Куки — невидимые кусочки данных, которые веб-сайты могут просить ваш браузер хранить на вашем компьютере или мобильном устройстве. Когда вы в следующий раз посещаете тот же веб-сайт, он может попросить браузер прочитать эти куки. Таким образом, веб-сайт может "помнить" такие вещи, как ваши предпочтения для этого веб-сайта.
Другое использование куки — передача информации с одного веб-сайта на другой. Например, интернет-магазин может хранить информацию о ваших покупках в куки и перенаправлять вас на оплату или веб-сайт с описанием. С точки зрения веб-сайта куки, созданные интренет-магазином, называются сторонними куки. Эти библиотеки также могут устанавливать куки на вашем устройстве. Если куки устанавливаются библиотекой, расположенной на домене, отличном от домена веб-сайта, они также называются сторонними куки.
Популярные библиотеки используют множество веб-сайтов. Когда вы посещаете веб-сайт, который использует конкретную библиотеку, эта библиотека может установить куки на ваше устойство. Если вы позже посетити другой веб-сайт, использующий эту же библиотеку, эта библиотека может прочитать куки, которые были установлены при посещении вами предыдущего веб-сайта. Такие сторонние куки, устанавливаемые и читаемые библиотеками на множестве веб-сайтов, называются межсайтовыми куки.
Оглавление
Межсайтовые куки
Существует две основные причины, по которым веб-сайты и библиотеки используют межсайтовые куки:
- Межсайтовое отслеживание: Это, безусловно, наиболее распространённое использование межсайтовых куки. Трекеры используют межсайтовые куки для сбора информации о веб-сайтах, которые вы посещаете, и отправляют её другим компаниям, часто в рекламных целях. Если вы чувствуете, как реклама преследует вас во время просмотра, это результат межсайтового отслеживания. Если один и тот же трекер представлен на нескольких сайтах, он может со временем построить более полный ваш профиль.
- Функциональные куки: Некоторые веб-сайты полагаются на эти куки, чтобы работать правильно. Например, некоторым веб-сайтам может потребоваться доступ к межсайтовым куки, чтобы позволить вам входить в их сервисы на других веб-сайтах (например, Facebook Login) или чтобы совершить оплату для этого веб-сайта (например, Amazon Pay).
Функция Firefox Улучшенная защита от отслеживания блокирует куки от межсайтовых трекеров и изолирует куки от всех остальных сторонних. Это помогает предотвращать вашу активность при просмотре на одном веб-сайте от того, чтобы быть видимым на других веб-сайтах. Для получения дополнительной информации прочитайте статью Улучшенная защита от отслеживания в Firefox для компьютера и SmartBlock для Улучшенной защиты от отслеживания.
Управление межсайтовыми куки
Несмотря на то, что межсайтовые куки от трекеров блокируются в Firefox по умолчанию, сайт может сигнализировать браузеру, что их нужно им использовать для важной функциональности. В этом случае Firefox будет позволять сторонним веб-сайтам использовать межсайтовые куки первые пять раз (или до 1% от количества уникальных сайтов, которые вы посещаете в сессии, если это количество больше) без оповещения вас. После этого Firefox уведомит вас о блокировке этих куков. В этом случае Firefox блокирует эти куки, не спрашивая вас, потому что сайт, который запрашивает подобный доступ много раз, может быть трекером.
Сторонние сайты могут иметь лишь возможность уведомить вас, если вы взаимодействуете с веб-сайтом, на котором находитесь. Например, если вы посещаете dogs.com и выбираете поле оплаты, межсайтовые куки Amazon Pay могут иметь возможность облегчить эту транзакцию. После этого Firefox спросит вас, хотите ли вы и дальше это разрешать.
Вы можете просмотреть Панель разрешений, чтобы увидеть, имеет ли веб-сайт допущенное или запрещённое разрешение на использование куков, нажав на значок разрешений в адресной строке.
Запрет доступа
Если вы отклоните запрос, сторонний сайт не будет иметь возможности использовать межсайтовые куки во время этой сессии. Если вы обновите или повторно заргузите страницу, сторонний сайт может запросить доступ снова.
Восстановление доступа
На Панели разрешений для сайта вы можете нажать на ✕ рядом с сайтом, чтобы восстановить ранее разрешённый доступ для куков.
Автоматический доступ
Firefox автоматически позволяет сторонним веб-сайтам использовать межсайтовые куки на первых пяти или около того веб-сайтах, которые вы посещаете. Например, Amazon Pay сможет использовать куки на Old Navy, Blick, dog.com и нескольких других сайтах, не запрашивая у вас разрешение.
Если сторонние сайты продолжат испоьзовать межсайтовые куки на множестве сайтов, это станет сигналом для Firefox, что это, вероятно, трекер. В этом случае сторонний сайт должен будет запросить у вас разрешение на использование межсайтовых куков.
Существуют другие правила ("эвристики"), которые заставят Firefox временно предоставить доступ для межсайтовых куки к определённым веб-сайтам. Эти правила разработаны, чтобы разрешить специальные пользовательские сценарии, такие как сервисы единой точки входа, которые обычно требуют особого взаимодействия, такого как перенаправление верхнего уровня или взаимодействие с пользователем, что затрудняет их использование трекерами.