Što su kolačići i kako su korisni?
U 2019. bilo je gotovo dvije milijarde web stranica na svjetskoj mreži,[1], a broj se eksponencijalno povećava. Čim unesete jedan od njih, možete se registrirati za račun, dodati artikle u košaricu i komunicirati s njom na mnogo različitih načina. Međutim, kada se vratite na istu stranicu, sve će vaše postavke biti spremljene, a svaka će ih web-stranica pamtiti jako dugo. Ako se pitate kako je to moguće, odgovor su kolačići, inače poznati kao internetski kolačići ili HTTP kolačići.
Kolačići su male datoteke koje se pohranjuju na nečijem računalu i kreiraju od strane web preglednika. Iznimno su korisni ne samo za web stranice e-trgovine već i za same posjetitelje. Bez kolačića, morali bi unijeti svoje podatke za prijavu svaki put kada pristupe stranici ili izgubiti sve artikle u košarici ako nisu kupljeni s bilo kojeg portala za online kupnju. Stoga su kolačići općenito dobra stvar koja je korisna i za korisnike i za vlasnike web stranica, jer mogu pomoći u prilagođenom iskustvu.
Većina ljudi uopće ne mari za kolačiće i jednostavno pregledavaju web bez previše razmišljanja – nema potrebe znati kako web stranice pamte neke od svojih informacija. Unatoč tome, postoji još toliko mnogo posebnosti koje okružuju ove sitne predmete, što dovodi do višestrukih zabluda o njima. Jedno od najčešće postavljanih pitanja je "Trebam li izbrisati kolačiće?" – a mi smo tu da na to odgovorimo.
Praćenje kolačića i pitanja privatnosti
Najčešće korišteni kolačići dolaze s poslužitelja na kojem je web stranica hostirana – na njih se obično koristi zapamtite svoje podatke za prijavu, pojedinosti o košarici za kupnju i druge postavke – one su poznate kao prve strane kolačići. Svaki od tako kreiranih kolačića može pročitati samo web-mjesto, koje ga kreira, što znači da nijedna druga web-mjesta ne mogu otkriti vaše podatke.
Međutim, kada pristupite bilo kojoj web stranici, možete nabaviti kolačić za praćenje od trećih strana generiran putem JavaScripta – vrste tehnologije koja se koristi za praćenje vašeg klikove, web-mjesto koje ste prethodno posjetili, instalirana proširenja, vašu geografsku lokaciju i druge anonimne, inače poznate kao neosobne informacije.
Kolačići treće strane zapravo mogu pomoći korisnicima da pronađu proizvode ili usluge za koje su zainteresirani. Na primjer, ako ste nedavno naručili kontaktne leće putem interneta, mogli biste vidjeti oglas koji nudi operaciju korekcije oka; ako ste nedavno kupili novi par RAM stickova, vjerojatno ćete vidjeti oglase koji promoviraju druge dijelove računala.
Drugim riječima, kolačići za praćenje mogu vam uvelike pomoći da brže pronađete artikle koje ste tražili, čak i uz popuste – što je uvijek lijepo za novu kupnju.
Unatoč korisnosti kolačića za praćenje, postoji ozbiljna zabrinutost oko privatnosti korisnika. Dugi niz godina podaci o korisnicima prate se čak i bez njihovog znanja, a tek u posljednjem desetljeću, koraci iz službenih agencija preuzeti su kako bi bilo jasnije tko, kako i koliko dugo pohranjuje podatke ih.
Najnovija uredba koja zagovara prava korisnika implementirana je u Europi – poznata je kao GDPR (Opća uredba o zaštiti podataka),[2], koji je zamijenio prethodno korištenu Direktivu o zaštiti podataka. Od implementacije 25. svibnja 2018. podrazumijevaju se sve web stranice koje su dostupne korisnicima Europske unije kako bismo ih na odgovarajući način informirali o kolačićima, prikupljanju podataka i pravima na povlačenje informacija u bilo kojem trenutku. U SAD-u, Federalna trgovinska komisija (FTC) jedno je od glavnih regulatornih tijela koja provode odgovarajuće zakone o privatnosti potrošača.[3]
Unatoč ovim propisima, još uvijek postoje milijuni web stranica koje ne informiraju korisnike na odgovarajući način o njihovom prikupljanju podataka i prodaju te podatke trećim stranama radi zarade.
