GDPR cookies lišta - praktické řešeni implementace na web.

Session cookies známé též jako dočasné soubory cookie, existují pouze v dočasné paměti, zatímco je uživatel na stránce webu. Prohlížeče po ukončení surfování obvykle soubory cookie odstraní. Na rozdíl od jiných typů souborů cookie, tyto soubory cookie session nevyprší a prohlížeč je posuzuje jako soubory během připojení.

Zabezpečený soubor cookie lze odesílat pouze přes šifrované připojení (tj. Protokol HTTPS). Nelze je přenášet přes nešifrované připojení (tj. HTTP). Cookie je zajištěno přidáním atributu 'Secure' do souboru cookie.

Místo toho, aby byly smazány po zavření prohlížeče, jak to dělají prohlížeče s cookies session, jsou trvalé soubory cookies budou vymazávány buď k určitému datu nebo po určité době. To znamená, že informace o cookie budou odeslány na server pokaždé, když uživatel navštíví webovou stránku, ke které cookie patří. Z tohoto důvodu trvalé cookies jsou někdy označovány jako sledovací (tracking) cookies, jelikož mohou být použity inzerenty pro záznam preferencí uživatele i po delší dobu. Nicméně, Trvalé soubory cookies mohou také být použity pro "mírové" účely, například, aby se zabránilo opakovanému zadávání dat pokaždé, když navštívíte web.

Soubor cookie HttpOnly nemůže být zpřístupněn rozhraními rozhraní API na straně klienta, jako je JavaScript. Toto omezení eliminuje hrozbu krádeže cookie prostřednictvím skriptování mezi stránkami (XSS). Soubor cookie však zůstává citlivý na útoky XST (cross-site tracing) a útoky typu XSRF (cross-site requesting forgery). Tento typ souboru cookie obsahuje atribut HttpOnly.

Atribut domény souboru cookie se obvykle shoduje s doménou, která se zobrazuje v adresním řádku webového prohlížeče. Proto se často nazývá soubor cookie první strany. Soubor cookie třetí strany však patří doméně, která se liší od domény zobrazené v adresním řádku. Tento druh souboru cookie se obvykle zobrazuje, když webové stránky obsahují i obsah z externích webových stránek, jako jsou reklamy a banery. Tím se otevírá potenciál sledování historie procházení uživatele a inzerenti jej často používají ve snaze poskytovat každému uživateli relevantní reklamy. Jako příklad předpokládejme, že uživatel navštíví www.stranka.cz Tato webová stránka obsahuje inzerci od dalsistranka.cz, která při stahování nastaví soubor cookie patřící do domény reklamy (dalsistranka.cz). Následně uživatel navštíví jinou webovou stránku www.tretistranka.cz, která také obsahuje inzerci od dalsistranka.cz a která také nastavuje soubor cookie patřící do této domény (dalsistranka.cz). Nakonec budou oba tyto soubory cookie odeslány inzerentovi při načítání reklam nebo návštěvě jejich webových stránek. Inzerent může pak tyto soubory cookie sestavit tak, aby vytvořil historii prohlížení uživatele na všech webech, které mají reklamy od tohoto inzerenta. Většina moderních webových prohlížečů obsahuje nastavení ochrany osobních údajů, která mohou blokovat soubory cookie třetích stran.

Nebudeme Vám dále dělat těžkou hlavu vysvětlováním dalších pojmů SameSite cookie, Supercookie a Zombie cookie, jen vězte, že krádež a nahrazení cookies souborů je věc snadná, zvlášť když používáte veřejné wi-fi sítě přes nešifrované protokoly HTTP.