2012 में E.U. द्वारा अनिवार्य कुकी चेतावनियां लाने के बाद से, ये छोटी ब्राउज़र-आधारित फाइलें कभी भी लोगों के दिमाग से दूर नहीं रही हैं।
लेकिन सभी कुकीज़ समान नहीं बनाई गई हैं। वास्तव में, वहां कई अलग-अलग प्रकार की कुकीज़ मौजूद हैं। कुछ अच्छी हैं, कुछ बुरी। आइए करीब से देखें।
1. सेशन कुकीज़
कल्पना करें कि अमेज़न पर खरीदारी करने की कोशिश कर रहे हैं अगर आप चेकआउट के लिए तैयार होने तक अपनी कार्ट नहीं भर सकते। आपको साइट ब्राउज़ करते समय उन सभी वस्तुओं को याद रखना होगा जिन्हें आप खरीदना चाहते हैं।
सेशन कुकीज़ के बिना, वह स्थिति वास्तविकता होती।
सेशन कुकीज़ को एक वेबसाइट की शॉर्ट-टर्म मेमोरी के रूप में सोचना सबसे आसान है। वे साइट्स को आपको पहचानने देती हैं जब आप उनके डोमेन के भीतर पेज से पेज पर जाते हैं। सेशन कुकीज़ के बिना, हर बार जब आप एक नए इंटरनल लिंक पर क्लिक करते हैं तो आपको एक नए विजिटर के रूप में माना जाएगा।
वे आपके कंप्यूटर के बारे में कोई जानकारी एकत्र नहीं करते, और उनमें कोई व्यक्तिगत पहचान योग्य जानकारी नहीं होती जो किसी सेशन को किसी विशेष उपयोगकर्ता से जोड़ सके।
सेशन कुकीज़ अस्थायी होती हैं; जब आप अपना ब्राउज़र बंद करते हैं, तो आपका कंप्यूटर स्वचालित रूप से उन सभी को हटा देता है।
2. फर्स्ट-पार्टी कुकीज़
इन्हें पर्सिस्टेंट कुकीज़, परमानेंट कुकीज़ और स्टोर्ड कुकीज़ के रूप में भी जाना जाता है, फर्स्ट-पार्टी कुकीज़ एक वेबसाइट की लॉन्ग-टर्म मेमोरी के समान हैं। वे साइट्स को आपकी जानकारी और सेटिंग्स को याद रखने में मदद करती हैं जब आप भविष्य में उन्हें फिर से देखते हैं।
इन कुकीज़ के बिना, साइट्स आपके मेनू सेटिंग्स, थीम, भाषा चयन, और सेशन के बीच इंटरनल बुकमार्क जैसी प्राथमिकताओं को याद नहीं रख पाएंगी। फर्स्ट-पार्टी कुकीज़ के साथ, आप उन चयनों को अपनी पहली विजिट पर कर सकते हैं और वे कुकी के समाप्त होने तक सुसंगत रहेंगे।
अधिकांश पर्सिस्टेंट कुकीज़ एक या दो साल के बाद समाप्त हो जाती हैं। यदि आप समाप्ति समय सीमा के भीतर साइट पर नहीं जाते हैं, तो आपका ब्राउज़र कुकी को हटा देगा। आप उन्हें मैन्युअल रूप से भी हटा सकते हैं।
फर्स्ट-पार्टी कुकीज़ यूजर ऑथेंटिकेशन में भी महत्वपूर्ण भूमिका निभाती हैं। यदि आप उन्हें अक्षम कर देते, तो आपको हर बार किसी पेज पर जाने पर अपने लॉगिन क्रेडेंशियल फिर से दर्ज करने पड़ते।
नकारात्मक पक्ष पर, कंपनियां कर सकती हैं पर्सिस्टेंट कुकीज़ का उपयोग आपको ट्रैक करने के लिए। सेशन कुकीज़ के विपरीत, वे आपके ब्राउज़िंग आदतों के बारे में जानकारी रिकॉर्ड करते हैं जब तक वे सक्रिय हैं।
3. थर्ड-पार्टी कुकीज़
थर्ड-पार्टी कुकीज़ खलनायक हैं। वे ही कारण हैं कि इंटरनेट उपयोगकर्ताओं के बीच कुकीज़ की इतनी खराब प्रतिष्ठा है।
एक कदम पीछे हटते हैं। फर्स्ट-पार्टी कुकीज़ के मामले में, एक कुकी का डोमेन उस साइट के डोमेन से मेल खाएगा जिसे आप देख रहे हैं। एक थर्ड-पार्टी कुकी एक अलग डोमेन से उत्पन्न होती है।
क्योंकि यह उस साइट से नहीं आ रही जिसे आप देख रहे हैं, एक थर्ड-पार्टी कुकी उन लाभों में से कोई भी प्रदान नहीं करती जिन पर हमने अभी चर्चा की।
इसके बजाय, इसका एकमात्र ध्यान है - आपको ट्रैक करना। ट्रैकिंग कई रूप ले सकती है; कुकीज़ आपके ब्राउज़िंग इतिहास, ऑनलाइन व्यवहार, जनसांख्यिकी, खर्च करने की आदतों, और बहुत कुछ के बारे में जान सकती हैं।
ट्रैक करने की उनकी क्षमता के कारण, थर्ड-पार्टी कुकीज़ विज्ञापन नेटवर्क की पसंदीदा बन गई हैं ताकि वे अपनी बिक्री और पेजव्यू बढ़ा सकें।
आज, अधिकांश ब्राउज़र थर्ड-पार्टी कुकीज़ को ब्लॉक करने का एक सीधा तरीका प्रदान करते हैं। हम दृढ़ता से अनुशंसा करते हैं कि आप अपने पसंदीदा ब्राउज़र में आवश्यक कदम उठाएं।
