de tillgängliga alternativen. Nu går vi:

När allt kommer omkring, vad är kakor? Varför är de viktiga?

Webbplatserna du såg i inledningen till den här artikeln och flera andra behöver registrera data om personerna som besöker deras sidor, så att navigeringen blir mer stabil. Således kan information som din plats, varor du lägger till i en kundvagn på nätet och till och med den tid då du går in på en webbplats hjälpa till att tillhandahålla innehåll som är mest relevant för dig: detta är funktionen som fylls av Cookiepolicy, eller "kex" på engelska.

De är textfiler som används för att identifiera din enhet när den ansluts till ett nätverk. Eftersom de fyller funktionen att fånga data under en session med användning av en internetsida, kallas de Cookiepolicy HTTP (förkortning för Hyper Text Transfer Protocol, eller Text Transfer Protocol, i fri översättning). Med andra ord, ögonblicket du surfar är viktigt för att denna data ska samlas in och lagras i webbläsaren. På så sätt kommer den att vara förberedd för när du gör ett köp i en nätbutik som du väljer.

De skiljer sig från andra typer av datafiler, som t.ex Magiska kakor. De tjänar mer robusta säkerhetsfunktioner, som till exempel åtkomst till en databas. Konceptet fungerade som grunden för skapandet av dessa datafiler som vi ser här: 1994, programmeraren Lou Montulli beslutade att hjälpa en stormarknad att tillhandahålla en mer smidig tjänst, vilket minskade databelastningen på servrar.

Lösningen som Montulli hittade gjorde att webbplatsen blev mindre överbelastad med användarinformation. Efter den nya funktionen han skapade kunde webbplatsservrar skicka varje användares webbläsardata till webbläsare, vilket gör det lättare att ladda onlinesidor. Även om utvecklaren skapade Cookiepolicy för nästan 30 år sedan var det först 2007 som han fick patent på inspelningstekniken.

Det är troligt att namnet kaka kommer från att använda filerna för säkerhetsfunktioner, eftersom de tjänade som inspiration. Men det finns en annan möjlighet till ursprung: historien om Hans och Greta. De två karaktärerna går vilse mitt i en skog mitt i berättelsen och, för att lokalisera varandra, strör de ut bitar av kex längs vägen för att spåra sin väg. På så sätt undviker de att gå vilse, tack vare deras "Cookiepolicy".

Idag är Cookiepolicy De fungerar ungefär som att få ett kvitto på en produkt. Enkelt uttryckt: data som samlas in när du går in på webbplatsen kan sträcka sig från det använda kontot (ditt profilnamn, till exempel), till andra internetsidor som du har besökt tidigare; sedan är en identifiering associerad med denna information som tillhandahålls; Så snart du går in på webbplatsen som samlade in data relaterade till din surfning, vid ett annat tillfälle, kommer webbläsaren att leverera till servern identifieringen som är kopplad till denna redan arkiverade data, för att kunna ladda resurserna enligt din användning, med hjälp av Cookiepolicy.

Det som dock kan vara en riskabel punkt i förhållande till denna typ av datafil är agerandet av illvilliga personer, som kan dra nytta av Cookiepolicy, särskilt i fallet med en olämplig konfiguration. I slutet av den här artikeln kommer du att vara medveten om möjliga risker.

Typer av cookieinställningar: hur man väljer

Os Cookiepolicy analyseras av webbläsare som använder språket JavaScript, som använder en metod som kallas namn-värde. I grund och botten webbläsare använda datapar, där ett namn används för att identifiera specifik data relaterad till användaren. När denna information har analyserats kan du återuppta bläddring på en sida som till exempel kräver en inloggning för att komma åt.

