Ce este un cookie? Cookie-urile sunt periculoase?

Mulți oameni sunt interesați de subiectul cookies și doresc să știe de ce orice soluție pentru securitatea internetului tratează cookie-urile pentru a proteja sistemul. Cum poate un cookie să afecteze securitatea unui computer? Ce legătură este intre cookie și spyware? Acest articol detaliază aceste aspecte diferite cu privire la amenințările de tip cookies.

 

Ce este un cookie?

Un cookie este un mic fișier text plasat pe hard disk-ul dvs. de un site web pe care l-ați vizitat.

« Cookie sunt mici fișiere pe care site-urile web le amplasează pe PC pentru a stoca informații despre preferințele dvs. Modulele cookie vă pot îmbunătăți experiența de navigare, setând ca site-urile să vă rețină preferințele sau să vă permită să evitați conectarea de fiecare dată când vizitați anumite site-uri. » (Sursa: Microsoft)

In  esență, cookie-urile sunt cartea dvs. de identitate si nu pot fi executate ca un cod si nici nu pot livra viruși. Acestea vă aparțin în mod unic și pot fi citite doar de serverul web care vi le-a atribuit. De exemplu, un serviciu de e-mail care este accesat prin intermediul browserului web (cum ar fi Yahoo sau Hotmail) folosește cookie-uri pentru identificare (opțiunea “Tine-ma minte pe acest calculator”). Mai multe informații despre ce pot face cookie-urile și cum sa accepți / refuzi trimiterea sau primirea de cookie-uri, sunt disponibile in articolul mai sus menționat.

Ce este un cookie?

Cookies pe calculator

 

Cookie-urile sunt periculoase?

Un cookie în sine nu poate afecta calculatorul, deoarece nu are si nu poate conține cod. De aceea un cookie nu poate efectua o acțiune de unul singur. Cu toate acestea, cookie-urile pot sprijini sau contribui la acțiuni rău intenționate care pot fi luate asupra sistemului respectiv. Chiar mai mult, fiind un simplu fișier text, acestea sunt vulnerabile, ceea ce înseamnă ca pot fi exploatate de către alte aplicații.

 

Cum poate un cookie să afecteze dispozitivul?

După cum am menționat, cookie-urile in sine nu pot afecta calculatorul. Cu toate acestea, ele pot conține anumite informații pentru a conduce un posibil atacator la sistemul respectiv. De exemplu, să presupunem că un atacator lansează un Troian cu scopul de a obține controlul asupra mai multor calculatoare. Această platformă a Troianului constă in lansarea unui Backdoor (pentru a deschide un port), schimbând pagina de start a browser-ului si plasând un cookie “malițios” in browser. In momentul in care utilizatorul pornește browser-ul, acesta se conectează automat la noua pagina de start - si anume, site-ul atacatorului. Odată ce se produce acest lucru, cookie-ul malițios este citit si atacatorul este înștiințat de faptul ca acel calculator este infectat. Cunoscând acest lucru, devine extrem de ușor pentru atacator sa preia controlul sistemului respectiv, folosindu-se de breșele de securitate sau de portul deschis.

Să spunem că utilizatorul devine conștient de infecție si reușește să înlăture Troianul si Backdoor-ul de pe calculator. Cu toate acestea, in cazul in care cookie-ul rămâne pe calculator, acesta poate furniza din nou informații către atacator, daca utilizatorul “reușește” să acceseze pagina web nesigura încă o dată. Calculatorul fiind ulterior expus in continuare la un posibil atac. Așa cum am detaliat in scenariul de mai sus, cookie-ul este folosit pentru a furniza informații despre un calculator, dar acesta nu este responsabil cu atacul in sine.

 

Ar trebui să șterg cookie-urile?

Dacă partajați dispozitivul cu alte persoane și nu doriți ca acestea să se poată autentifica automat în conturile dvs. online sau să vadă istoricul de navigare, ștergerea cookie-urilor este o idee bună. Această practică vă poate ajuta să vă îmbunătățiți confidențialitatea. Fie că utilizați un computer Windows sau un Mac, veți găsi câteva articole utile despre ștergerea cookie-urilor la finalul acestui articol.

În plus, multe browsere web oferă modul incognito, cunoscut și sub numele de navigare privată sau anonimă. Navigarea incognito previne site-urile web să plaseze cookie-uri pe sistemul dvs. Acesta poate fi un instrument util atunci când vă verificați e-mailul de pe un dispozitiv public sau când doriți să ascundeți istoricul de navigare de alte persoane care utilizează același dispozitiv.

 

Bitdefender scanează cookie-urile?

Bitdefender scanează cookies. Detectează atât atacuri virale, cât și atacuri spyware utilizând mecanismul bazat pe semnături. Această caracteristică este inclusă în configurația implicită a soluției de securitate, deci nu trebuie să efectuați alte acțiuni după instalarea Bitdefender.

Mai mult, cu extensia Bitdefender Anti-tracker activată în browserul dvs. web, evitați cookies de tip trackers  care urmăresc activitatea utilizatorilor. Datele dvs. rămân private în timp ce navigați online și sporiți timpul de încărcare a site-urilor web.

În concluzie, atunci când vorbim despre cookies, este important sa știm cum sa ne protejam de cookie-uri terțe, de cookie-uri de urmărire si cum să protejăm un computer împotriva recoltării cookie-urilor. Datorită faptului sunt necesare pentru navigarea pe internet sau ca traficul de cookies nu este vizibil utilizatorului calculatorului, este nevoie de un modul de “control cookies” pentru a ajuta utilizatorii de internet.