Mis on küpsised ja kuidas need kasulikud on?
Mis on Interneti-küpsised ja kas peaksite need kustutama?
2019. aastal oli ülemaailmses veebis peaaegu kaks miljardit veebisaiti,[1]ja see arv kasvab plahvatuslikult. Niipea, kui olete ühe neist sisestanud, saate registreerida konto, lisada ostukorvi tooteid ja suhelda sellega mitmel erineval viisil. Kui naasete samale saidile, siis kõik teie eelistused salvestatakse ja kõik saidid mäletavad neid väga pikka aega. Kui mõtlete, kuidas see võimalik on, on vastuseks küpsised, mida nimetatakse ka Interneti- või HTTP-küpsisteks.
Küpsised on väikesed failid, mis salvestatakse inimese masinasse ja mille loovad veebibrauserid. Need on äärmiselt kasulikud mitte ainult e-kaubanduse veebisaitidele, vaid ka külastajatele endile. Ilma küpsisteta peaksid nad saidile sisenedes sisestama oma sisselogimisandmed või kaotama kõik ostukorvi üksused, kui neid ei ostetud ühestki veebipõhisest ostuportaalist. Seega on küpsised üldiselt hea asi, millest on kasu nii kasutajatele kui ka veebisaitide omanikele, kuna need võivad aidata kohandatud kasutuskogemust.
Enamik inimesi ei hooli isegi küpsistest ja lihtsalt sirvivad veebi ilma sellele liiga palju mõtlemata – pole vaja teada, kuidas veebisaidid osa nende teabest mäletavad. Sellele vaatamata on nende tühiste esemete ümber palju rohkem eripärasid, mis põhjustab nende kohta mitmeid väärarusaamu. Üks enim küsitud küsimusi on "Kas ma peaksin küpsised kustutama?" – ja me oleme siin, et sellele vastata.
Küpsiste jälgimine ja privaatsusprobleemid
Kõige sagedamini kasutatavad küpsised pärinevad serverist, kus veebisait on majutatud – neid kasutatakse tavaliselt pidage meeles oma sisselogimisandmeid, ostukorvi üksikasju ja muid eelistusi – neid nimetatakse esimese osapoole eelistusteks küpsised. Kõiki selliseid loodud küpsiseid saab lugeda ainult veebisait, mis selle loob, mis tähendab, et ükski teine veebisait ei saa teie teavet avastada.
Siiski võite veebisaidile sisenedes hankida kolmandatelt osapooltelt jälgimisküpsise, mis on loodud JavaScripti kaudu – seda tüüpi tehnoloogiat, mida kasutatakse teie jälgimiseks. klõpsud, sait, mida varem külastasite, installitud laiendused, teie geograafiline asukoht ja muu anonüümne, muidu tuntud kui isikut mittetuvastav teave.
Kolmanda osapoole küpsised võivad tegelikult aidata kasutajatel leida neid huvitavaid tooteid või teenuseid. Näiteks kui tellisite hiljuti internetist kontaktläätsed, võite näha reklaami, mis pakub silmakorrektsioonioperatsiooni; kui ostsite hiljuti uue paari RAM-i, näete tõenäoliselt reklaame, mis reklaamivad muid arvutiosi.
Teisisõnu võivad jälgimisküpsised aidata teil palju kiiremini ja isegi allahindlustega otsitud kaupu leida – mis on uue ostu puhul alati tore.
Vaatamata jälgimisküpsiste kasulikkusele on kasutajate privaatsus olnud tõsine mure. Paljude aastate jooksul on kasutajate kohta käivat teavet jälgitud isegi ilma nende teadmata ja alles viimasel kümnendil on samme jälgitud Ametlikest asutustest võeti üle, et oleks selgem, kelle, kuidas ja kui kaua kohta teavet säilitatakse neid.
Euroopas rakendati uusim määrus, mis propageerib kasutajate õigusi – seda tuntakse GDPR-ina (General Data Protection Regulation).[2], mis asendas varem kasutusel olnud andmekaitsedirektiivi. Alates kasutuselevõtust 25. mail 2018 on mõeldud kõigile Euroopa Liidu kasutajatele ligipääsetavatele veebisaitidele teavitama neid piisavalt küpsistest, andmete kogumisest ja õigustest teave igal ajal tagasi võtta. USA-s on Federal Trade Commission (FTC) üks peamisi reguleerivaid asutusi, mis jõustab piisavaid tarbijate privaatsusseadusi.[3]
Vaatamata nendele eeskirjadele on endiselt miljoneid veebisaite, mis ei teavita kasutajaid nende andmete kogumisest piisavalt ja müüvad seda teavet kasumi eesmärgil kolmandatele osapooltele.