Denna användning är känd som sessionsadministration, för att förbättra sidans funktionalitet. På så sätt stannar du kvar på sidan och kan använda resurserna utan problem (vi vill trots allt inte behöva ange inloggning och lösenord varje gång vi öppnar ett socialt nätverk, eller hur?). Det finns två andra:

• anpassning: anpassade annonser enligt användarens navigering, tillsammans med webbplatsresurser, som börjar erbjuda innehåll som styrs av Cookiepolicy. Denna strategi tjänar till att säkerställa att en användare stannar på en sida, genom att visa innehåll som kan låta intressant för dig.
• Spårning: webbplatser kan leta efter vad användare har sett på andra internetsidor, vilket gör att tjänster, produkter etc. visas. så att de kan få din uppmärksamhet. Ett exempel på att använda denna strategi: shoppingsajter kan kontrollera vad du tittade på tidigare, för att erbjuda ett erbjudande som passar dina intressen.

Genom att erhålla dessa webbläsardata kan webbplatsadministratörer minska kostnaderna för att lagra denna information, eftersom servrarna kan hjälpa till med att ladda innehållet. Dessa filer lagras när sidorna används, men de identifierar inte nödvändigtvis personen som tittar på webbplatsen. Därför Cookiepolicy samlas in anonymt, bara för att underlätta användarupplevelsen.

För att komplettera dessa områden för surfdatatäckning, låt oss nu kontrollera inställningarna som erbjuds av sekretessleverantörer i allmänhet (I följande ämne kommer du att lära dig om andra tjänster av denna typ), analysera huvudtyperna. Det är idealiskt att vara medveten om några av dem innan du accepterar Cookiepolicy, när du behöver välja inställningar för dessa datafiler. Kolla upp:

• Cookies strängt nödvändigt: är de som underlättar åtkomsten till resurserna på en webbplats, särskilt när det gäller information som behöver skyddas. De hjälper till med underhållet av viktiga föremål för att komma åt en sida;
• Cookies av prestanda: de syftar till att samla in information som kan vara relaterad till åtkomst, såsom sidor som du besökt, meddelanden som skickas av webbplatserna själva till dem som kommer åt dem (såsom aviseringar), bland andra funktioner, huvudsakligen för att uppmärksamma sidleverantören om hitta möjliga fel;
• Cookies av funktionalitet: de försöker se vilka egenskaper som är associerade med en användare när de öppnar en sida, till exempel samlar in platsen för en enhet. De är förknippade med personalisering: om du ändrar färgen på webbplatsen, teckensnittsstorleken, videor som nås, bland annat, dessa Cookiepolicy de samlar in denna information för att memorera de val som redan gjorts;
• Cookies av reklam: de tar på sig rollen att samla in användbar navigeringsinformation för att indikera annonser, men de tjänar också till att analysera hur många gånger en annons har setts, hur många gånger den resulterade i någon handling från användarens sida (om de klickade på en produkt , om de registrerade sig, etc.), bland andra relaterade aktiviteter;
• Cookies från sociala nätverk: visas när resurser från ett socialt nätverk finns på en annan webbplats, tjänar till att kontrollera vad en enhet ser i en artikel, nyheter eller någon annan sida på internet. YouTube-videor, till exempel, samla in Cookiepolicy till plattformen, så din mata innehåller nu innehåll relaterat till media du tittade på utanför själva YouTube;
• Cookies samlas in från användare/analytics: Dessa är mer känsliga navigeringsdatafiler, eftersom de finns inom interna sidresurser, deras funktion är att förbättra funktionen hos webbplatser under denna mer uppslukande åtkomst. De kan använda användardata, förutsatt att det finns en koncession, men i allmänhet överförs de inte till tredje part.

Vanliga säkerhets- och cookie-leverantörer: några exempel

Konfigurationer kan skapas både av de ansvariga för webbplatserna och av tredjepartsföretag. Generellt arbetar de i tekniker som garanterar datasäkerhet och integritet på internet, som t.ex Ett förtroende, som har ett dotterbolag i Brasilien. Det finns också möjlighet till korsanvändning Cookiepolicy från andra webbplatser, såsom sociala nätverk, företagssajter eller videoleverantörer, som t.ex Youtube.

