Os cookies são arquivos de texto que o navegador armazena em seu computador, especificamente no navegador da web, sempre que um site é acessado, eles são utilizados para fazer o rastreamento da atividade online do usuário.
Quando o usuário faz login pela primeira vez, o servidor da internet fornece a ele uma identidade e depois disso, sempre que voltar ao site, o navegador manda um cookie para o servidor e com esses registros a página sempre irá lembrar desse usuário. Mas, o que essa lembrança ou armazenamento de cookies acarreta?
Ela proporciona, por exemplo, visitas direcionadas dos usuários a alguns sites de interesse, lembram também as preferências do usuário e oferecem anúncios personalizados, recordando as suas escolhas de compras para você voltar depois e finalizar o pedido ou para que a loja lhe faça sugestões a partir das suas compras anteriores.
É importante ficar atento às informações que os cookies armazenam e ter consciência que eles podem oferecer alguns riscos, por isso é sempre bom verificar se o site em que está navegando é seguro e se está em conformidade com as regulamentações de privacidade.
Algumas informações armazenadas pelos cookies
Nome – usa o nome do usuário para propiciar uma experiência personalizada de boas-vindas em um site;
Gênero – marca o público-alvo de uma página;
Localização – usada para fazer publicidade direcionada aos comércios próximos ao local onde o usuário está;
IP – é a identidade de uma pessoa na internet e serve para localização, por exemplo em crimes ou desrespeito às regras;
E-mail – porta de entrada para o marketing;
Número de cartão de crédito – facilita as compras de mercadorias ou serviços online;
Senhas – o armazenamento permite uma experiência mais fluída para o usuário;
Páginas acessadas – ajuda a loja a conhecer o usuário e a oferecer produtos semelhantes aos que foram visualizados ou comprados anteriormente.
Clique aqui e saiba mais sobre cookies
Riscos que os cookies podem oferecem
Sim, os cookies podem oferecer alguns riscos como:
A fixação de sessão que é quando o invasor pede para o usuário fazer login como uma pessoa diferente por meio do uso do ID do invasor ou de uma outra pessoa.
O cookie overflow que ocorre quando um cookie de domínio pode ser substituído por um de subdomínio que não é seguro.
O lançamento de cookies que pode acontecer quando um cookie não tem um caminho específico ou nome de domínio. Assim, se um invasor criar um cookie de subdomínio e o envia junto com um cookie de domínio, o servidor da web armazenará os dois, podendo dessa forma o invasor ter o caminho livre para realizar o ataque.
A falsificação de solicitação entre sites que decorre de uma solicitação feita quando o navegador envia um cookie em resposta a uma solicitação sem saber de onde veio o pedido. Desse modo, ao procurar o cookie, a execução ocorre como se tivesse sido solicitada pelo usuário real.
Clique aqui e acesse o nosso blog
Para garantir que os cookies sejam usados de forma segura e de acordo com a conformidade da regulamentação de privacidade é importante que os sites:
1- Obtenham consentimento e sejam transparentes com os usuários antes de armazenar cookies em seus navegadores. O consentimento pode ser pedido por meio de mensagens que informam como os cookies serão usados e os usuários podem aceitar ou recusar a solicitação. Além disso, é importante ser transparente
ao informar quais cookies são usados no site e qual é a política de privacidade, deixando claro quais informações são coletadas e por quanto tempo ficarão arquivadas. Além de coletar apenas os dados necessários para a situação.
2- Possibilitem a retirada do consentimento, permitindo que os usuários possam retirar o consentimento a qualquer momento, mesmo que inicialmente tenham dado a permissão.
3- Garantam a segurança de dados por meio da proteção adequada das informações armazenadas nos cookies, por exemplo, usando a criptografia.
4- Façam o monitoramento e auditoria para ter certeza que os cookies são usados de acordo com as políticas e regulamentações estabelecidas. Para isso é importante capacitar toda a equipe para entender e garantir o correto armazenamento de cookies de acordo com as políticas e procedimentos estabelecidos. Além de realizar avaliações periódicas dos processos de gerenciamento de cookies e atualizar as políticas conforme seja necessário.
Tendo em mente tudo que foi exposto é importante nunca aceitar um termo sem ler, verificar quais acessos estão sendo liberados para o site, conhecer os navegadores utilizados, não deixar cookies armazenados, não dar o aceite para cookies em computadores públicos, usar o navegador no modo anônimo e ficar de olho em crianças e adolescentes.
É importante ficar claro que apesar de importantes, os cookies fornecem os nossos dados pessoais para diferentes empresas e interesses. Por isso, navegue com segurança.
