Dávejte pozor na skryté soubory cookie

Soubory cookie prohlížeče jsou neocenitelné pro ukládání věcí, jako jsou uživatelská jména a nákupní košík obsahu mezi relacemi elektronického obchodování, mezi mnoha jinými oprávněnými způsoby využití. Soubory cookie však mohou také umožnit webovým stránkám sledovat vaše surfovací návyky za účelem dolování dat nebo jiných škodlivých cílů. Proto moderní prohlížeče poskytují uživatelům jemnou kontrolu nad svými soubory cookie - můžeme je zobrazit, vymazat nebo dokonce zcela zablokovat. Tyto ovládací prvky se nevztahují na plug-iny, které však přidávají nestandardní funkce mimo obvyklé uživatelské rozhraní prohlížeče.

Na papíře se uvádí Gears společnosti Google jako jeden příklad plug-inu, který může napodobovat soubory cookie. Zatímco obecně dává společnosti Gears vysoké známky pro zatažení dat uživatelů z nechtěných přístupů, varuje také, že uživatelé nemusí plně chápat, jak specifikovat, která data Gears je možné ukládat. Společnost Gears se vás vždy zeptá, jestli dovolíte, aby mluvila s daným webem, ale bude se ptát pouze jednou. Pokud se později rozhodnete, že chcete zakázat službu Gears pro daný web, musíte jej odstranit ze seznamu pomocí speciálního ovládacího panelu. Normální nastavení ochrany osobních údajů vašeho prohlížeče nemá žádný vliv na chování aplikace Gears.

Tento dokument byl ještě kritičtější než plug-in Adobe Flash, který říká, že ukládá trvalé údaje o místního počítače bez upozornění uživatele. Dokument dále uvádí, že tato data budou k dispozici všem webovým prohlížečům, které uživatel může spouštět, aniž by ignorovali "soukromé režimy" (jinak známé jako "porno režimy") moderních prohlížečů. Společnost Adobe publikuje webovou stránku, která umožňuje prohlížet a upravovat data cookie podobná datům uloženým v modulu plug-in Flash, avšak neexistuje žádný způsob přístupu k těmto datům z normální hierarchie nabídek prohlížeče.

Zatímco rizika identifikovaná papír iSec je poměrně nízký, přinášejí důležitý bod, který by měli vědět všichni weboví surfaři: Cookies jsou jen začátek. Vzhledem k tomu, že webové aplikace se stávají čím dál propracovanějšími a zahrnují neustále se rozšiřující spektrum technologií, nepředpokládejte, že pár políček v panelu preferencí prohlížeče vás ochrání před všemi metodami sběru dat na dnešním webu.

Některý software proti spywaru detekuje a odstraní tzv. Sledovací soubory cookie z vašeho prohlížeče, většina z nich však zatím nepodporuje data Gears nebo Flash cookies. Jako vždy nejlepší obranou je, abyste si byli vědomi stránek, které navštěvujete, vyvarujete se pochybných stránek (porno a pirátská softwarová místa jsou velkými viníky) a určitě nikdy neinstalujte prohlížečové pluginy z nedůvěryhodných zdrojů.

Neil McAllister je nezávislý technologický spisovatel se sídlem v San Francisku.