यदि आप क्रोम का उपयोग कर रहे हैं और कुकीज़ ब्लॉक करना चाहते हैं, तो More > Settings > Advanced > Privacy and Security > Content Settings > Cookies > Block Third-Party Cookies पर जाएं।
4. सिक्योर कुकीज़
अब तक हमने जिन तीन प्रकार की कुकीज़ को कवर किया है, वे सबसे प्रसिद्ध और सबसे आम हैं। लेकिन कुछ अन्य हैं जिनके बारे में आपको पता होना चाहिए।
पहली है एक सिक्योर कुकी। इसे केवल एन्क्रिप्टेड कनेक्शन पर प्रेषित किया जा सकता है। आमतौर पर, इसका मतलब HTTPS होता है।
जब तक कुकी का "Secure" एट्रिब्यूट सक्रिय है, यूजर एजेंट कुकी को अनएन्क्रिप्टेड चैनल पर प्रेषित नहीं करेगा। Secure फ्लैग के बिना, कुकी क्लियर टेक्स्ट में भेजी जाती है और अनधिकृत थर्ड-पार्टी द्वारा इंटरसेप्ट की जा सकती है।
हालांकि, Secure फ्लैग के साथ भी, डेवलपर्स को संवेदनशील जानकारी स्टोर करने के लिए कुकी का उपयोग नहीं करना चाहिए। व्यवहार में, फ्लैग केवल कुकी की गोपनीयता की रक्षा करता है। एक नेटवर्क हमलावर असुरक्षित कनेक्शन से सिक्योर कुकीज़ को ओवरराइट कर सकता है। यह विशेष रूप से सच है अगर किसी साइट के HTTP और HTTPS दोनों संस्करण हैं।
5. HTTP-Only कुकीज़
सिक्योर कुकीज़ अक्सर HTTP-Only कुकीज़ भी होती हैं। दो फ्लैग मिलकर कुकी की क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले के प्रति भेद्यता को कम करने में मदद करते हैं।
XSS हमले में, एक हैकर विश्वसनीय वेबसाइटों में दुर्भावनापूर्ण कोड इंजेक्ट करता है। एक ब्राउज़र यह नहीं बता सकता कि स्क्रिप्ट पर भरोसा नहीं किया जाना चाहिए। इसलिए, स्क्रिप्ट संक्रमित साइट के बारे में ब्राउज़र के डेटा तक पहुंच सकती है, जिसमें कुकीज़ शामिल हैं।
एक सिक्योर कुकी को स्क्रिप्टिंग भाषाओं (जैसे JavaScript) द्वारा एक्सेस नहीं किया जा सकता, इस प्रकार इसे ऐसे हमलों से बचाया जाता है।
6. फ्लैश कुकीज़
एक फ्लैश कुकी सुपरकुकी का सबसे आम प्रकार है। यदि आप नहीं जानते, तो एक सुपरकुकी एक नियमित कुकी के समान कई कार्य करती है, लेकिन उन्हें ढूंढना और हटाना अधिक कठिन होता है।
फ्लैश कुकीज़ के मामले में, डेवलपर्स आपके ब्राउज़र के मूल कुकी प्रबंधन टूल्स से कुकीज़ को छिपाने के लिए फ्लैश प्लगइन का उपयोग करते हैं।
फ्लैश कुकीज़ सभी ब्राउज़र के लिए उपलब्ध हैं (इसलिए आपके क्रेडिट कार्ड के लिए एक ब्राउज़र और टोरेंट डाउनलोड करने के लिए एक का उपयोग करने से नगण्य सुरक्षा लाभ होंगे)। वे HTTP कुकीज़ के केवल 4KB की तुलना में 100KB डेटा रख सकते हैं।
(हमने सुपरकुकीज़ और वे खतरनाक क्यों हैं, इस बारे में लिखा है यदि आप अधिक जानना चाहते हैं।)
7. ज़ोंबी कुकीज़
एक ज़ोंबी कुकी फ्लैश कुकी से निकटता से जुड़ी होती है। यदि कोई इसे हटा देता है तो एक ज़ोंबी कुकी तुरंत खुद को फिर से बना सकती है। पुनर्निर्माण ब्राउज़र के नियमित कुकी स्टोरेज फोल्डर के बाहर स्टोर बैकअप के कारण संभव है - अक्सर फ्लैश लोकल शेयर्ड ऑब्जेक्ट या HTML5 वेब स्टोरेज के रूप में।
पुनर्निर्माण क्वांटकास्ट तकनीक पर निर्भर करता है। क्योंकि फ्लैश कुकी एडोब फ्लैश प्लेयर के स्टोरेज बिन में एक अद्वितीय उपयोगकर्ता ID स्टोर करती है, क्वांटकास्ट इसे एक नई HTTP कुकी पर फिर से लागू कर सकता है यदि पुरानी हटा दी जाती है।
अपनी कुकीज़ प्रबंधित करना सीखें
यह महसूस करना महत्वपूर्ण है कि सभी कुकीज़ खराब नहीं हैं। उनके बिना, वेब उस तरह से कार्य नहीं कर पाता जिसकी हम उम्मीद करते आए हैं।
फिर भी, अपनी कुकीज़ को प्रबंधित करना ऑनलाइन खुद को सुरक्षित रखने का एक अनिवार्य हिस्सा है।
