De optie 'Alles accepteren' voor cookies kan riskanter zijn dan u denkt

Meldingen over toestemming voor cookies zijn niet alleen irritant, maar hebben ook grotendeels hun doel om daar te zijn teniet gedaan, suggereert een nieuwe enquête.

Uitgevoerd door NordVPN, het onderzoek toont aan dat bijna de helft van de internetgebruikers uit de VS altijd op de accepteerknop drukt wanneer ze een cookiemelding tegenkomen, waarbij slechts ongeveer 7% gebruikmaakt van de optie om ze te weigeren.

"De statistiek verbaast me niet echt", Paul Bischoff, privacy pleitbezorger bij Comparitech, vertelde Lifewire in een e-mail. "Cookiemeldingen zijn vaak opdringerig, dus ze moeten worden geadresseerd om door te gaan naar de site."

Lever de koekjestrommel in

NordVPN voerde het wereldwijde onderzoek uit om de gevaren van webcookies te benadrukken, met het argument dat hoewel ze van vitaal belang zijn voor internet, ze gebruikers ook kwetsbaar maken voor inbreuken op de privacy.

"Vanwege cookies onthouden websites u, uw logins, winkelwagentjes en zelfs meer. Maar ze kunnen ook een schat aan privé-informatie zijn voor criminelen om te bespioneren," legde Daniel Markuson, een digitale privacy-expert bij NordVPN, in een persbericht dat naar Lifewire is gestuurd.

De Europese Unie (EU) erkent de gevaren van webcookies en heeft het verplicht voor websites om weer te geven de nu bekende cookie-pop-upmelding als onderdeel van de privacy van de Algemene Verordening Gegevensbescherming (AVG) wet.

Het idee achter de melding is om gebruikers te informeren over de cookies die de website gebruikt en om toestemming van de bezoeker te vragen om die cookies in staat te stellen gegevens te verzamelen.

Uit het onderzoek bleek echter dat slechts een handvol gebruikers ervoor kiest om websites toestemming te weigeren om cookies op te slaan. Terwijl het cijfer in de VS rond de 7% schommelt, is het ongeveer 5% in verschillende EU-landen, waaronder Duitsland en Frankrijk, en daalt het tot iets meer dan 4% in Canada en Nieuw-Zeeland en onder de 2% in Spanje.

Net als Bischoff, Caroline Won, auteur van het boek "Beveiligingsstatistieken, een beginnershandleiding," en Chief Strategy Officer bij Kobalt, is ook niet verbaasd over de bedroevend lage cijfers.

In een e-mailuitwisseling met Lifewire zei ze dat ze voelt dat ze zich haasten om naar de website te gaan toestemming, klikken de meeste internetgebruikers gewoon op de knop "Cookies toestaan" zonder zelfs maar bewust de beslissing.

Bischoff analyseerde het gebruikersgedrag verder en voegde eraan toe dat veel mensen de cookies accepteren in de veronderstelling dat ze dit moeten doen om toegang te krijgen tot de site, ook al is dat in werkelijkheid misschien niet het geval.

"Dat, in combinatie met een algemene minachting voor privacy ten gunste van gemak, leidt ertoe dat de meeste mensen cookies accepteren", zegt Bischoff.

Scherp koekje

Tracking cookies zijn momenteel een veelbesproken onderwerp, met Google eerst een alternatief voorstellen genaamd Federated Learning of Cohorts (FLoC) in 2021, voorheen vervangen door Onderwerpen eerder in 2022, na feedback te hebben ontvangen van voorstanders van privacy, die opnieuw hebben gezegd: bezorgdheid over het nieuwe mechanisme ook.

Ondertussen is Wong van mening dat cookiemeldingen in de loop der jaren aanzienlijk zijn verbeterd, en veel ervan zijn behoorlijk behoorlijk.

"Naar mijn mening heeft het beveiligingsprobleem minder te maken met cookiemeldingen en meer met verantwoord gebruik van cookies door het bedrijf dat ze aan gebruikers op internet aanbiedt", zegt Wong.

Daarom stelt Wong voor dat webgebruikers een op risico's gebaseerde benadering hanteren bij het omgaan met cookiemeldingen. Als u winkelt, gamet of sociale media gebruikt, is het waarschijnlijk veilig om cookies te gebruiken. Maar bij interactie met websites die gevoelige gegevens verwerken, zoals online bankieren, raadt ze aan tijd te besteden aan het doornemen van de details over de verzamelde gegevens en ze misschien helemaal af te wijzen.

Aan de andere kant adviseerde Bischoff het gebruik van tracker blocker-plug-ins zoals Privacy Badger, verbinding verbreken, of Ghostery, die cookies van derden blokkeert, zelfs als een gebruiker de cookiemelding accepteert.

In situaties waarin u de extensies niet kunt installeren, zoals op een mobiele telefoon, raadt Bischoff u aan een bezoek te brengen aan websites die de incognitomodus van de browser gebruiken, die opnieuw zal voorkomen dat de website cookies op de apparaat.

Hoewel beide experts manieren voor gebruikers voorstelden om tracking cookies te vermijden, waren ze van mening dat gebruikers dat in een ideale wereld niet zouden moeten doen.

"Als cookies onjuist worden beheerd, zijn ze kwetsbaar voor aanvallen door hackers", zegt Wong. "Dit zou niet de verantwoordelijkheid van de gemiddelde internetgebruiker moeten zijn om te beheren; het moet op verantwoorde wijze worden beheerd door het bedrijf dat de website beheert."