I fall att Cookiepolicy som kommer i detta nätverksschema måste försiktighet iakttas. Filer som samlar in webbläsardata kan skapas från visning av annonsen med möjligheten att användas för att spåra innehållet du besöker. I förhållande till leverantörer är situationen annorlunda, eftersom integritetsprogram har kontroll som gör webbplatsen mindre beroende av information om att surfa utanför den. Låt oss lära oss mer om några av dem:

OneTrust

OneTrust beskriver sig själv som ett företag som har till uppgift att tillföra intelligens till data, samtidigt som man försöker främja förtroende för användningen av data. Utöver detta mål främjar revisionsföretaget även åtgärder för skydd av filer i molnet; Integritetspolicy; styra in styrning, risk och efterlevnad (GRC). På så sätt är OneTrust en del av både säkerheten för information som delas på nätverk och den goda kvaliteten på hanteringen av denna information.

Brasilianska företag och webbplatser här använder tjänsten för att säkra de insamlade uppgifterna: detta är fallet med Klaga här, Minas Gerais Energy Company (cemig), Unimed. I beskrivningen av tjänsterna som tillhandahålls av OneTrust kan vi se att företaget arbetar med dataskydd, marknadsföring, revision och relaterade sektorsteam från olika kunder, som agerar i enlighet med Allmän dataskyddslag (GDPR). Vidare är ett av åtagandena från navigationsdatarevisorn att involvera de företag som betjänas i ett etiskt åtagande att respektera ämnet.

TRUSTe

A TRUSTe, administreras av TrustArc, arbetar med starka regelverk, baserat på dess regelverk Kriterier för bedömning av företagsintegritet och praxis för datastyrning. Med andra ord måste företag som arbetar med revisionsresurser för datastyrning vara medvetna om dessa riktlinjer och behöva anpassa integriteten för sina resurser med hänsyn till dessa kriterier.

Samtidigt följer säkerhets- och integritetsleverantören även internationella regler, såsom Allmän dataskyddsförordning (GDPR; General Data Protection Regulation) av Europeiska unionen, och i brasilianska lagar (GDPR).

När man arbetar med surfdata arbetar TRUSTe med integritetsrådgivning, datahantering, konsumenträttigheter, förutom att tillhandahålla tjänster mot informationsläckage och utbildning. Företag som arbetar med leverantörens system är kända över hela världen: Master, Adobe, IBM, Yamaha är några exempel.

Alation

Alation, ett annat företag som arbetar med en dataintelligensplattform, arbetar med forskning, styrning och analys av omfattande databaser, tillhandahållna av de företag som det verkar med. Därför beskriver dataintelligensföretaget sig själv som en pionjär inom informationskatalogisering, som försöker förnya sig när de utvecklar sina handlingar.

Dess räckvidd är spridd över 34 olika typer av industrier. Som kunder betjänar Aliation några kända varumärken: Riot Games, LinkedIn, Kör pappa e Öppen marknad finns med på listan över företag som har underrättelsetjänsten. Men till skillnad från andra företag är Alations tjänst inte en del av datafångst, utan när man analyserar de baser som tillhandahålls av sina kunder.

BigID

"Mobiliserbar datainformation": så här företaget BigID beskriver sig själv på sin hemsida. Dess utbud av aktiviteter och tjänster erbjuder olika tillämpningar: plats, integritet, skydd, såväl som klassificering, katalogisering och datakorsning är bland vad företaget erbjuder sina kunder.

Stora teknikföretag, som t.ex IBMen Googleen Slak, en AdobeOch GitHub. Dessa och andra företag har olika tjänster: automatisering; översikt över data och integritet; automatiserad dataintelligens, bland annat.

I ett av de senaste framstegen börjar BigID agera mer effektivt i ett område som kallas Datasäkerhet Posture ManagementEller DSPM (Data Security Model Management, i fri översättning), som syftar till att utvärdera möjliga risker förknippade med databaser, såsom felaktiga konfigurationer och andra typer av sårbarheter.

Anta

Kanske en av de mest kända säkerhets- och datahanteringsleverantörerna, Anta visas på många brasilianska webbplatser, inklusive fordon som t.ex undersökning, Medium&Meddelande, och statliga banker som t.ex låda. Lämplig för GDPR, skapar AdOpt banners för Cookiepolicy optimerad, så att företag som använder din tjänst kan hantera konfigurationsinställningar Cookiepolicy tillgänglig på ett personligt sätt.

