Зачем мы везде нажимаем «Принять файлы cookie», и можно ли так делать?

Всплывающее окно «Мы используем файлы cookie» часто мешает просмотру страниц сайтов. Многие пользователи автоматически нажимают кнопку «Принять», чтобы быстрее убрать лишний элемент. Но такое окно — не просто формальность.

В нем можно выбрать, какие именно категории данных о себе пользователь разрешает собирать и использовать конкретным интернет-ресурсам.

Что такое cookies и какими они бывают

Cookies (куки) — небольшие текстовые фрагменты данных, которые веб-сайт отправляет в браузер пользователя при первом посещении. По мере ходов по страницам они могут дополняться разной информацией. При повторном посещении того же ресурса браузер возвращает эти данные обратно на сервер, что позволяет «узнавать» некоторые настройки и действия посетителя.

Набор данных, которые сохраняются в cookie-файлах, зависит от конкретного веб-сайта.

Это могут быть:

• выбранный язык, город, валюта;
• товары, добавленные в корзину;
• настройки интерфейса;
• факт авторизации в аккаунте;
• некоторые действия (переходы по страницам, клики на баннеры).

Без cookies многие привычные функции работали бы хуже. Например, интернет-магазин обнулял бы корзину при обновлении страницы, а онлайн-сервисы запрашивали бы пароль при каждом переходе на новую страницу.

Условно cookie-файлы можно разделить на несколько категорий:

• Технические (обязательные). Обеспечивают корректную работу основных функций. Именно они выполняют все упомянутые выше функции вроде запоминания выбранного языка интерфейса и т. д.
• Аналитические. Собирают статистику и помогают оценивать работу сайта: сколько людей его посещает, какие страницы открываются чаще всего, сколько времени пользователи проводят на сайте, с какими ошибками сталкиваются. Эти данные помогают разработчикам улучшать структуру и скорость работы ресурса.
• Маркетинговые (рекламные). Отслеживают действия пользователя на разных сайтах для анализа интересов и формирования рекламного профиля. Эти данные могут использовать для персонализации рекламы, оценки ее эффективности. Именно поэтому после поиска определенных товаров на сторонних сайтах пользователю демонстрируется соответствующая таргетированная реклама.

Фраза «Принять файлы cookie» может означать разные вещи на разных сайтах. Все зависит от того, какие именно данные запрашивает конкретный ресурс.

Почему всплывающие окна появились на многих сайтах

Одна из причин — изменение законодательства в сфере обработки персональных данных и конфиденциальности в интернете. В России эти вопросы регулируются законом ФЗ № 152 «О персональных данных». Роскомнадзор подтверждает, что к категории персональных данных могут относиться cookies, с помощью которых можно прямо или косвенно определить конкретного человека (в т. ч. по IP-адресу, местоположению, истории посещений).

Встроенный антивирус Windows (Defender): хватает ли его для базовой защиты домашнего компьютера?

Соответственно, владельцы веб-сайтов также могут быть операторами персональных данных и должны уведомлять пользователей о сборе данных, а в предусмотренных законом случаях получать их согласие. Соблюдение этих требований позволяет снизить риск нарушений и штрафов со стороны Роскомнадзора.

В других странах действуют аналогичные правила. Например, на территории Евросоюза регламент GDPR обязывает владельцев сайтов получать информированное и добровольное согласие пользователей на обработку любых необязательных файлов cookies.

При этом отсутствие баннера о сборе cookies не означает, что сам сбор отключен. Большинство мелких интернет-ресурсов просто не уведомляют посетителей. При необходимости придется проверять этот факт вручную через настройки браузера.

Что происходит при нажатии «Принять все» и «Отклонить»

При выборе опции «Принять все» пользователь обычно разрешает использовать не только необходимые, но и дополнительные категории cookies (аналитические, маркетинговые). В результате сайт получает возможность сохранять и использовать определенные данные о действиях пользователя: фиксировать переходы по ссылкам, время просмотра контента, поисковые запросы, просмотренные товары и пр. Если используются сторонние системы аналитики или рекламы, часть сведений может передаваться их операторам.

Кроме того, с помощью cookie-файлов формируется цифровой след пользователя. Он связывает действия на текущем сайте с активностью на других ресурсах, где установлены те же счетчики аналитики.

Если же нажать кнопку «Отклонить», ничего критичного в большинстве случаев не происходит. Но конкретные последствия зависят от сайта. Например, может перестать работать персонализация (выбор города, языка) или нужно будет повторно выбирать некоторые параметры при каждом посещении. При этом отказ не всегда означает, что сайт полностью прекратит обрабатывать какие-либо данные.

