जब से ई.यू. 2012 में अनिवार्य कुकी चेतावनियां लाने के लिए मतदान किया गया, छोटी ब्राउज़र-आधारित फ़ाइलें कभी भी लोगों के दिमाग से दूर नहीं रही हैं।
लेकिन सभी कुकीज़ समान पैदा नहीं होती हैं। वास्तव में, वहाँ बहुत सारे विभिन्न प्रकार के कुकीज़ हैं। कुछ अच्छे हैं, कुछ बुरे हैं। आइए करीब से देखें।
1. सत्र कुकीज़
कल्पना कीजिए कि अगर आप चेक आउट करने के लिए तैयार होने तक अपना कार्ट नहीं भर सकते तो अमेज़ॅन पर खरीदारी करने की कोशिश कर रहे हैं। साइट ब्राउज़ करते समय आपको उन सभी वस्तुओं को याद रखना होगा जिन्हें आप खरीदना चाहते थे।
सत्र कुकीज़ के बिना, वह स्थिति एक वास्तविकता होगी।
सत्र कुकीज़ को वेबसाइट की अल्पकालिक स्मृति के रूप में सोचना सबसे आसान है। जब आप उनके डोमेन के भीतर एक पृष्ठ से दूसरे पृष्ठ पर जाते हैं तो वे साइटों को आपको पहचानने देते हैं। सत्र कुकीज़ के बिना, हर बार जब आप किसी नए आंतरिक लिंक पर क्लिक करते हैं तो आपको एक नए आगंतुक के रूप में माना जाएगा।
वे आपके कंप्यूटर के बारे में कोई जानकारी एकत्र नहीं करते हैं, और उनमें कोई व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं होती है जो एक सत्र को किसी विशेष उपयोगकर्ता से जोड़ सकती है।
सत्र कुकीज़ अस्थायी हैं; जब आप अपना ब्राउज़र बंद करते हैं, तो आपका कंप्यूटर स्वचालित रूप से उन सभी को हटा देगा।
2. प्रथम-पक्ष कुकीज
स्थायी कुकीज़, स्थायी कुकीज़ और संग्रहीत कुकीज़ के रूप में भी जाना जाता है, प्रथम-पक्ष कुकीज़ एक वेबसाइट की दीर्घकालिक स्मृति के समान हैं। जब आप भविष्य में साइटों पर दोबारा जाते हैं तो वे आपकी जानकारी और सेटिंग्स को याद रखने में साइटों की सहायता करते हैं।
इन कुकीज़ के बिना, साइटें आपकी प्राथमिकताओं जैसे मेनू सेटिंग्स, थीम, भाषा चयन और सत्रों के बीच आंतरिक बुकमार्क को याद नहीं रख पाएंगी। प्रथम-पक्ष कुकीज़ के साथ, आप उन चयनों को अपनी पहली यात्रा पर कर सकते हैं और कुकी समाप्त होने तक वे सुसंगत रहेंगे।
अधिकांश स्थायी कुकीज़ एक या दो साल बाद समाप्त हो जाती हैं। यदि आप समाप्ति समय सीमा के भीतर साइट पर नहीं जाते हैं, तो आपका ब्राउज़र कुकी को हटा देगा। आप उन्हें मैन्युअल रूप से भी हटा सकते हैं।
प्रथम-पक्ष कुकीज़ भी उपयोगकर्ता प्रमाणीकरण में एक महत्वपूर्ण भूमिका निभाती हैं। यदि आप उन्हें अक्षम करना चाहते हैं, तो हर बार जब आप किसी पृष्ठ पर जाते हैं तो आपको अपने लॉगिन क्रेडेंशियल फिर से दर्ज करने होंगे।
नकारात्मक पक्ष पर, कंपनियां कर सकती हैं आपको ट्रैक करने के लिए लगातार कुकीज़ का उपयोग करें। सत्र कुकीज़ के विपरीत, वे आपकी ब्राउज़िंग आदतों के बारे में उस पूरे समय के लिए जानकारी रिकॉर्ड करती हैं जब वे सक्रिय रहती हैं।
3. थर्ड-पार्टी कुकीज
तृतीय-पक्ष कुकीज़ बुरे लोग हैं। यही कारण है कि इंटरनेट उपयोगकर्ताओं के बीच कुकीज़ की इतनी खराब प्रतिष्ठा है।
आइए एक कदम पीछे हटें। प्रथम-पक्ष कुकी के मामले में, कुकी का डोमेन आपके द्वारा देखी जा रही साइट के डोमेन से मेल खाएगा। एक तृतीय-पक्ष कुकी किसी भिन्न डोमेन से उत्पन्न होती है।
क्योंकि यह उस साइट से नहीं आ रही है जिसे आप देख रहे हैं, एक तृतीय-पक्ष कुकी सत्र कुकीज़ और प्रथम-पक्ष कुकीज़ का कोई भी लाभ प्रदान नहीं कर रही है जिसकी हमने अभी चर्चा की है।
इसके बजाय, इसका एक ही फोकस है --- आपको ट्रैक करने के लिए। ट्रैकिंग कई रूप ले सकती है; कुकीज़ आपके ब्राउज़िंग इतिहास, ऑनलाइन व्यवहार, जनसांख्यिकी, खर्च करने की आदतों आदि के बारे में जान सकती हैं।
ट्रैक करने की उनकी क्षमता के कारण, तृतीय-पक्ष कुकी अपनी बिक्री और पृष्ठदृश्यों को बढ़ाने के लिए विज्ञापन नेटवर्क की पसंदीदा बन गई हैं।
