Piškotki Velikega brata

Objavljeno: 20.12.2011 11:31 | Avtor: Edi Strosar | Kategorija: Varnost | Revija: December 2011 | Teme: google

Mi uporabljamo splet in splet uporablja nas. Z vsakim obiskom spletne strani se namreč shranjujejo informacije o odjemalcu, ki je sprožil zahtevek (npr. naslov IP, vrednosti polj "Referrer" in "User-agent"). Tudi ni skrivnost, da lahko ob pomoči spletnih piškotkov (angl. cookies) in informacij, ki jih, namerno ali ne, med deskanjem za seboj puščamo uporabniki sami (geoznačke, geolokacija, osebni profil v družabnem omrežju) oglaševalci in analitična podjetja sestavijo precej natančne vzorce naših spletnih navad. Ni dvoma, Orwell bi bil nad spletom navdušen.

Spletni piškotki so zasnovani tako, da njihovo pregledovanje med različni domenami ni mogoče. Domena ".example.com" torej ne more pregledovati piškotkov domene ".contoso.com" in lahko vidi le piškotke znotraj svojega prostora, s poddomenami vred, npr. "host.example.com". To "same-origin policy" načelo delovanja seveda ni bilo po godu oglaševalcem, ki so, z namenom usmerjenega marketinga, želeli pridobiti čim natančnejše informacije o spletnih navadah uporabnikov. Rešitev svojih težav so odkrili v samem načinu delovanja protokola HTTP. Ker strežnik pošlje piškotek prek polja "Set-Cookie" - to je kot element zaglavja protokola sestavni del odgovora na odjemalčev zahtevek in se pošlje sistematično za vsak predmet na spletni strani - je torej povsem dovolj, da v kodo strani poslovnega partnerja (.contoso.com) vnesemo sklic na grafični element. Ker je izvor tega elementa zunanji ponudnik (example.com/banner.gif), lahko ta domena obenem naloži tudi piškotek. Ta piškotek lahko vsebuje nekatere identifikacijske vrednosti, te pa bodo ob naslednjem obisku katerekoli strani, ki nalaga vsebino iz strežnika ".example.com", prek zahtevkov za zunanje elemente vrnjeni izvirnemu strežniku. Krog je tako sklenjen.

Zakup člankov

Izbirate lahko med:

Za plačilo lahko uporabite plačilno kartico ali PayPal:

 

Najprej se morate prijaviti.
V kolikor še nimate svoje prijave, se lahko registrirate.

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!
Prijava

Komentirajo lahko le prijavljeni uporabniki