A política de cookies está se tornando cada vez mais comum online , mas nem todos sabem o que ela realmente é e quais fontes regulatórias devem consultar. Vamos descobrir neste guia dedicado.
Qual é a Política de Cookies?
Índice de tópicos
A Política de Cookies é um documento regulamentar que descreve como os dados pessoais dos usuários que visitam um site são processados.
Essencialmente, a Política de Cookies é uma divulgação feita em conformidade com os Artigos 13 e 14 do Regulamento (UE) 2016/679 – Regulamento Geral sobre a Proteção de Dados (“RGPD”) – para aqueles que simplesmente navegam num website e para os utilizadores que enviam comunicações espontaneamente para os contactos publicados no website visitado.
E o que são cookies? Cookies, ou "biscoitos", são um tipo especial de identificador usado por aplicativos da web do lado do servidor para armazenar e recuperar informações de longo prazo no lado do cliente.
Política de Cookies: o que são cookies HTTP?
Os cookies , mais corretamente chamados de cookies HTTP , são pequenos fragmentos de dados armazenados como arquivos de texto em um navegador. Os sites usam esses pequenos fragmentos de dados para rastrear usuários e habilitar recursos específicos para cada usuário.
Elas permitem funcionalidades principais do site , como carrinhos de compras de comércio eletrônico, e são usadas para fins ainda mais controversos, como o rastreamento da atividade do usuário.
Os cookies são um elemento fundamental subjacente ao bom funcionamento do site e colocam uma série de preocupações sobre riscos de privacidade e segurança para os visitantes.
Por causa disso, usuários casuais da web e desenvolvedores da web têm bons motivos para entender melhor como esses pequenos dados funcionam.
Este guia aborda o básico que todo usuário da Internet deve saber sobre cookies, como funcionam os “cookies” e como evitar problemas jurídicos devido ao uso de cookies.
Os cookies foram desenvolvidos pela primeira vez em 1994 por Lou Montulli , um funcionário da Netscape Communications . Juntamente com John Giannandrea , Montulli desenvolveu os cookies como uma solução para viabilizar carrinhos de compras no comércio eletrônico.
A primeira aplicação de cookies na web foi para determinar se os visitantes do site da Netscape já haviam tido contato eletrônico com a empresa.
Inicialmente, os cookies eram aceites por defeito por todos os navegadores suportados e muito poucos utilizadores finais tinham alguma ideia sobre a sua presença ou utilização. Tudo mudou em Fevereiro de 1996, quando o Financial Times publicou um artigo detalhando a sua existência, finalidade e utilização.
A Força-Tarefa de Engenharia da Internet (IETF) foi incumbida de desenvolver uma especificação formal para cookies em resposta às preocupações expressas na mídia.
Uma preocupação particular eram os riscos associados à permissão de cookies de terceiros : estes são mais comumente conhecidos como cookies de rastreamento . O IETF tentou exigir que os cookies de terceiros fossem explicitamente desativados ou permitidos apenas com o consentimento explícito do usuário.
No entanto, os principais desenvolvedores de navegadores, Netscape e Microsoft, ignoraram a recomendação da IETF e fecharam um acordo com o anunciante online para permitir cookies de rastreamento de terceiros.
As especificações atuais de cookies reconhecem o uso de cookies de terceiros e os riscos inerentes ao seu uso, mas, em última análise, atribuem aos desenvolvedores de navegadores a responsabilidade de lidar com esse risco.
Tipos comuns de cookies
Os cookies podem ser classificados de diferentes maneiras. Vamos analisar quatro das classificações mais comuns para entender melhor como os cookies são usados e como funcionam.
Cookies de sessão
Os cookies de sessão são cookies temporários armazenados na memória do navegador apenas até que ele seja fechado. Esses tipos de cookies apresentam menos riscos de segurança e são usados para controlar os elementos da página exibidos a um usuário durante uma única visita a um site, em várias páginas, e para outros fins de armazenamento de curto prazo.
Cookies permanentes
Os cookies persistentes são cookies de longa duração, marcados pelo emissor com uma data de expiração. Esses cookies são armazenados pelo navegador mesmo depois de ele ser fechado.
Eles são devolvidos ao emissor sempre que você visita o site que emitiu o cookie ou visualiza um site que contém um recurso (como um anúncio).
Desta forma, os cookies persistentes podem rastrear a sua atividade não apenas no site que emitiu o cookie, mas também em qualquer site que inclua um recurso emitido pelo mesmo site.
Este é o mecanismo usado pelo Google e pelo Facebook para criar um registro da atividade do usuário em vários sites.
Quando você clica em “Lembrar-me” ou faz login em uma conta online, um cookie persistente é usado para armazenar suas informações de login no navegador.
Como duram muito mais tempo do que os cookies de sessão e rastreiam sua atividade em vários sites, os cookies persistentes representam um risco maior do que os cookies de sessão.
Cookies proprietários
Os cookies primários são cookies criados pelo site que você está visitando no momento.
Cookies de terceiros
Cookies de terceiros são cookies adicionados por um domínio diferente daquele que você está visitando. O uso mais comum de cookies de terceiros é rastrear usuários que clicam em anúncios e associá-los ao domínio de referência.
Por exemplo, quando você clica em um anúncio em um site, um cookie de terceiros é usado para associar o seu tráfego ao site onde o anúncio foi veiculado.
Embora os cookies sejam uma parte fundamental de todos os sites, eles também podem representar um risco significativo à privacidade e à segurança dos sites que os utilizam.
Política de Cookies: Riscos e fraude
Como usuário da internet, você vai querer saber os riscos associados aos cookies e o que pode fazer para visualizá-los e excluí-los quando necessário.
Os métodos para cometer fraude com cookies são tecnicamente complexos, mas vale a pena conhecê-los.
Na maioria dos casos, um site malicioso usa visitantes legítimos como proxies em um ataque a um site, anexando IDs de sessão falsos à atividade de um usuário legítimo. Vamos dar uma olhada em quatro explorações comuns de fraude de cookies para descobrir como elas funcionam:
- Scripting entre sites (XSS): um usuário visita um site malicioso e recebe um cookie que contém uma carga de script direcionada a um site diferente. O cookie malicioso é disfarçado para parecer proveniente do site de destino. Quando o usuário visita o site de destino, o cookie malicioso é encaminhado ao servidor que hospeda o site de destino.
- Configurando a sessão: um usuário recebe um cookie malicioso que contém o ID de sessão do emissor do cookie. Quando o usuário tenta fazer login em um domínio de destino, o ID de sessão do emissor é registrado no lugar do ID de sessão do usuário.
- Ataque de falsificação de solicitação entre sites (XSRF): um usuário visita um site legítimo e recebe um cookie legítimo. O usuário visita o site malicioso que instrui o navegador do usuário a realizar algumas ações direcionadas ao site legítimo. O site legítimo recebe a solicitação junto com o cookie legítimo e executa a ação conforme parece ter sido iniciada por um usuário legítimo.
- Ataque de lançamento de biscoitos: um usuário visita um site malicioso que fornece um cookie projetado para parecer vir de um subdomínio de um site de destino. Quando o usuário visita o site de destino, o cookie do subdomínio é enviado junto com os cookies legítimos. Se o cookie do subdomínio for interpretado primeiro, os dados desse cookie substituirão os dados de quaisquer cookies legítimos subsequentes.
Como você pode ver, em quase todos os casos de fraude com cookies, os cookies são usados para falsificar a identidade de usuários legítimos ou para usar a identidade do usuário legítimo para realizar ações maliciosas.
Precisa ativar a Política de Cookies no seu site? Ative-a gratuitamente no Nibirumail.