Zlonamjerni softver koji krade kolačiće i povrede podataka stvarne su prijetnje mnogim korisnicima
Jedna od najvećih zabluda o kolačićima je mogu li te male datoteke biti zlonamjerne. Unatoč njihovoj prirodi prikupljanja podataka, kratak odgovor je ne – HTTP kolačići su samo male tekstualne datoteke koje u sebi ne sadrže zlonamjerni kod – kolačići sami po sebi nisu loši. Osim toga, kolačić može sadržavati neke osobne podatke samo ako su navedeni na posjećenoj web stranici – ti se podaci najčešće šifriraju kao mjera opreza.
Iako kolačići ni na koji način nemaju veze sa zlonamjernim softverom, kibernetički kriminalci ih mogu ukrasti uz pomoć zlonamjernog softvera dizajniranog za tu preciznu svrhu. Unatoč tome, na internetu postoje tvrdnje da je strah od krađe kolačića jednostavna paranoja.[4] Premda, mi se u potpunosti ne slažemo, kao ni stručnjaci koji rade na području kibernetičke sigurnosti.
To tvrde sigurnosni istraživači iz Kasperskyja, koji su u ožujku otkrili Android malware Cookiethief hakeri mogu zaobići uobičajene mjere identifikacije bez lozinke ili podataka za prijavu, zahvaljujući ukradenom jedinstvenom ISKAZNICA:[5]
Kako krađa kolačića može biti opasna? Osim raznih postavki, web servisi ih koriste kako bi na uređaj pohranili jedinstveni ID sesije koji može identificirati korisnika bez lozinke i prijave. Na ovaj način, cyber kriminalac naoružan kolačićem može se predstaviti kao nesuđena žrtva i koristiti potonji račun za osobnu korist.
U veljači iste godine, sigurnosni stručnjaci Palo Alto Networks Unit 42 otkrili su zlonamjerni softver baziran na Macu pod nazivom Cookieminer, koji je dizajniran za krađu kolačića za pregledavanje povezanih s novčanicima kriptovaluta.[6] To bi omogućilo napadačima da pristupe sredstvima koja se drže u određenim novčanicima kriptovaluta i prenesu ih negdje drugdje, ostavljajući žrtve bez ičega.
Kako bi ublažili pokušaje hakiranja, korisnici bi trebali odmah zakrpiti sav softver na svojim uređajima i koristiti robustan anti-malware softver koji bi ih mogao zaštititi od neovlaštenih upada.
Iako se zlonamjerni softver mora nalaziti na uređajima korisnika kako bi ukrao informacije povezane s kolačićima, povrede podataka također su relativno česta pojava. Događaju se kada korporacije i tvrtke ne poštuju sigurnosne zahtjeve i ne štite podatke potrošača. Na primjer, 2015. internetski div Yahoo pretrpio je ogromnu povredu podataka, koja je kompromitirala podatke od 32 milijuna korisnika, što je hakerima omogućilo da zaobiđu proces autentifikacije za svoje račune.[7]
Koliko često trebate brisati kolačiće i hoće li to izbrisati vaše lozinke?
Kao što je već spomenuto, kolačići nisu loši i mogu pomoći u poboljšanju vašeg online iskustva, a ipak mnogi stručnjaci to savjetuju korisnicima izbrisati kolačiće s vremena na vrijeme. Međutim, svaki put kada zatvorite preglednik, to može biti iscrpljujuće (iako se to može automatizirati) i može negativno utjecati na vaše iskustvo pregledavanja. Ako odlučite potpuno blokirati sve kolačiće, neke web stranice mogu se odmah pokvariti ili neće raditi ispravno.
Kolačići treće strane mogu ostati na vašem web-pregledniku jako dugo – sve do 540 dana nakon implementacije, međutim, nema tehničkih ograničenja koliko dugo kolačić može trajati.[8] To znači da svaka web stranica koju ste posjetili može pratiti vaše podatke o pregledavanju sve dok su ti kolačići prisutni u vašem pregledniku.