Küpsiste varastamine pahavara ja andmetega seotud rikkumised on paljudele kasutajatele tõelised ohud
Üks suurimaid eksiarvamusi küpsiste kohta on see, kas need väikesed failid võivad olla pahatahtlikud. Vaatamata andmete kogumisele on lühike vastus eitav – HTTP-küpsised on lihtsalt pisikesed tekstifailid, mis ei sisalda pahatahtlikku koodi – küpsised pole iseenesest halvad. Pealegi võib küpsis kanda teatud isikuandmeid ainult siis, kui see on esitatud külastataval veebisaidil – need andmed on ettevaatusabinõuna enamasti krüpteeritud.
Kuigi küpsistel pole pahavaraga mingit seost, võivad küberkurjategijad need varastada just selleks otstarbeks loodud pahavara abil. Vaatamata sellele levib internetis väiteid, et küpsisevarguse ees hirmutamine on lihtne paranoia.[4] Kuigi me ja ka küberjulgeoleku valdkonnas töötavad eksperdid ei nõustu sellega täielikult.
Kaspersky turvateadlased, kes avastasid märtsis Androidi pahavara Cookiethief, väites, et Häkkerid saavad tänu varastatud kordumatule tavapärastest tuvastamismeetmetest mööda minna ilma parooli või sisselogimisandmeteta ID:[5]
Kuidas saab küpsiste varastamine ohtlik olla? Lisaks erinevatele seadistustele salvestavad veebiteenused nende abil seadmesse unikaalse seansi ID, mis suudab kasutaja tuvastada ilma parooli ja sisselogimiseta. Nii saab küpsisega relvastatud küberkurjategija pidada end pahaaimamatuks ohvriks ja kasutada viimase kontot isikliku kasu saamiseks.
Sama aasta veebruaris avastasid Palo Alto Networks Unit 42 turvaeksperdid Maci-põhise pahavara nimega Cookieminer, mis oli mõeldud krüptovaluuta rahakotiga seotud sirvimisküpsiste varastamiseks.[6] See võimaldaks ründajatel pääseda ligi konkreetsetes krüptovaluutade rahakottides hoitavatele vahenditele ja kanda need mujale, jätmata ohvritele midagi.
Häkkimiskatsete leevendamiseks peaksid kasutajad viivitamatult parandama kogu oma seadmete tarkvara ja kasutama tugevat pahavaratõrjetarkvara, mis kaitseb neid volitamata sissetungi eest.
Kuigi pahavara peab küpsistega seotud teabe varastamiseks asuma kasutajate seadmetes, on andmetega seotud rikkumised samuti suhteliselt sagedane juhtum. Need juhtuvad siis, kui ettevõtted ja ettevõtted ei järgi turvanõudeid ega suuda tarbijateavet kaitsta. Näiteks 2015. aastal tabas Interneti-hiiglane Yahoo ulatuslik andmerikkumine, mis ohustas 32 miljoni kasutaja andmed, mis võimaldasid häkkeritel nende autentimisprotsessist mööda minna kontosid.[7]
Kui sageli peaksite küpsiseid kustutama ja kas see kustutab teie paroolid?
Nagu eelnevalt mainitud, pole küpsised halvad ja võivad aidata teie veebikogemust parandada, kuid paljud eksperdid soovitavad kasutajatel seda teha kustutada küpsised aeg-ajalt. Kuid iga kord, kui brauseri sulgete, võib see olla kurnav (kuigi seda saab automatiseerida) ja see võib teie sirvimiskogemust negatiivselt mõjutada. Kui otsustate kõik küpsised täielikult blokeerida, võivad mõned veebisaidid kohe katkeda või mitte korralikult töötada.
Kolmandate osapoolte küpsised võivad teie veebibrauseris püsida väga pikka aega – kuni 540 päeva pärast nende rakendamist ei ole küpsise kestvusel tehnilisi piiranguid.[8] See tähendab, et iga külastatud veebisait saab jälgida teie sirvimisteavet seni, kuni need küpsised on teie brauseris olemas.
