Pliki cookie, zwane też ciasteczkami, to niewidoczne pakiety danych, o których przechowywanie na urządzeniu użytkownika witryna internetowa może poprosić przeglądarkę. Następnym razem, gdy użytkownik odwiedza tę samą witrynę, ta może poprosić przeglądarkę o przeczytanie zapamiętanych plików cookie. Dzięki temu witryna może „pamiętać” między innymi preferencje i inne elementy dla tej witryny.

Ciasteczka są także używane do przesyłania informacji z jednej witryny do drugiej. Na przykład witryna sklepu internetowego może w plikach cookie przechowywać informacje o zakupie i przekierować użytkownika do zapłaty lub witryny z przeglądem zakupu. Z punktu widzenia witryny pliki cookie stworzone przez witrynę sprzedaży są nazywane „ciasteczkami innych firm”. Istnieje również kilka bibliotek internetowych, które programiści używają do dodawania funkcjonalności do swoich witryn. Biblioteki te też mogą ustawić pliki cookie na urządzeniu użytkownika. Jeśli pliki cookie są ustawione przez bibliotekę, która znajduje się w innej domenie niż domena witryny, są one również „ciasteczkami innych firm”.

Popularne biblioteki są używane przez liczne strony internetowe. Kiedy użytkownik odwiedza witrynę internetową, która korzysta z konkretnej biblioteki, biblioteka ta może ustawić plik cookie na urządzeniu. Jeśli później użytkownik odwiedzi inną witrynę internetową, która korzysta z tej samej biblioteki, biblioteka ta może przeczytać plik cookie, który został ustawiony podczas wizyty na poprzedniej witrynie. Te pliki cookie innych firm, ustawione i czytane przez biblioteki z wielu stron internetowych, nazywane są ciasteczkami śledzącymi między witrynami (ang. cross-site cookies).

Ciasteczka śledzące między witrynami

Istnieją dwa główne powody, dla których strony internetowe i biblioteki korzystają z plików cookie:

• Śledzenie między witrynami. Jest to zdecydowanie najczęstsze wykorzystanie ciasteczek śledzących między witrynami. Trackery korzystają z ciasteczek śledzących między witrynami, aby zebrać informacje o odwiedzanych witrynach i wysyłać je do firm zewnętrznych – często do celów reklamowych. Kiedy użytkownik wyczuwa, że podczas przeglądania internetu reklama podąża za nim, jest to wynikiem śledzenia przez ciasteczka śledzące między witrynami. Jeśli ten sam tracker jest obecny na wielu witrynach, z czasem może stworzyć dokładniejszy profil użytkownika.

• Ciasteczka funkcjonalne. Niektóre witryny internetowe używają ciasteczek do prawidłowego działania. Przykładowo mogą wymagać dostępu do ciasteczek śledzących między witrynami, aby umożliwić korzystanie z ich usługi. Na przykład, aby zalogować się na inną stronę internetową (zalogować się do Facebooka) lub dokonać płatności za dostęp do tej witryny np. Amazon Pay.

Wzmocniona ochrona przed śledzeniem Firefoksa blokuje ciasteczka pochodzące od trackerów używających ciasteczek śledzących między witrynami i izoluje je od innych elementów zewnętrznych. Pomaga to zapobiec widoczności aktywności użytkownika z jednej witryny na innych witrynach. Więcej na ten temat można dowiedzieć się z artykułów Wzmocniona ochrona przed śledzeniem w przeglądarce Firefox i Funkcja SmartBlock we Wzmocnionej ochronie przed śledzeniem.

Zarządzanie ciasteczkami śledzącymi między witrynami

Ciasteczka śledzące między witrynami z trackerów, są domyślnie zablokowane w Firefoksie, ale witryna może sygnalizować przeglądarce, że dla ważnej funkcjonalności musi z nich korzystać. W takim przypadku, w zależności od tego, co jest większe, bez powiadamiania, Firefox umożliwi witrynie strony trzeciej na używanie ciasteczek pięć razy lub do 1% liczby witryn odwiedzanych podczas sesji. Po tym Firefox powiadomi o blokowaniu tych ciasteczek. Od tego momentu Firefox blokuje ciasteczka bez zgody użytkownika, ponieważ witryna żądająca dostępu wielokrotnie, może być trackerem.

Firmy zewnętrzne będą mogły poprosić użytkownika o to tylko wtedy, gdy użytkownik wchodzi w interakcję z witryną, na której się znajduje. Na przykład, jeśli użytkownik odwiedzi witrynę dog.com i wybierze pole płatności, ciasteczka między witrynami Amazon Pay mogą być dozwolone w celu ułatwienia tej transakcji. Następnie Firefox zapyta użytkownika, czy chce nadal na nie zezwalać.

Użytkownik może otworzyć panel uprawnień, by sprawdzić, czy witryna uzyskała zgodę lub odmówiono zgody na używanie ciasteczek, klikając ikonę uprawnień znajdującą się w pasku adresu.

Odmówienie dostępu

Jeśli użytkownik odrzuci żądanie, strona trzecia podczas tej sesji nie będzie mogła używać ciasteczek śledzących między witrynami. Jeśli użytkownik odświeży lub ponownie załaduje stronę, strona trzecia może ponownie wyświetlić żądanie.

Odwołanie dostępu

Aby odwołać wcześniej zaakceptowany dostęp, należy w panelu uprawnień kliknąć ✕, znajdujący się obok witryny.

Automatyczny dostęp

Firefox automatycznie zezwala witrynom stron trzecich na używanie ciasteczek śledzących między witrynami na pierwszych pięciu odwiedzanych witrynach. Na przykład Amazon Pay będzie mógł używać plików cookie w witrynach Old Navy, Blick, dog.com i kilku innych bez pytania o pozwolenie.

Jeśli witryny stron trzecich kontynuują używanie ciasteczek śledzących między witrynami na wielu stronach, jest to sygnałem dla Firefoksa, że witryna strony trzeciej może być trackerem. W tym momencie strona trzecia musi poprosić o zgodę na używanie ciasteczek śledzących między witrynami.

Istnieją inne zasady („heurystyczne”), które powodują, że Firefox tymczasowo przyznaje dostęp do ciasteczek śledzących między witrynami określonym witrynom. Reguły te mają na celu umożliwienie przypadków specjalnego użycia, takich jak usługi jednokrotnego logowania i zwykle wymagają specjalnych interakcji, takich jak przekierowanie najwyższego poziomu lub interakcja z użytkownikiem, co utrudnia trackerom ich wykorzystanie.