Međutim, privatnost nije jedini razlog zašto biste trebali izbrisati kolačiće. Ostali razlozi uključuju:
- Web stranice se ne učitavaju ispravno
- Prijavili ste se na jedan od svojih računa na javnoj mreži/računalu;
- Promijenili ste lozinku za jedan od svojih računa;
- Vaš preglednik je spor zbog predmemoriranih datoteka i kolačića.
Međutim, ne postoji određeni vremenski okvir o tome koliko često trebate brisati kolačiće, jer to uvelike ovisi o različitim čimbenicima. Na primjer, ako posjećujete samo nekoliko pouzdanih web-mjesta i rijetko pregledavate nepoznate stranice, možda ćete morati izbrisati kolačiće samo jednom godišnje u svrhu održavanja. Naprotiv, ako svakodnevno puno surfate, trebali biste puno češće voditi brigu o uklanjanju kolačića, npr. jednom mjesečno.
Mnogi korisnici vjeruju da će brisanje kolačića rezultirati potpunim brisanjem svih njihovih postavki, uključujući instalirana proširenja, lozinke itd. To, međutim, nije točno, a "oporavak" od izbrisanih kolačića nije razlog za zabrinutost. Drugim riječima, kolačići, pa čak i brisanje podataka web-mjesta nisu isto što i resetiranje preglednika.
Ako želite izbrisati kolačiće na Macu, postupak se neće razlikovati od onog na Windowsima, jer je proces povezan s web preglednikom, a ne s operativnim sustavom. Dakle, ako želite izbrisati kolačiće na Macu, morat ćete umjesto toga provjeriti svoj web preglednik Safari ili Chrome.
Lakši način za brigu o kolačićima i zaštitu vaše privatnosti
Ako koristite nekoliko preglednika, praćenje svega što se odnosi na kolačiće i druge podatke na njima može biti neugodno i dugotrajno. Osim toga, to može biti težak zadatak za korisnike koji nisu previše upućeni u tehnologiju. Stoga bismo željeli preporučiti automatsko rješenje za to – ReimageMac perilica za rublje X9. Ovaj softver ne može poslužiti samo kao alat za dijagnostiku, održavanje i popravak vašeg računala, već i brinuti o vašoj privatnosti.
Sve što trebate učiniti je preuzeti aplikaciju i pokrenuti skeniranje. Nakon dovršetka, prikazat će probleme koji se mogu automatski riješiti unutar ovih odjeljaka – stabilnost, sigurnost, registar, neželjene datoteke, privatnost.
Ako nastavite koristiti Reimage i s vremena na vrijeme izvoditi skeniranja, osigurat ćete da vaš ISP, web stranice, a treće strane vas više neće moći pratiti, pa će vaša privatnost biti drastično poboljšana.
Blokirajte kolačiće treće strane
Kao što je gore spomenuto, kolačići treće strane implementiraju se za praćenje vaših mrežnih aktivnosti. Ako smatrate da je ova aktivnost neprihvatljiva i nametljiva, postoji jednostavan i lak način da potpuno spriječite praćenje – sve što trebate učiniti je pristupiti postavkama svog web preglednika. Upozorenje: omogućavanje ovog može narušiti funkcionalnost nekih web-mjesta.
Blokirajte kolačiće na Google Chromeu
- Ići izbornik i odaberite Postavke
- Pronaći Privatnost i sigurnost odjeljak i biranje Kolačići i drugi podaci o stranicama
- Pod Općim postavkama odaberite Blokirajte kolačiće treće strane
Blokirajte kolačiće na Mozilla Firefoxu
- Ići izbornik i birati Mogućnosti
- Izaberi Privatnost i sigurnost
- Pod, ispod Poboljšana zaštita od praćenja, Izaberi Prilagođen
- Kliknite na padajući izbornik pored Kolačići i odaberite Svi kolačići treće strane
Blokiraj kolačiće na MS Edge (Chromium)
- Kliknite na izbornik i birati Postavke
- Izaberi Dozvole za web mjesto
- Odabrati Kolačići i podaci o stranicama
- Upaliti Blokirajte kolačiće treće strane
Blokirajte kolačiće na Safariju
- Ići Safari i odaberite Preference
- Kliknite na Privatnost
- Izaberi Spriječite praćenje na više lokacija