Kuid privaatsus ei ole ainus põhjus, miks peaksite küpsiseid kustutama. Muud põhjused hõlmavad järgmist:
- Veebisait(id) ei laadita õigesti
- Logisite sisse ühele oma kontodest avalikus võrgus/arvutis;
- Muutsite ühe oma konto parooli;
- Teie brauser on vahemällu salvestatud failide ja küpsiste tõttu aeglane.
Küpsiste kustutamise sageduse jaoks pole aga kindlat ajavahemikku, kuna see sõltub suuresti erinevatest teguritest. Näiteks kui külastate vaid mõnda usaldusväärset veebisaiti ja sirvite harva tundmatuid saite, peate võib-olla hoolduse eesmärgil küpsiseid kustutama vaid kord aastas. Vastupidi, kui surfate igapäevaselt palju, peaksite küpsiste eemaldamise eest hoolitsema palju sagedamini, nt kord kuus.
Paljud kasutajad usuvad, et küpsiste kustutamine toob kaasa kõigi nende eelistuste täieliku kustutamise, sealhulgas installitud laiendused, paroolid jne. See pole aga tõsi ja kustutatud küpsistest "taastamine" pole põhjust muretsemiseks. Teisisõnu, küpsised ja isegi saidiandmete kustutamine ei ole sama, mis brauseri lähtestamine.
Kui soovite küpsiseid Macis kustutada, ei erine protsess Windowsi omast, kuna protsess on seotud veebibrauseri, mitte operatsioonisüsteemiga. Seega, kui soovite küpsiseid Macis kustutada, peate selle asemel kontrollima oma Safari või Chrome'i veebibrauserit.
Lihtsam viis küpsiste eest hoolitsemiseks ja oma privaatsuse kaitsmiseks
Kui kasutate mitut brauserit, võib küpsistega seonduva ja muude nende andmete jälgimine olla tüütu ja aeganõudev. Pealegi võib see olla keeruline ülesanne kasutajatele, kes ei ole liiga tehniliste teadmistega. Seetõttu soovitame selleks automaatset lahendust – ReimageMaci pesumasin X9. See tarkvara ei saa olla mitte ainult teie arvuti diagnostika-, hooldus- ja remonditööriist, vaid hoolitseb ka teie privaatsuse eest.
Kõik, mida pead tegema, on rakendus alla laadida ja skannida. Kui see on lõpetatud, kuvatakse probleemid, mida saab nendes jaotistes automaatselt parandada – stabiilsus, turvalisus, register, rämpsfailid, privaatsus.
Kui jätkate Reimage'i kasutamist ja aeg-ajalt skaneeringuid, tagate, et teie Interneti-teenuse pakkuja veebisaidid ja kolmandad osapooled ei saa teid enam jälgida, seega on teie privaatsus drastiliselt halvenenud paranenud.
Blokeeri kolmandate osapoolte küpsised
Nagu eespool mainitud, rakendatakse kolmandate osapoolte küpsiseid teie võrgutegevuste jälgimiseks. Kui leiate, et see tegevus on vastuvõetamatu ja pealetükkiv, on lihtne ja lihtne viis jälgimise täielikuks ärahoidmiseks – piisab, kui pääsete ligi oma veebibrauseri sätetele. Hoiatus: selle lubamine võib mõne veebisaidi funktsionaalsuse rikkuda.
Blokeeri küpsised Google Chrome'is
- Minema menüü ja valige Seaded
- Otsi Privaatsus ja turvalisus jagu ja vali Küpsised ja muud saidiandmed
- Valige jaotises Üldsätted Blokeeri kolmandate osapoolte küpsised
Küpsiste blokeerimine Mozilla Firefoxis
- Minema Menüü ja vali Valikud
- Valige Privaatsus ja turvalisus
- Under Täiustatud jälgimiskaitse, valige Kohandatud
- Klõpsake kõrvaloleval rippmenüül Küpsised ja valige Kõik kolmanda osapoole küpsised
Küpsiste blokeerimine MS Edge'is (Chromium)
- Kliki Menüü ja vali Seaded
- Valige Saidi load
- Valima Küpsised ja saidi andmed
- Lülitage sisse Blokeeri kolmandate osapoolte küpsised
Küpsiste blokeerimine Safaris
- Minema Safari ja valige Eelistused
- Kliki Privaatsus
- Valige Vältige saidiülest jälgimist