Pliki cookies, czyli „ciasteczka”, to małe pliki tekstowe, które strona internetowa zapisuje w Twojej przeglądarce, żeby zapamiętać informacje o Twojej wizycie – na przykład to, że jesteś zalogowany albo co masz w koszyku. Część z nich jest niezbędna do działania serwisu, a część służy analityce i reklamie. Masz nad nimi kontrolę: możesz je przeglądać, usuwać i odrzucać.
Pliki cookies – co to jest i skąd się wzięły
Cookie to krótki zapis danych, zwykle w postaci par „nazwa – wartość”, np. identyfikator sesji albo wybrany język. Przeglądarka przechowuje go na Twoim urządzeniu i przy kolejnych odwiedzinach odsyła do serwera, który go utworzył. Dzięki temu strona „wie”, że to znowu Ty.
Ciasteczka wymyślono w połowie lat 90. w firmie Netscape, twórcy jednej z pierwszych popularnych przeglądarek. Problem był prosty: protokół, którym przesyłane są strony, sam z siebie nie pamięta poprzednich zapytań. Bez cookies każde kliknięcie byłoby dla serwera wizytą zupełnie nowej osoby, więc koszyk w sklepie internetowym po prostu by nie działał.
Same ciasteczka nie są programami. Nie mogą zainstalować wirusa ani przeczytać plików z Twojego dysku. Zwykle mają niewielki rozmiar – przeglądarki przewidują limit rzędu kilku kilobajtów na jedno ciasteczko. Ich wpływ na prywatność wynika nie z tego, czym są, ale z tego, kto i do czego je wykorzystuje.
Jak działają ciasteczka krok po kroku
Mechanizm jest prosty i powtarza się przy każdej wizycie:
- Wchodzisz na stronę, a serwer w odpowiedzi wysyła przeglądarce polecenie zapisania ciasteczka.
- Przeglądarka zapisuje je razem z informacją, do jakiej domeny należy i jak długo ma być ważne.
- Przy kolejnym zapytaniu do tej samej domeny przeglądarka automatycznie dołącza ciasteczko.
- Serwer odczytuje je i np. pokazuje Ci zalogowane konto lub zapamiętany koszyk.
- Po upływie terminu ważności albo po ręcznym usunięciu ciasteczko znika.
Ważna zasada: ciasteczko może odczytać tylko domena, która je zapisała. Strona sklepu nie przeczyta ciasteczek Twojego banku. Wyjątkiem są elementy osadzone z innych serwisów – i tu zaczyna się temat śledzenia.
Co jest zapisane w ciasteczku
Każde ciasteczko oprócz nazwy i wartości ma kilka atrybutów, które decydują o jego zachowaniu. Określają one m.in. domenę i ścieżkę, dla których ciasteczko jest ważne, datę wygaśnięcia, a także to, czy może być przesyłane wyłącznie przez szyfrowane połączenie HTTPS i czy skrypty uruchamiane na stronie mogą je odczytać. Dobrze zaprojektowane serwisy oznaczają ciasteczka logowania tak, by były dostępne tylko dla serwera i tylko przez bezpieczne połączenie. Zwykle w ciasteczku nie ma Twoich danych wprost, np. imienia czy adresu – jest raczej losowy identyfikator, który serwer łączy z informacjami przechowywanymi u siebie. Jeśli chcesz lepiej zrozumieć, jak przeglądarka składa stronę z kodu, przeczytaj, czym jest HTML i jak działa.
Rodzaje plików cookies
Ciasteczka dzieli się według kilku kryteriów. Najważniejsze z nich zebraliśmy w tabeli.
| Rodzaj | Do czego służy | Przykład |
|---|---|---|
| Niezbędne (techniczne) | Umożliwiają podstawowe działanie strony | Utrzymanie zalogowania, koszyk, zapamiętanie zgody |
| Funkcjonalne | Zapamiętują Twoje preferencje | Wybrany język, waluta, ciemny motyw |
| Analityczne | Mierzą, jak użytkownicy korzystają ze strony | Liczba odwiedzin, najczęściej czytane podstrony |
| Marketingowe (reklamowe) | Budują profil zainteresowań i dopasowują reklamy | Reklama butów, które oglądałeś wczoraj w innym sklepie |
Drugi podział dotyczy czasu życia. Ciasteczka sesyjne znikają po zamknięciu przeglądarki, a stałe przechowywane są do daty wygaśnięcia, która może wynosić dni, miesiące, a nawet dłużej.
Cookies własne i cookies podmiotów trzecich
To rozróżnienie jest kluczowe dla prywatności. Ciasteczka własne (first-party) zapisuje strona, którą odwiedzasz. Ciasteczka podmiotów trzecich (third-party) pochodzą z innej domeny – np. z sieci reklamowej, której skrypt lub przycisk osadzono na stronie. Jeśli ten sam skrypt reklamowy jest obecny na setkach serwisów, jego ciasteczko pozwala połączyć Twoje wizyty w jeden profil. Dlatego właśnie reklama oglądanego produktu „chodzi” za Tobą po internecie.
