قد يكون خيار "قبول الكل" في ملفات تعريف الارتباط أكثر خطورة مما تعتقد

جدول المحتويات:

قد يكون خيار "قبول الكل" في ملفات تعريف الارتباط أكثر خطورة مما تعتقد
قد يكون خيار "قبول الكل" في ملفات تعريف الارتباط أكثر خطورة مما تعتقد
Anonim

الوجبات الجاهزة الرئيسية

  • أظهر استطلاع حديث أن غالبية مستخدمي الويب يقبلون ببساطة جميع ملفات تعريف الارتباط على الويب.
  • يعتقد الخبراء أن السبب في ذلك هو أن المستخدمين يفترضون أنه يجب عليهم القيام بذلك للوصول إلى موقع الويب.
  • ليست كل ملفات تعريف الارتباط على الويب سيئة بطبيعتها ، ولكن لا تديرها جميع مواقع الويب بشكل صحيح ، مما يعرض الزوار للخطر ، كما يعتقد الخبراء.
Image
Image

إشعارات الموافقة على ملفات تعريف الارتباط ليست مزعجة فحسب ، بل إنها أيضًا هزمت الغرض من وجودها هناك ، كما يقترح استطلاع جديد.

الذي أجرته NordVPN ، أظهر الاستطلاع أن ما يقرب من نصف مستخدمي الويب من الولايات المتحدة يضغطون دائمًا على زر القبول دائمًا عندما يواجهون إشعارًا بملفات تعريف الارتباط ، مع ممارسة 7٪ فقط خيار رفضهم.

قال بول بيشوف ، المدافع عن الخصوصية في شركة Comparitech ، لـ Lifewire في رسالة بريد إلكتروني: "إن الإحصاء لا يفاجئني حقًا". "غالبًا ما تكون إشعارات ملفات تعريف الارتباط متطفلة ، لذا يجب توجيهها للمتابعة إلى الموقع."

يد في جرة ملفات تعريف الارتباط

أجرى NordVPN استطلاعًا عالميًا لتسليط الضوء على مخاطر ملفات تعريف الارتباط على الويب ، بحجة أنه على الرغم من أهميتها للإنترنت ، إلا أنها تجعل المستخدمين أيضًا عرضة لتطفل الخصوصية.

"بسبب ملفات تعريف الارتباط ، تتذكر مواقع الويب بياناتك وتسجيلات الدخول وعربات التسوق وغير ذلك الكثير. ولكن يمكن أن تكون أيضًا كنزًا دفينًا من المعلومات الخاصة التي يمكن للمجرمين التجسس عليها" ، أوضح دانيال ماركوسون ، خبير الخصوصية الرقمية في NordVPN ، في بيان صحفي أُرسل إلى Lifewire.

إدراكًا لمخاطر ملفات تعريف الارتباط على الويب ، جعل الاتحاد الأوروبي (EU) من إلزاميًا على مواقع الويب عرض الإشعار المنبثق المألوف لملفات تعريف الارتباط كجزء من قانون الخصوصية الخاص باللائحة العامة لحماية البيانات (GDPR).

الفكرة من وراء الإشعار هي إبلاغ المستخدمين بملفات تعريف الارتباط التي يستخدمها موقع الويب وطلب موافقة الزائر لتمكين ملفات تعريف الارتباط هذه من جمع البيانات.

ومع ذلك ، كشف الاستطلاع أن عددًا قليلاً فقط من المستخدمين يختارون رفض إذن مواقع الويب لتخزين ملفات تعريف الارتباط. بينما يحوم الرقم حول 7٪ في الولايات المتحدة ، فهو يمثل حوالي 5٪ في العديد من دول الاتحاد الأوروبي ، بما في ذلك ألمانيا وفرنسا ، وينخفض إلى ما يزيد قليلاً عن 4٪ في كندا ونيوزيلندا وأقل من 2٪ في إسبانيا.

مثل Bischoff ، لم تتفاجأ كارولين وونغ ، مؤلفة كتاب "مقاييس الأمان ، دليل المبتدئين" ، ورئيسة الإستراتيجيات في شركة Cob alt ، من الأرقام المنخفضة بشكل مخيف أيضًا.