En av leverantörens huvudfunktioner är skapandet av tekniker och resurser för internetapplikationer, såsom plug-ins: AdOpt erbjuder ett alternativ som kan inkluderas i Wordpress, till exempel. Dess gratisplan erbjuder flera fördelar: från att blockera skapandet av filer med data om användarnas surfande på tredje parts webbplatser; samtyckesrapporter; till resultatindikatorer och skapandet av koncessionsavtal för navigationsdata.

Integritetspolicy och användning av reklamcookies i marknadsföring

I din dagliga användning av internet har du kanske redan stött på ett kontrakt som du lätt undviker att läsa: integritetspolicyn. Cookiepolicy. Det är ett beskrivande regemente, som indikerar allt som webbplatsen är ansvarig för att göra med data från personer som har tillgång till en applikation eller webbplats, vilket anger information som data som används och dess skydd, preferenser, användning av det som samlas in, bland annat.

Dokumenten som innehåller dessa policyer förklarar vad webbplatsen är till för, vad gäller webbläsardata, och visar också dess potentiella användning för marknadsföring. I relation till kommunikationsstrategi och varumärkesförsäljningsåtgärder finns det en större närhet, eftersom det innebär utbyte av mejl och direktmeddelanden.

När du laddar ner applikationer, Cookiepolicy är också närvarande. När den väl har installerats kan en app fånga användningsdata, med aviseringar och andra typer av meddelanden som skickas till dig. Under användningen av applikationen genererar interaktioner och svar på dessa stimuli för konsumtion av ett varumärkes kommunikation, genom digital kommunikation, information för att tillämpa strategier som syftar till marknadsföring.

Därför är ett av huvudmålen med att visa integritetsreglering för användaren (vilket i de flesta fall accepteras utan större analys) att informera om de åtgärder som kommer att vidtas för att bättre styra varumärkets kommunikation. Detta gäller en webbplats eller applikation, som försöker omvandla användare till nya konsumenter.

När vi går in på en webbplats, sociala medier eller applikationer måste vi tänka på hur informationen som lämnas kommer att användas. För att göra detta innehåller de flesta applikationer ett avsnitt som kallas sekretessinställningar, där du kan veta vad som delas eller inte. Från detta är det möjligt att få en större dimension av hur Cookiepolicy drivs och välj de inställningar som är mest lämpliga för att använda en applikation på internet.

Genom att bevilja användning av dina uppgifter kan de företag som ansvarar för den tillämpade integritetspolicyn utföra olika operationer med informationen. Olika regeringars bestämmelser om surfdata, bland annat sekretessinformation, hjälper till att göra dessa policyer mer tillgängliga, med större kontroll för människor, bland andra förbättringar.

Allmän dataskyddslag: se vad förordningen har med cookies att göra

Från och med 2020 har företag som använder användardata, inklusive genom cookies, varit tvungna att anpassa sig till en ny förordning: Allmän dataskyddslag. Efter att ha anpassat sig till kraven från GDPR, måste de insamlade uppgifterna överensstämma med krav som transparens avseende lagring, delning och andra former av användning av de ansvariga.

Företag som utför dessa aktiviteter med databaser måste följa lagens kriterier i hela Brasilien, även om företaget som hanterar denna information är beläget utanför Brasilien. Information kopplad till utländska personer omfattas också av LGPD, så länge personen befinner sig i Brasilien.

Lagen syftar till att ge mycket specifika uppdelningar om hur användardata lagras. Därför utvärderar LGPD inte bara personuppgifter om dem som går in på en webbplats som samlar in privat information, utan försöker också införa regler för besöket på en plattform själv. Samtidigt fastställs vissa böter för dem som inte följer dessa regler. Vid tillämpning av påföljder beaktas följande:

• kränkningar av människors rättigheter;
• avsikten bakom den begångna olagligheten (om det fanns en avsikt att orsaka problemet eller inte, vad syftet var etc.);
• återkommande och graden av skada som orsakats;
• antagande av god praxis, med beaktande av lämplig förvaltning och styrning av databaser;
• förhållandet mellan den orsakade skadan och felets intensitet.

I själva lagen ser vi att det finns egenskaper som är krav som ska uppfyllas av alla som på något sätt hanterar surfdata och användning av virtuella tjänster. De är förenliga med den federala konstitutionen, för att ge garantier både till företag som är ansvariga för digitala tjänster som arbetar med databaser, och till användare som ingår i dessa uppsättningar av information. Därför kräver LGPD efterlevnad av tio principer:

• Mål. De ansvariga måste förklara hur Cookiepolicy och andra typer av baser kommer att användas, och deras mål måste anges så tydligt som möjligt, med specifikationer om praxis;
• Lämplighet. De aktiviteter som ska utföras med användarbaserna måste vara förenliga med de tjänster som är i drift.
• Behöver. Uppgifterna som används är begränsade till de användningar som finns i policyn skapad av den ansvarige, och måste behandlas i enlighet med syftena;
• Fri tillgång. Användare kan veta hur databehandlingen kommer att gå till och hur lång tid de inblandade aktiviteterna kommer att ta. Cookiepolicy och liknande filer kommer att uppstå;
• Datakvalitet. Användare måste också informeras i händelse av en uppdatering av reglerna som involverar användningen av navigeringsdata, med garanti att göra allt explicit och förklara relevansen av varje information som används;

• Genomskinlighet. Användningen av användarinformation behöver exponeras på ett tillgängligt sätt, som visar hur baserna hanteras. Detta inkluderar dock inte kommersiella hemligheter och annat material som kan äventyra dem som bearbetar dessa databaser;
• Säkerhet. Att acceptera Cookiepolicy det måste vara en verksamhet som inte genererar risker på grund av otillåten användning, eller på grund av oavsiktliga situationer, grundförändringar, otillräcklig spridning och andra liknande problem;
• Förebyggande. Riskerna förknippade med behandlingen av användaruppgifter måste vara överlagda, med åtgärder och protokoll på plats för fall där det finns problem som ingår i principen om säkerhet;
• Icke-diskriminering. Ingen användning av användarinformationsbaser får göras för diskriminerande eller kränkande syften;
• Ansvarighet. Skyddsgarantin ska också innehålla metoder för att efterleva säkerhetsregler, vilket innebär mätvärden och andra former av observationer om effektiviteten av efterlevnaden av fastställda standarder.

Varför kan cookies vara farliga?

I en intervju med byrån AFP, skaparen av Cookiepolicy, Lou Montulli, varnade för att persondatafiler inte var utformade för att utföra någon typ av spårning: han påminde till och med syftet med sitt bidrag - "Cookies utformades ursprungligen för att ge integritet". Det visar sig att syftet med att hjälpa webbplatser att samla in webbläsarinformation har vuxit med tiden, till den punkt där Cookiepolicy bli ett avgörande verktyg för internetannonsering.

"Min uppfinning ligger till grund för många reklamsystem, [men] det är bara en kärnteknik för att låta webben fungera"

Lou Montoulli

Faran, enligt honom, är inte i Cookiepolicy som kom för att hjälpa webbplatser att lagra registrerings- och användningsinformation, allmänt kallad Cookiepolicy primärval, nödvändig ou grundläggande (på engelska, första parts cookies). Det finns i tredjepartscookies (tredje parts cookies), genereras för det mesta av annonsörer, som vill veta vad människors användningsvanor är när de surfar på internet.

"Om du söker efter någon konstig nischprodukt och sedan bombarderas med annonser för den artikeln på olika webbplatser, uppstår en märklig upplevelse."

Lou Montoulli

Det som kan kallas "fara" är relaterat till hur webbinformation delas och hur transparent detta är för användarna. Det är just därför fler och fler webbplatser visar alternativ för Cookiepolicy, så att du kan bestämma vilka typer av data som ska överföras.

Dessutom finns det fortfarande cookies som finns kvar på datorer, så kallade cookies. Cookiepolicy zombies: även när de raderas dyker de upp igen och används för att övervaka sökhistoriken. Risken att de kan utgöra ökar om de skapats av hackare.

Undvik risker med Cookiepolicy Det innebär sedan att noggrant kontrollera dialogrutorna som visas för dig. I alternativen som visas, försök att kontrollera om det finns något alternativ som nämner lokal data ("lokal data") eller alternativet skräddarsy ("anpassa"). Om du inte vill att de ska fungera när du surfar på webbplatsen du besöker, avmarkera helt enkelt alternativen som involverar denna typ av data.

Framtiden för kakor

Under 2024 har Google Chrome kommer inte längre att acceptera tredjepartscookies i din webbläsare. Som vi redan har sett tjänar de till att informera annonsörer om hur användare använder internet, och visar vilka sidor de är på, utan identifiering. Med ett öga på det här problemet börjar andra webbläsare också begränsa verkan av tredjepartscookies. I detta avseende mediakonsult Reklamuppfattningar uppskattar att det kan bli upp till 17 % nedgång i prestanda, med eliminering av denna typ av data i marknadsföring.

Ämnet har också diskuterats med större uppmärksamhet av företag, eftersom olika straff har tillämpats. För att ge en uppfattning om storleken på denna oro, i början av 2022 Google och Facebook bötfälldes i Frankrike med 237 miljoner dollar. Eftersom detta behov uppstår för digitala reklamställen fria från "cookies", börjar vissa företag vidta åtgärder för att hitta lösningar för att göra det utan att bläddra i data.

Ett av dessa försök att bli av med dem är Tuggummi. Grundades 2008 i staden Santa Monica, Kalifornien Artificiell intelligens försöker ersätta användningen av Cookiepolicy genom kontextuell intelligensteknik. Det fungerar så här: internetinnehåll analyseras av programvara — kallad Sanning — av företaget och försöker observera nyckelord och bilder på en webbplats; Med denna kunskap kan programmet välja vilka typer av annonser som kan vara mest lämpliga för webbsidor. Denna strategi säkrade viktiga kunder för företaget, såsom fordon HOPPJERKA och US News.

Förutom att kunna övertyga investerare ökade GumGum sin försäljning avsevärt Samsung. För detta var användningen av Verity grundläggande, vilket resulterade i en tillväxt på 3% i den totala försäljningen av Samsung Galaxy ZFlip 3, vilket eliminerar användningen av reklamcookies för att nå fler köpare av enheten. En annan ökning förväntas i förhållande till användningen av kontextuell information i digital marknadsföring: det är möjligt att området kommer att kunna nå 335,1 miljarder US$ (mer än 1,6 biljoner R$) över hela världen år 2026, enligt forskare på marknaden. Globala industrianalytiker.

När man använder sammanhanget för sökord och innehållsbilder för att skapa annonser kan marknadsföring bli ett problem för sociala nätverk. De skulle inte längre vara användbara för att tillhandahålla uppgifter om användningen av deras resurser. Denna faktor leder i sin tur till en annan konsekvens: att omvandla användare till kunder för produkter och tjänster kan bli en ny utmaning. Datasekretess skulle alltså lämnas utanför marknadsföringens framtid och ge vika för andra tekniker som snart kan bli en trend.

Showmetech sekretesspolicy

Du kan konsultera sekretesspolicy för showmetech och kontrollera information om de cookies som används av webbplatsen, dataanvändningstid och andra procedurer som vi använder här, i relation till säkerhet.

Hur väljer du inställningar Cookiepolicy? Har du någonsin slutat tänka på din integritet? Berätta för oss i kommentarerna!

Veja também:

19 sätt att öka integriteten på Instagram

7 webbläsartillägg som skyddar integritet online

Källa: kaspersky | Segmentifiera teknik (medium) | CloudFlare | Accenture | Algar Telecom | BigID | Offentliga departementets nationella råd | Inc. | Innehållsgrepp

Granskats av Glaucon Vital den 11/9/23.