7 jenis kuki pelayar yang anda perlu tahu

Sejak undian EU pada 2012 untuk memperkenalkan amaran kuki mandatori , ia telah menjadi perhatian pengguna.

Walau bagaimanapun, tidak semua kuki adalah sama. Sebenarnya, terdapat pelbagai jenis biskut. Ada yang kuki yang baik, yang lain kuki yang buruk. Mari kita lihat lebih dekat melalui artikel berikut!

7 jenis kuki penyemak imbas yang paling biasa

• 1. Kuki Sesi
• 2. Kuki pihak pertama
• 3. Kuki pihak ketiga
• 4. Kuki Selamat
• 5. Kuki HTTP Sahaja
• 6. Kuki Kilat
• 7. Kuki Zombi

1. Kuki Sesi

Bayangkan anda membeli-belah di Amazon. Anda mesti ingat semua barang yang anda ingin beli semasa melayari laman web. Tanpa Kuki Sesi, itu tidak mungkin.

Cara paling mudah ialah memikirkan kuki sesi sebagai ingatan jangka pendek tapak web. Mereka membenarkan tapak web untuk "mengiktiraf" anda apabila anda berpindah dari satu halaman ke halaman lain dalam domain yang sama. Tanpa kuki sesi, anda akan dianggap sebagai pelawat baharu, setiap kali anda mengklik pautan dalaman baharu.

Kuki sesi tidak mengumpul sebarang maklumat tentang komputer dan tidak mengandungi sebarang maklumat yang boleh mengenal pasti secara peribadi yang boleh memautkan sesi kepada pengguna tertentu.

Kuki sesi bersifat sementara. Apabila anda menutup penyemak imbas anda, komputer anda memadamkan semua kuki sesi secara automatik.

2. Kuki pihak pertama

Juga dikenali sebagai kuki berterusan, kuki kekal dan kuki yang disimpan, Kuki Pihak Pertama adalah serupa dengan ingatan jangka panjang tapak web. Mereka membantu tapak web mengingati maklumat dan tetapan pengguna apabila mereka melawat mereka semula pada masa hadapan.

Tanpa kuki ini, tapak web tidak akan dapat mengingati keutamaan seperti tetapan menu, tema, pilihan bahasa dan penanda halaman dalaman antara sesi. Dengan kuki pihak pertama, anda boleh membuat pilihan di atas pada lawatan pertama anda dan ia akan dikekalkan sehingga kuki tamat tempoh.

Kebanyakan kuki jenis ini tamat tempoh selepas satu atau dua tahun. Jika anda tidak melawati tapak web dalam tempoh masa di atas, penyemak imbas anda akan memadamkan kuki secara automatik . Walau bagaimanapun, pengguna juga boleh mengeluarkannya secara manual.

Kuki pihak pertama juga memainkan peranan penting dalam pengesahan pengguna. Jika anda telah melumpuhkannya, anda perlu memasukkan semula maklumat log masuk anda setiap kali anda melawat tapak web.

Pada sisi negatifnya, syarikat boleh menggunakan jenis kuki ini untuk menjejaki pengguna. Tidak seperti kuki sesi, mereka merekodkan maklumat tentang tabiat menyemak imbas pengguna sepanjang masa mereka aktif.

3. Kuki pihak ketiga

Kuki Pihak Ketiga ialah kuki yang tidak baik. Terdapat sebab mengapa kuki jenis ini mempunyai reputasi buruk dalam kalangan pengguna Internet.

Untuk kuki pihak pertama, domain kuki akan sepadan dengan domain tapak web yang dilawati pengguna. Walau bagaimanapun, kuki pihak ketiga berasal daripada domain lain.

Oleh kerana ia tidak datang daripada tapak web yang dilawati pengguna, kuki pihak ketiga tidak memberikan apa-apa faedah kuki sesi dan kuki pihak pertama yang baru disebut artikel di atas.

Sebaliknya, tujuan tunggal kuki pihak ketiga adalah untuk menjejaki pengguna. Penjejakan boleh mengambil pelbagai bentuk. Kuki boleh belajar tentang sejarah penyemakan imbas pengguna, tingkah laku dalam talian, demografi, tabiat berbelanja dan banyak lagi.

Terima kasih kepada keupayaan penjejakan ini, kuki pihak ketiga telah menjadi kegemaran rangkaian pengiklanan, bertujuan untuk meningkatkan jualan dan lawatan pengguna ke tapak mereka.

Pada masa kini, kebanyakan penyemak imbas menyediakan cara mudah untuk menyekat kuki pihak ketiga. Artikel ini mengesyorkan agar anda melakukan langkah-langkah ini pada penyemak imbas yang anda gunakan untuk kekal selamat semasa menyemak imbas web.