Czy pliki cookies są niebezpieczne?
Same w sobie – nie. Ryzyka są dwa i warto je rozróżnić.
Pierwsze to prywatność. Ciasteczka śledzące pozwalają firmom reklamowym poznać Twoje zainteresowania, nawyki zakupowe czy porę aktywności. Nie jest to włamanie, ale wiele osób nie chce, by ich aktywność była tak szczegółowo profilowana. Szerzej piszemy o tym w artykule o tym, jak chronić dane osobowe w dobie smart urządzeń.
Drugie to bezpieczeństwo sesji. Ciasteczko logowania działa jak przepustka – kto je przejmie, może wejść na Twoje konto bez hasła. Dlatego złośliwe oprogramowanie typu infostealer kradnie właśnie ciasteczka z przeglądarki. To argument, by nie instalować programów z niepewnych źródeł i wylogowywać się na cudzych komputerach. Ciasteczka nie zastąpią też uczciwej ochrony połączenia – VPN ukrywa Twój adres IP, ale nie blokuje ciasteczek zapisywanych przez odwiedzane strony.
Pliki cookies a prawo – skąd te wszystkie banery
Banery z pytaniem o zgodę na cookies wynikają z przepisów unijnych i krajowych. Na poziomie UE kluczowa jest dyrektywa o prywatności i łączności elektronicznej, a w Polsce od 10 listopada 2024 r. obowiązuje Prawo komunikacji elektronicznej, które zastąpiło wcześniejsze Prawo telekomunikacyjne. Zasada jest taka: zapisywanie informacji na Twoim urządzeniu wymaga wcześniejszej, jasnej informacji o celu i Twojej zgody. Zgody nie trzeba w przypadku ciasteczek niezbędnych do świadczenia usługi, o którą sam prosisz – np. do działania koszyka.
Jeżeli ciasteczka pozwalają zidentyfikować konkretną osobę, zastosowanie ma również RODO. W praktyce oznacza to, że strona powinna pozwolić Ci odrzucić ciasteczka analityczne i marketingowe równie łatwo, jak je zaakceptować, a także wycofać zgodę później.
Jak zarządzać plikami cookies w przeglądarce
Masz kilka poziomów kontroli – od pojedynczej strony po całą przeglądarkę.
Na poziomie strony
Gdy pojawia się baner, zamiast „Akceptuj wszystkie” wybierz „Ustawienia” lub „Odrzuć” i zostaw włączone tylko niezbędne. Wiele serwisów ma w stopce link do ustawień prywatności, gdzie możesz zmienić decyzję.
Na poziomie przeglądarki
W ustawieniach prywatności każdej popularnej przeglądarki znajdziesz opcję usuwania ciasteczek i danych witryn oraz blokowania ciasteczek podmiotów trzecich. Safari i Firefox domyślnie ograniczają śledzące ciasteczka zewnętrzne. Google zrezygnowało natomiast z planu wycofania ciasteczek third-party w Chrome, więc tam warto samodzielnie sprawdzić ustawienia. Tryb prywatny (incognito) usuwa ciasteczka po zamknięciu okna, ale w trakcie sesji działają one normalnie.
Pamiętaj, że całkowite zablokowanie wszystkich ciasteczek „popsuje” część stron – nie zalogujesz się ani nie zrobisz zakupów. Rozsądnym kompromisem jest blokada ciasteczek podmiotów trzecich i okresowe czyszczenie pozostałych.
Najczęściej zadawane pytania
Czy usunięcie cookies wyloguje mnie ze stron?
Tak. Usunięcie ciasteczek kasuje zapamiętane sesje, więc trzeba będzie zalogować się ponownie. Znikną też zapisane preferencje, np. wybrany język, oraz udzielone wcześniej zgody.
Czy odrzucenie cookies zablokuje mi dostęp do strony?
Odrzucenie ciasteczek analitycznych i marketingowych nie powinno blokować podstawowych funkcji serwisu. Niezbędne ciasteczka działają bez zgody, bo bez nich strona nie mogłaby funkcjonować.
Czy cookies mogą zawierać wirusa?
Nie. Ciasteczko to plik tekstowy z danymi, a nie program, więc nie może się uruchomić. Zagrożeniem jest raczej kradzież ciasteczka logowania przez złośliwe oprogramowanie.
Czy aplikacje mobilne też używają cookies?
Aplikacje korzystają głównie z innych mechanizmów, np. identyfikatorów reklamowych urządzenia. Ciasteczka pojawiają się w nich wtedy, gdy aplikacja wyświetla treści stron internetowych.
Podsumowanie
Pliki cookies to małe pliki tekstowe, dzięki którym strony pamiętają Twoje logowanie, koszyk i preferencje. Same nie są groźne, ale ciasteczka podmiotów trzecich umożliwiają śledzenie Cię między serwisami, a przejęte ciasteczko logowania może otworzyć komuś dostęp do konta. Dlatego wybieraj w banerach tylko niezbędne zgody, blokuj ciasteczka zewnętrzne w przeglądarce i regularnie czyść dane witryn.