Valik „Aktsepteeri kõik küpsised” võib olla riskantsem, kui arvate

click fraud protection
  • Hiljutine uuring näitab, et enamik veebikasutajaid lihtsalt nõustub kõigi veebiküpsistega.
  • Eksperdid arvavad, et kasutajad eeldavad, et nad peavad seda veebisaidile pääsemiseks tegema.
  • Eksperdid usuvad, et kõik veebiküpsised pole oma olemuselt halvad, kuid mitte kõik veebisaidid ei halda neid korralikult, seades külastajad ohtu.
Keegi hallis särgis, hoides käes küpsiseid täis kaussi.

Ekaterina Smirnova / Getty Images

Küpsiste nõusolekuteatised ei ole mitte ainult ärritavad, vaid on ka enamjaolt kaotanud oma kohaloleku eesmärgi, soovitab uus uuring.

Läbiviijaks NordVPN, küsitlus näitab, et peaaegu pooled USA veebikasutajatest vajutavad alati alati nõustumisnuppu, kui neile ilmub küpsise teatis, kusjuures vaid umbes 7% kasutab võimalust neist keelduda.

"Statistika mind tegelikult ei üllata," Paul Bischoff, privaatsuskaitsja aadressil Comparitech, ütles Lifewire e-kirjas. "Küpsiste märguanded on sageli pealetükkivad, nii et saidile minekuks tuleb nendega adresseerida."

Sisestage küpsisepurk

NordVPN viis läbi ülemaailmse uuringu, et tuua esile veebiküpsiste ohtusid, väites, et kuigi need on Interneti jaoks üliolulised, muudavad need kasutajad haavatavaks ka privaatsusrikkumiste suhtes.

"Küpsiste tõttu jätavad veebisaidid meelde teid, teie sisselogimisi, ostukorvi ja palju muud. Kuid need võivad olla ka kurjategijate jaoks privaatse teabe varakambriks, mille järele luurata,» selgitas Daniel Markuson, NordVPN-i digitaalse privaatsuse ekspert, Lifewire'ile saadetud pressiteates.

Tunnistades veebiküpsiste ohtusid, muutis Euroopa Liit (EL) veebisaitidel kuvamise kohustuslikuks nüüd tuttav küpsise hüpikakna teatis osana isikuandmete kaitse üldmääruse (GDPR) privaatsusest seadus.

Teavituse mõte on teavitada kasutajaid veebisaidil kasutatavatest küpsistest ja küsida külastaja nõusolekut, et need küpsised saaksid andmeid koguda.

Küsitlusest selgus aga, et vaid käputäis kasutajaid otsustab keelata veebisaitidel küpsiste salvestamise luba. Kui USA-s on see näitaja ligikaudu 7%, siis mitmes ELi riigis, sealhulgas Saksamaal ja Prantsusmaal, on see ligikaudu 5%, Kanadas ja Uus-Meremaal aga veidi üle 4% ning Hispaanias alla 2%.

Nagu Bischoff, Caroline Wong, raamatu autorTurvamõõdikud, juhend algajale," ja strateegiajuht aadressil Koobalt, ei ole üllatunud ka kurvalt madalate näitajate üle.

Meilivahetuses Lifewire'iga ütles ta, et tunneb, et nad kiirustavad veebisaidile jõudma nõusolekul, klõpsavad enamik veebikasutajaid lihtsalt nupul "Luba küpsised", ilma et see seda isegi teadlikult teeks otsus.

"Küpsiste tõttu jätavad veebisaidid meelde teid, teie sisselogimisi, ostukorvi ja palju muud. Kuid need võivad kurjategijatele olla ka privaatse teabe aardekas.

Kasutaja käitumist täiendavalt analüüsides lisas Bischoff, et paljud inimesed nõustuvad küpsistega eeldusel, et nad peavad seda saidile pääsemiseks tegema, kuigi tegelikkuses see nii ei pruugi olla.

"See koos üldise privaatsuse eiramisega mugavuse huvides viib selleni, et enamik inimesi nõustub küpsistega," jagas Bischoff.

Terav küpsis

Jälgimisküpsiste jälgimine on praegu kuumalt vaieldud teema, millest Google on esikohal alternatiivi välja pakkumine 2021. aastal nimetati seda varem kohortide liitõppeks (FLoC). asendades selle teemadega 2022. aasta alguses, pärast tagasiside saamist privaatsuskaitsjatelt, kes on taas kord väljendanud mure uue mehhanismi pärast samuti.

Samal ajal usub Wong, et küpsiste märguanded on aastate jooksul märkimisväärselt paranenud ja paljud neist on tegelikult üsna korralikud.

"Minu arvates on turvaprobleem vähem seotud küpsiste teatistega, vaid rohkem küpsiste vastutustundliku kasutamisega ettevõtte poolt, kes neid veebis kasutajatele esitab," ütles Wong.

Küpsiste nupp sülearvuti klaviatuuril.

NiroDesign / Getty Images

Selleks soovitab Wong veebikasutajatel küpsiste teatiste käsitlemisel riskipõhiselt läheneda. Kui ostlete, mängite või kasutate sotsiaalmeediat, on küpsiste kasutamine tõenäoliselt ohutu. Kuid suheldes veebisaitidega, mis käitlevad tundlikke andmeid (nt Interneti-pangandus), soovitab ta kulutada aega kogutud andmete üksikasjade uurimiseks ja võib-olla nendest täielikult loobuda.

Teisest küljest soovitas Bischoff kasutada selliseid jälgimisblokeerija pistikprogramme nagu Privaatsus mäger, Katkesta ühendus, või Kummitus, mis blokeerib kolmandate osapoolte küpsised isegi siis, kui kasutaja nõustub küpsisteatisega.

Olukordades, kus te ei saa laiendusi installida, näiteks mobiiltelefoni, soovitab Bischoff külastada veebilehed, mis kasutavad brauseri inkognito režiimi, mis takistab jällegi veebisaidil küpsiseid paigutamast seade.

Kuigi mõlemad eksperdid soovitasid kasutajatele viise, kuidas küpsiste jälgimist vältida, uskusid nad, et ideaalses maailmas ei peaks kasutajad seda tegema.

"Kui küpsiseid hallatakse valesti, on need häkkerite rünnakute suhtes haavatavad," jagas Wong. "See ei tohiks olla keskmise Interneti-kasutaja haldamise kohustus; seda peab veebisaiti haldava ettevõtte poolt vastutustundlikult juhtima."