Техническая информация, необходимая для работы, может обрабатываться на других законных основаниях.

Можно ли всегда нажимать «Принять»?

Факт согласия обычно не создает угрозы безопасности устройства. Файлы cookie автоматически не заражают компьютер или смартфон вредоносным ПО, не дают доступ к фотографиям или личным файлам.

Но это не означает, что нажатие «Принять все» всегда безопасно с точки зрения конфиденциальности.

Среди потенциальных рисков:

• Перехват сессии. На сайтах, которые работают по незащищенному протоколу HTTP (без HTTPS), злоумышленники могут перехватить передаваемые данные, в том числе cookie авторизации получить доступ к аккаунту без повторного ввода логина и пароля. Риск перехвата особенно возрастает при работе в публичных Wi-Fi-сетях. У безопасных сайтов должен быть протокол HTTPS и дополнительные атрибуты защиты важных cookies (Secure и HttpOnly»).
• Утечка персональных данных. В случае взлома аналитических сервисов или рекламных сетей собранные сайтом сведения могут попасть к третьим лицам или оказаться в открытом доступе. Масштаб последствий зависит от того, какие именно данные собирались и как они были защищены.

Особенно внимательно нужно относиться к интернет-ресурсам, которые выглядят подозрительно, работают без защищенного соединения (HTTPS) или не уточняют типы данных и цели их сбора. В таких случаях лучше отказаться от сбора необязательных данных или вовсе закрыть вкладку.

Что делать, если согласие уже было дано

Нажатие кнопки «Принять» не означает, что выбранные настройки будут действовать всегда. На многих веб-сайтах их можно изменить через специальный раздел «Настройки cookie», «Конфиденциальность» или с похожим названием. Обычно он находится в нижней части страницы.

Кроме того, сохраненные cookies можно удалить в настройках браузера. После этого часть сайтов может попросить заново войти в аккаунт или повторно выбрать настройки.

Если речь идет именно о согласии на обработку персональных данных, закон предусматривает возможность его отзыва. Для этого нужно отправить официальный запрос владельцу сайта. Но сам факт отзыва не всегда означает, что оператор должен полностью прекратить обработку данных. В некоторых случаях у него может быть другое законное основание продолжать обработку.

Как правильно работать с cookie-файлами

Чтобы обеспечить баланс между удобством использования сайтов и сохранностью личной информации рекомендуется придерживаться следующих правил:

• Не нажимать «Принять» автоматически.При появлении всплывающего окна стоит посмотреть, какие категории предлагаются. Оптимальный вариант — оставить технические cookie, а аналитические и маркетинговые отключить. Иногда для этого нужно зайти в опцию «Настройки».
• Использовать уникальные пароли для разных сервисов. Даже если злоумышленникам удастся перехватить данные авторизации для одного сайта, они не смогут использовать тот же пароль для входа в аккаунты на других ресурсах.
• Не оставлять активные сеансы на чужих компьютерах. При работе на общественных ПК нужно обязательно выходить из всех аккаунтов, очищать историю и cookie перед закрытием браузера. Иначе следующий пользователь может получить доступ к уже открытой учетной записи.
• Периодически очищать кэш и cookies. Необязательно делать это по расписанию, например, раз в месяц. Можно очистить данные конкретного сайта, если он работает некорректно, когда нужно сбросить его настройки или больше не сохранять его данные. После очистки может потребоваться повторная авторизация.
• Обращать внимание на сторонние cookies (Third-party cookies). Иногда их собирает не сам сайт, а сторонние сервисы (системы аналитики, рекламные платформы и др.). По желанию можно запретить в настройках браузера сохранение файлов от сторонних рекламных сетей. Это может уменьшить объем отслеживания между разными сайтами.
• Использовать режим инкогнито. Он особенно удобен для поиска разовой информации (например, при выборе пылесоса или покупке билетов). После закрытия окна браузер обычно автоматически удаляет cookies и другие локальные данные этой сессии.
• Использовать специализированные расширения. Блокировщики рекламы и скриптов вместе с лишней рекламой могут автоматически блокировать сбор и передачу cookie-файлов.

Главное правило простое: оставлять необходимые технические cookies для нормальной работы сайтов. А остальные — разрешать только тогда, когда понятно, зачем они нужны и какие данные могут собираться.

Подписывайтесь на «Заметки сисадмина», ставьте лайк и пишите в комментариях, соглашаетесь ли вы с использованием cookies?