في تبادل عبر البريد الإلكتروني مع Lifewire ، قالت إنها تشعر أنه في عجلة من أمرهم للحصول على موافقة الموقع ، ينقر معظم مستخدمي الويب فقط على زر "السماح بملفات تعريف الارتباط" دون اتخاذ القرار بوعي.

بسبب ملفات تعريف الارتباط ، تتذكر مواقع الويب بيانات تسجيل الدخول وعربات التسوق وغير ذلك الكثير. لكنها يمكن أن تكون أيضًا كنزًا دفينًا من المعلومات الخاصة للمجرمين للتجسس عليها.

تحليلًا لسلوك المستخدم بشكل أكبر ، أضاف Bischoff أن العديد من الأشخاص يقبلون ملفات تعريف الارتباط على افتراض أنه يجب عليهم القيام بذلك من أجل الوصول إلى الموقع ، على الرغم من أن هذا قد لا يكون هو الحال في الواقع.

"هذا ، جنبًا إلى جنب مع التجاهل العام للخصوصية لصالح الراحة ، يؤدي إلى قبول معظم الأشخاص لملفات تعريف الارتباط" ، هذا ما قاله Bischoff.

شارب كوكي

تتبع ملفات تعريف الارتباط هي موضوع مثير للجدل في الوقت الحالي ، حيث اقترحت Google أولاً بديلاً يسمى Federated Learning of Cohorts (FLoC) في عام 2021 ، قبل استبدالها بـ Topics في وقت سابق في عام 2022 ، بعد تلقي تعليقات من دعاة الخصوصية ، الذين أعربوا مرة أخرى عن قلقهم بشأن الآلية الجديدة أيضًا.

وفي الوقت نفسه ، يعتقد وونغ أن إشعارات ملفات تعريف الارتباط قد تحسنت بشكل ملحوظ على مر السنين ، حيث أصبح العديد منها لائقًا جدًا.

"في رأيي ، لا يتعلق القلق الأمني بإشعارات ملفات تعريف الارتباط بقدر ما يتعلق بالاستخدام المسؤول لملفات تعريف الارتباط من قبل الشركة التي تعرضها للمستخدمين على الويب ،" قال وونغ.

Image
Image

لتحقيق هذه الغاية ، يقترح Wong على مستخدمي الويب اتباع نهج قائم على المخاطر للتعامل مع إشعارات ملفات تعريف الارتباط. إذا كنت تتسوق أو تلعب أو تستخدم وسائل التواصل الاجتماعي ، فمن المحتمل أن يكون استخدام ملفات تعريف الارتباط آمنًا. ولكن عند التفاعل مع مواقع الويب التي تتعامل مع البيانات الحساسة ، مثل الخدمات المصرفية عبر الإنترنت ، فإنها توصي بقضاء الوقت في الاطلاع على التفاصيل حول البيانات التي تم جمعها وربما رفضها تمامًا.

من ناحية أخرى ، نصح Bischoff باستخدام مكونات مانع التعقب مثل Privacy Badger أو Disconnect أو Ghostery ، والتي ستحظر ملفات تعريف الارتباط للجهات الخارجية حتى إذا قبل المستخدم إشعار ملفات تعريف الارتباط.

في المواقف التي لا يمكنك فيها تثبيت الإضافات ، مثل الهاتف المحمول ، يقترح Bischoff زيارة مواقع الويب باستخدام وضع التصفح المتخفي في المتصفح ، والذي سيمنع موقع الويب مرة أخرى من وضع ملفات تعريف الارتباط على الجهاز.

على الرغم من أن كلا الخبيرين اقترحوا طرقًا للمستخدمين لتجنب تتبع ملفات تعريف الارتباط ، إلا أنهم اعتقدوا أنه في عالم مثالي ، لا ينبغي على المستخدمين القيام بذلك.

"عندما تتم إدارة ملفات تعريف الارتباط بشكل غير صحيح ، فإنها تكون عرضة لهجمات المتسللين" ، هذا ما قاله وونغ. "لا ينبغي أن تكون هذه مسؤولية مستخدم الإنترنت العادي ليضطر إلى إدارتها ؛ يجب أن تدار بمسؤولية من جانب الشركة التي تدير الموقع."

موصى به: