Cookies
שם עצם · ווב
קבצי נתונים קטנים המאוחסנים על ידי הדפדפן במכשיר המשתמש בעת ביקור באתר, המאפשרים לשמור מידע כגון העדפות גלישה, מצב חיבור או תוכן עגלת קניות.
מנגנון טכני של פרוטוקול HTTP המפצה על אופיו חסר המצב (stateless) של הווב על ידי כך שהוא מאפשר לשרתים לזהות ולעקוב אחר משתמשים בין הדפים והביקורים השונים באתר.
מרכיב מרכזי במערכת הפרסום והאנליטיקה של הווב, הכפוף להסכמה מפורשת של המשתמש מכוח ה-GDPR והדירקטיבה ePrivacy — המחייב ניהול טכני קפדני באמצעות באנרי הסכמה תואמים.
כן, הרגולציה האירופית (GDPR ודירקטיבת ePrivacy) מבטיחה לכל משתמש את הזכות לסרב לקוקיז שאינם חיוניים. רק קוקיז הכרחיים לפעולת האתר (אימות, עגלת קניות) יכולים להישמר ללא הסכמה. ב-Async Code, אנו מפתחים באנרי הסכמה תואמים המכבדים את בחירת המשתמש וחוסמים בפועל עוקבים במקרה של סירוב, ומבטיחים את העמידה החוקית של האתר שלכם.
קוקיז באינטרנט הם קבצי טקסט בגודל קטן המושתלים במכשיר המשתמש על ידי אתרים שהוא מבקר בהם. הם מכילים זוגות מפתח-ערך המאפשרים לזהות את המשתמש, להתאים אישית את חווייתו ולמדוד את קהל האתר. קיימות מספר קטגוריות: קוקיז session (זמניים), קוקיז מתמידים (משך מוגדר) וקוקיז צד שלישי (המושתלים על ידי דומיינים חיצוניים). הסוכנות שלנו שולטת בהבחנות אלה כדי להגדיר כל Cookie באופן מיטבי.
קוקיז אינם מסוכנים מטבעם כיוון שהם אינם יכולים להריץ קוד או לשאת וירוסים. עם זאת, קוקיז צד שלישי המשמשים למעקב פרסומי יכולים לפגוע בפרטיות על ידי שחזור היסטוריית הגלישה של משתמש בין אתרים שונים. הסיכון האמיתי נעוץ בהגדרה טכנית לקויה. ב-Async Code, אנו מאבטחים את הקוקיז של לקוחותינו עם הדגלים HttpOnly, Secure ו-SameSite למניעת כל חטיפה.
קוקיז באינטרנט הם עוקבים דיגיטליים המשמשים כמעט את כל אתרי האינטרנט לפעולה תקינה ולניתוח התעבורה שלהם. הם מאפשרים התאמה אישית של החוויה (שפה, ערכת נושא, מיקום גיאוגרפי), שמירה על sessions מאובטחים ומדידת ביצועים באמצעות כלים כמו Google Analytics. Async Code מגדירה את הקוקיז של כל פרויקט תוך כיבוד עקרון מזעור הנתונים שמטיל ה-GDPR, ואוספת רק מידע הכרחי בהחלט.
קוקיז הופכים לבעייתיים כאשר הם מנוצלים לרעה למעקב cross-site, המאפשר לרשתות פרסום לבנות פרופילים מפורטים של משתמשים ללא הסכמתם המודעת. קוקיז לא מאובטחים יכולים גם להיות מיורטים באמצעות התקפות man-in-the-middle על חיבורים לא מוצפנים. הסוכנות שלנו נלחמת בסיכונים אלה על ידי יישום בלעדי של קוקיז מאובטחים (HTTPS), הגבלת טווחם והצעת פתרונות אנליטיקה המכבדים את הפרטיות.
מחיקת קוקיז מתבצעת מהגדרות הדפדפן שלכם: ב-Chrome, גשו להגדרות > פרטיות ואבטחה > מחיקת נתוני גלישה. ב-Firefox, גשו להגדרות > פרטיות ואבטחה > קוקיז ונתוני אתרים. אתם יכולים גם להגדיר את הדפדפן שלכם לחסימה אוטומטית של סוגים מסוימים של קוקיז. ב-Async Code, אנו מתכננים את האתרים שלנו לפעול באופן מיטבי גם כאשר קוקיז לא חיוניים נמחקים או נדחים.
קוקיז באתרים הם מנגנונים טכניים המאפשרים לאתר אינטרנט לרשום ולקרוא מידע בדפדפן שלכם. כאשר אתם מבקרים באתר, הוא יכול להשתיל קוקיז כדי לזכור את השפה המועדפת עליכם, לשמור אתכם מחוברים או לנתח את התעבורה בצורה אנונימית. החקיקה האירופית מחייבת כל אתר להציג באנר הסכמה לקוקיז לא חיוניים. Async Code מפתחת מערכות ניהול קוקיז (CMP) ביצועיות ותואמות עבור כל פרויקט ווב.