Jika menggunakan Chrome, pergi ke Lagi > Tetapan > Lanjutan > Privasi dan Keselamatan > Tetapan Kandungan > Kuki > Sekat Kuki Pihak Ketiga .

Untuk pelayar Mozilla Firefox, sila rujuk artikel: Bagaimana untuk menyekat kuki penjejakan pada Firefox untuk mengetahui cara melakukannya.

4. Kuki Selamat

Tiga jenis kuki yang telah disebut oleh artikel setakat ini adalah yang paling biasa. Tetapi terdapat beberapa jenis kuki lain yang pengguna juga harus tahu.

Yang pertama ialah Cookie Secure (kuki keselamatan). Ia hanya boleh dihantar melalui sambungan yang disulitkan, biasanya HTTPS .

Selagi atribut "Secure" kuki ini berkuat kuasa, pengguna tidak akan dapat menghantar kuki melalui saluran yang tidak disulitkan. Tanpa atribut keselamatan sedemikian, kuki dihantar dalam teks yang boleh dibaca, jadi ia boleh dipintas oleh pihak ketiga yang tidak dibenarkan.

Walau bagaimanapun, walaupun keselamatan terjamin, pembangun masih tidak boleh menggunakan kuki untuk menyimpan maklumat sensitif. Malah, atribut "Secure" hanya melindungi keselamatan kuki. Penyerang siber boleh menulis ganti kuki keselamatan daripada sambungan yang tidak selamat. Ini benar terutamanya jika tapak mempunyai kedua-dua versi HTTP dan HTTPS.

5. Kuki HTTP Sahaja

Kuki keselamatan selalunya juga Kuki HTTP Sahaja (kuki HTTP sahaja). Kedua-dua atribut "Secure" dan "HTTP-only" berfungsi seiring untuk membantu mengurangkan kesan serangan skrip merentas tapak (XSS) pada kuki. XSS ialah teknik serangan yang memaksa tapak web memaparkan kod hasad, yang kemudiannya dilaksanakan pada pelayar web pengguna.

Dalam serangan XSS, penggodam menyuntik kod hasad ke dalam tapak web yang dipercayai, memaksa tapak web untuk memaparkan kod hasad, yang kemudiannya dilaksanakan pada pelayar web pengguna. Penyemak imbas tidak boleh memberitahu pengguna skrip yang tidak dipercayai. Akibatnya, skrip boleh mengakses data penyemak imbas tentang tapak web yang dijangkiti, termasuk kuki.

Kuki keselamatan tidak boleh diakses oleh bahasa pengaturcaraan (seperti JavaScript), jadi ia tidak dapat melindungi dirinya daripada serangan sedemikian.

6. Kuki Kilat

Kuki kilat ialah jenis kuki super yang paling popular. Kuki super menjalankan banyak fungsi yang sama seperti kuki biasa, tetapi kuki itu lebih sukar dicari dan dipadamkan.

Dalam kes kuki Flash, pembangun menggunakan pemalam Flash untuk menyembunyikan kuki daripada alatan pengurusan kuki asli penyemak imbas.

Kuki kilat tersedia untuk semua penyemak imbas (jadi menggunakan satu penyemak imbas untuk akaun kad kredit dan satu lagi untuk muat turun torrent mempunyai faedah keselamatan yang boleh diabaikan). Kuki kilat boleh mengandungi 100KB data manakala kuki HTTP hanya kira-kira 4KBb.

7. Kuki Zombi

Kuki zombi berkait rapat dengan kuki Flash. Kuki zombi boleh mencipta sendiri dengan serta-merta selepas seseorang memadamkannya. Pengeluaran semula boleh dilakukan dengan salinan yang disimpan di luar folder kuki biasa penyemak imbas, biasanya Flash Objek Kongsi Setempat atau Storan Web HTML5 .

Pembinaan semula adalah berdasarkan teknologi Quantcast. Oleh kerana kuki Flash menyimpan ID pengguna unik dalam direktori storan pemain Adobe Flash, Quantcast boleh memohon semula pada kuki HTTP baharu jika kuki lama dipadamkan.

Adalah penting untuk diingat bahawa tidak semua kuki adalah buruk. Tanpa mereka, web tidak akan berfungsi seperti yang kita harapkan.

Walau bagaimanapun, mengetahui cara mengurus kuki adalah bahagian penting untuk kekal selamat dalam talian.

Semoga berjaya!

Lihat lagi:

• Padamkan kuki dalam pelayar popular
• Kuki dalam PHP
• Bagaimana untuk memadam cache dan kuki pada Chrome, Firefox dan Coc Coc