Cookies sú malé textové súbory, ktoré do prehliadača odosiela navštívaný web. Pomáhajú mu zapamätať si informácie o vašej návšteve, čo môže uľahčiť jeho opätovné navštevovanie a zvýšiť pre vás jeho užitočnosť. Rovnakú funkciu môžu vykonávať podobné technológie (vrátane jedinečných identifikátorov, ktoré slúžia na identifikáciu aplikácie alebo zariadenia, pixelových značiek a miestneho ukladacieho priestoru). Súbory cookie a podobné technológie opísané na tejto stránke môžete používať na účely opísané nižšie.
Čo sú cookies a prečo sú potrebné
Cookies vznikli v 90. rokoch 20. storočia ako reakcia na potrebu stránok pamätať si informácie o užívateľovi. Majú svoju významnú úlohu pri zabezpečení dobrej užívateľskej skúsenosti na internete. Bez cookies by bol internet oveľa nepohodlnejší a ťažšie by bolo poskytovať personalizáciu a analytiku. Cookies sú malé textové súbory, ktoré webová stránka uloží do prehliadača používateľa a ktoré si prehliadač pri ďalšej návšteve pošle späť na server, čím umožňuje rozlišovať jednotlivých používateľov a zapamätať si ich predvoľby.
Typy cookies a ich účely
- Núdzové a základné cookies (nevyhnutné cookies) - potrebné na fungovanie webu, napríklad na zapamätanie jazykových nastavení alebo obsahu košíka. Tieto cookies zvyčajne nepotrebujú váš súhlas a ich vypnutie môže narušiť funkčnosť stránok.
- Funkčné a predvoľby - ukladajú vaše predvoľby, napríklad jazyk či konfiguráciu stránok a predvoľby prehrávania na YouTube.
- Analytické cookies - pomáhajú porozumieť, ako používate službu, zhromažďujú údaje o zapojení publika a štatistiky webu (napr. _ga v Google Analytics).
- Reklamné a prispôsobené cookies - používajú sa na zobrazovanie a meranie účinnosti reklám, pričom môžu prispôsobovať obsah podľa vašich záujmov a nastavení reklamných platforiem.
- Zabezpečenie - cookies na overovanie používateľov a ochranu proti spamovaniu, podvodom a zneužitiu.
Konkrétne príklady použitia cookies podľa Googlu a jeho partnerov
Google môže v prehliadači, aplikácii či zariadení ukladať alebo používať niektoré či všetky súbory cookie alebo podobné technológie na účely opísané nižšie. Spôsob používania súborov cookie (vrátane možnosti odmietnuť ich používania na určité účely) môžete spravovať na g.co/privacytools. Niektoré technológie môžete spravovať aj v nastaveniach svojho zariadenia alebo aplikácie.
- Funkcie zaisťujúce funkčnosť služby: zapamätanie výberov a predvolieb (napr. jazyk), správa relácie (napr. obsah nákupného košíka), povolenie funkcií alebo vykonávanie úloh.
- Uloženie predvoľieb: napríklad NID alebo Secure-ENID, ktoré pamätajú váš jazyk, koľko výsledkov vidíte na stránke s vyhľadávaním a či zapnúť Bezpečné vyhľadávanie.
- Analytika: _ga umožňuje rozlíšiť jednotlivých návštevníkov; _gcl_ pomáha meraniu účinnosti reklám. YouTube využíva napr. __Secure-ROLLOUT_TOKEN na spúšťanie nových funkcií a meranie vplyvu.
- Inzercia: súbory cookie ako NID, IDE, DSID a ďalšie identifikujú používateľa pre relevantné reklamy a meranie konverzií, pričom platnosť sa líši (napr. 6 mesiacov, 13 mesiacov, 90 dní a pod.).
- Bezpečnosť a ochrana proti podvodom: SID a HSID obsahujú digitálne podpisy a šifrované informácie o účte Google, pomáhajú blokovať útoky a zneužitia.
Ako spravovať a vypnúť cookies
Možnosti správy cookies sú zásadné a prebiehajú na úrovni prehliadača, prípadne v rámci nastavení jednotlivých služieb. V prehliadači Google Chrome sa dá správa cookies robiť cez Nastavenia - Rozšírené - Nastavenia webu - Súbory cookie (alebo chrome://settings/content/cookies). Anonymný/privátny režim (Private Browsing, Incognito, InPrivate) môže pomôcť minimalizovať záznamy cookies po zatvorení okna.
Vždy je možné cookies vymazať a znovu začať s novým profileom používateľa. Niektoré cookies však môžu byť potrebné pre správne fungovanie stránok (nevyhnutné cookies). Ísť do úplného zákazu cookies niekedy znamená, že webstránky nebudú fungovať správne. Z pohľadu legislatívy Európy a Slovenska sú požiadavky na súhlas a informovanosť užívateľov o používaní cookies ustanovené a od 1. februára 2022 musia používatelia dať jasný a dobrovoľný súhlas (opt-in) na používanie marketingových a analytických cookies.
Bezpečnosť a riziká spojené s cookies
Cookies môžu predstavovať riziko z hľadiska súkromia, pretože umožňujú sledovať správanie užívateľa na rôznych stránkach a medzi doménami. Pri útokoch ako MITM môžu manipulovať s nezašifrovanou komunikáciou (HTTP). Ak je komunikácia šifrovaná (HTTPS) a nastavené príznaky ako Secure a HttpOnly, riziko klesá. Útočník môže získať cookies cez XSS, ak nie sú správne nastavené príznaky HttpOnly a Same Origin Policy. Preto je dôležité používať šifrovanie, správne nastavené cookies a pravidelne mazať nepotrebné cookies.
Historické poznámky a legislatíva
Historicky vznikli cookies v roku 1994 a ich prvé používanie bolo s menšou mierou informovanosti verejnosti. RFC 2109 z roku 1997 definovala zásady pre tretie strany cookies. Európska legislatíva (Smernica 2002/58/ES, GDPR 2016/679) a slovenské zákony o elektronických komunikáciách definujú pravidlá pre súhlas, informovanosť a spracovanie údajov. Implementované zmeny v 2022 roku vyžadujú aktívny súhlas používateľa (opt-in) pre reklamné cookies a ďalšie sledovacie technológie, s jasnými informáciami o účele spracovania dát.
Čo je dôležité pre používateľa
- Cookies sú väčšinou užitočné - umožňujú zapamätať si vaše preferencie, udržovať prihlásenie a zlepšovať používateľskú skúsenosť.
- Nie všetky cookies sú zlé; niektoré sú nevyhnutné na to, aby web fungoval správne.
- Máte možnosť správy a vymazania cookies; môžete používať anonymný režim na minimalizáciu sledovania počas prehliadania.
- Dodržiavanie zákonov a transparentnosť sú kľúčové pre dôveru používateľov a správcov webov.