आज, अधिकांश ब्राउज़र तृतीय-पक्ष कुकीज़ को अवरुद्ध करने का एक सीधा तरीका प्रदान करते हैं। हम दृढ़ता से अनुशंसा करते हैं कि आप अपनी पसंद के ब्राउज़र में आवश्यक कदम उठाएं।
यदि आप क्रोम का उपयोग कर रहे हैं और कुकीज़ को ब्लॉक करना चाहते हैं, तो अधिक> सेटिंग्स> उन्नत> गोपनीयता और सुरक्षा> सामग्री सेटिंग्स> कुकीज़> तृतीय-पक्ष कुकीज़ को ब्लॉक करें पर जाएं। ।
4. सुरक्षित कुकीज़
अब तक हमने जिन तीन प्रकार की कुकीज़ को कवर किया है, वे सबसे प्रसिद्ध और सबसे आम हैं। लेकिन कुछ अन्य हैं जिनके बारे में आपको जानकारी होनी चाहिए।
पहला एक सुरक्षित कुकी है। इसे केवल एन्क्रिप्टेड कनेक्शन पर ही प्रसारित किया जा सकता है। आमतौर पर, इसका मतलब HTTPS होता है।
जब तक कुकी की "सुरक्षित" विशेषता सक्रिय है, तब तक उपयोगकर्ता एजेंट कुकी को अनएन्क्रिप्टेड चैनल पर प्रसारित नहीं करेगा। सुरक्षित ध्वज के बिना, कुकी स्पष्ट पाठ में भेजी जाती है और अनधिकृत तृतीय-पक्षों द्वारा इंटरसेप्ट की जा सकती है।
हालांकि, सुरक्षित ध्वज के साथ भी, डेवलपर्स को संवेदनशील जानकारी संग्रहीत करने के लिए कुकी का उपयोग नहीं करना चाहिए। व्यवहार में, ध्वज केवल कुकी की गोपनीयता की रक्षा करता है। एक नेटवर्क हमलावर एक असुरक्षित कनेक्शन से सुरक्षित कुकीज़ को अधिलेखित कर सकता है। यह विशेष रूप से सच है यदि किसी साइट में HTTP और HTTPS दोनों संस्करण हैं।
5. केवल HTTP-कुकीज़
सुरक्षित कुकीज़ अक्सर HTTP-केवल कुकीज़ भी होती हैं। क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले के लिए कुकी की भेद्यता को कम करने में मदद करने के लिए दो झंडे मिलकर काम करते हैं।
एक XSS हमले में, एक हैकर विश्वसनीय वेबसाइटों में दुर्भावनापूर्ण कोड डालता है। एक ब्राउज़र यह नहीं बता सकता कि स्क्रिप्ट पर भरोसा नहीं किया जाना चाहिए। इसलिए, स्क्रिप्ट कुकी सहित, संक्रमित साइट के बारे में ब्राउज़र के डेटा तक पहुंच सकती है।
एक सुरक्षित कुकी को स्क्रिप्टिंग भाषाओं (जैसे जावास्क्रिप्ट) द्वारा एक्सेस नहीं किया जा सकता है, इस प्रकार इसे ऐसे हमलों से बचाता है।
6. फ्लैश कुकीज
फ्लैश कुकी सुपरकुकी का सबसे आम प्रकार है। यदि आप जागरूक नहीं हैं, तो एक सुपरकुकी नियमित कुकी के समान कई कार्य करती है, लेकिन उन्हें ढूंढना और हटाना अधिक कठिन होता है।
फ्लैश कुकीज़ के मामले में, डेवलपर्स आपके ब्राउज़र के मूल कुकी प्रबंधन टूल से कुकीज़ छिपाने के लिए फ्लैश प्लगइन का उपयोग करते हैं।
फ्लैश कुकीज़ सभी ब्राउज़रों के लिए उपलब्ध हैं (इसलिए आपके क्रेडिट कार्ड के लिए एक ब्राउज़र का उपयोग करने और टोरेंट डाउनलोड करने के लिए एक का उपयोग करने से सुरक्षा लाभ नगण्य होगा)। वे केवल 4KBb HTTP कुकी की तुलना में 100KB डेटा धारण कर सकते हैं।
(हमने सुपरकुकी के बारे में लिखा है और यदि आप और जानना चाहते हैं तो वे खतरनाक क्यों हैं।)
7. ज़ोंबी कुकीज
एक ज़ोंबी कुकी एक फ्लैश कुकी से निकटता से जुड़ी हुई है। अगर कोई इसे हटा देता है तो एक ज़ोंबी कुकी तुरंत खुद को फिर से बना सकती है। ब्राउज़र के नियमित कुकी स्टोरेज फ़ोल्डर के बाहर संग्रहीत बैकअप के लिए मनोरंजन संभव है --- अक्सर फ्लैश स्थानीय साझा ऑब्जेक्ट के रूप में या HTML5 वेब स्टोरेज के रूप में।
मनोरंजन क्वांटकास्ट तकनीक पर निर्भर करता है। चूंकि फ्लैश कुकी एडोब फ्लैश प्लेयर के स्टोरेज बिन में एक अद्वितीय उपयोगकर्ता आईडी संग्रहीत करती है, इसलिए क्वांटकास्ट इसे एक नई HTTP कुकी पर फिर से लागू कर सकता है यदि पुरानी हटा दी जाती है।
जानें कि अपनी कुकी कैसे प्रबंधित करें
यह महसूस करना महत्वपूर्ण है कि सभी कुकीज़ खराब नहीं होती हैं। उनके बिना, वेब हमारी अपेक्षा के अनुरूप कार्य नहीं कर पाएगा।
फिर भी, अपने कुकीज़ को प्रबंधित करने का तरीका जानना स्वयं को ऑनलाइन सुरक्षित रखने का एक अनिवार्य हिस्सा है।