குக்கீகள்
நீங்கள் கடைசியாக எப்போது பார்வையிட்டீர்கள் என்பது கிட்டத்தட்ட எல்லா இணையதளங்களுக்கும் தெரியும். இணையதளங்கள் உங்களை உள்நுழைய வைத்து உங்கள் வணிக வண்டியை நினைவூட்டுகின்றன, மேலும் பெரும்பாலான பயனர்கள் இந்த நடத்தையை சாதாரணமாக எடுத்துக்கொள்கிறார்கள்.
தனிப்பயனாக்கம் மற்றும் தனிப்பயனாக்கத்தின் மந்திரம் குக்கீகளுக்கு நன்றி. குக்கீகள் என்பது உங்கள் சாதனத்தில் சேமிக்கப்படும் சிறிய தகவல்களாகும், மேலும் ஒவ்வொரு கோரிக்கையுடன் உங்களை அடையாளம் காண உதவும் இணையதளத்திற்கு அனுப்பப்படும்.
இணையதளங்களின் பாதுகாப்பு மற்றும் அணுகலை மேம்படுத்த குக்கீகள் பயனுள்ளதாக இருந்தாலும், பயனர் கண்காணிப்பு பற்றி நீண்ட காலமாக விவாதம் உள்ளது. பெரும்பாலான கேள்விகள் விளம்பரத்திற்காகப் பயன்படுத்தப்படும் குக்கீகள் மூலம் இணையம் முழுவதும் பயனர்களை துன்புறுத்துவதையும், மூன்றாம் தரப்பு நிறுவனங்களால் கையாளுதலுக்காக அத்தகைய தகவல்களை எவ்வாறு பயன்படுத்தலாம் என்பதையும் பற்றியது.
ePrivacy Directive மற்றும் GDPR நடைமுறைக்கு வந்ததிலிருந்து, குக்கீகளின் தலைப்பு ஆன்லைன் தனியுரிமைக்கு முட்டுக்கட்டையாக மாறியுள்ளது.
கடந்த ஒரு மாதமாக, ஜூமை (த்ரெட்ஸ்பைக் ஈடிஆர் நிறுவனம்) நிறுவல் நீக்கும் போது, நிறுவல் நீக்குதல் செயல்பாட்டின் போது கூகுள் குரோம் குக்கீகளை மீண்டும் மீண்டும் அணுகுவதைக் கண்டறிந்தோம்:
இது மிகவும் சந்தேகத்திற்குரியதாக இருந்தது. ஒரு சிறிய ஆராய்ச்சி செய்து, இந்த நடத்தை தீங்கு விளைவிக்கிறதா என்று பார்க்க முடிவு செய்தோம்.
நாங்கள் பின்வரும் நடவடிக்கைகளை எடுத்தோம்:
- குக்கீகள் அழிக்கப்பட்டன
- ஜூம் பதிவிறக்கம் செய்யப்பட்டது
- zoom.us தளத்தை கிளிக் செய்தேன்
- அதிகம் அறியப்படாதவை உட்பட பல்வேறு இணையதளங்களைப் பார்வையிட்டோம்
- குக்கீகள் சேமிக்கப்பட்டன
- பெரிதாக்கு அகற்றப்பட்டது
- குக்கீகளை ஒப்பிடுவதற்கும், பெரிதாக்கு எவற்றைப் பாதிக்கிறது என்பதைப் புரிந்துகொள்வதற்கும் மீண்டும் குக்கீகளைச் சேமித்தோம்.
zoom.us இணையதளத்தைப் பார்வையிடும் போது சில குக்கீகள் சேர்க்கப்பட்டன, மேலும் சில தளத்தில் உள்நுழையும்போது சேர்க்கப்பட்டன.
இந்த நடத்தை எதிர்பார்க்கப்படுகிறது. ஆனால் விண்டோஸ் கம்ப்யூட்டரில் இருந்து ஜூம் கிளையண்டை அகற்ற முயற்சித்தபோது, சில சுவாரஸ்யமான நடத்தைகளை நாங்கள் கவனித்தோம். install.exe கோப்பு பெரிதாக்காத குக்கீகள் உட்பட Chrome குக்கீகளை அணுகுகிறது மற்றும் படிக்கிறது.
வாசிப்புகளைப் பார்த்த பிறகு, நாங்கள் ஆச்சரியப்பட்டோம் - ஜூம் சில வலைத்தளங்களில் இருந்து குறிப்பிட்ட குக்கீகளை மட்டுமே படிக்கிறதா?
வெவ்வேறு எண்ணிக்கையிலான குக்கீகள் மற்றும் வெவ்வேறு இணையதளங்களுடன் மேலே உள்ள படிகளை மீண்டும் செய்தோம். ஒரு பாப் நட்சத்திரத்தின் ரசிகர் வலைத்தளம் அல்லது இத்தாலிய பல்பொருள் அங்காடியின் குக்கீகளை ஜூம் வாசிப்பதற்கான காரணம் தகவல் திருடலாக இருக்க வாய்ப்பில்லை. எங்கள் சோதனைகளின் அடிப்படையில், வாசிப்பு முறை அதன் சொந்த குக்கீகளுக்கான பைனரி தேடலைப் போன்றது.
இருப்பினும், குக்கீகளை முன்னும் பின்னும் ஒப்பிட்டு நீக்கும் செயல்பாட்டின் போது, நாங்கள் இன்னும் முரண்பாடான மற்றும் சுவாரஸ்யமான நடத்தைகளைக் கண்டறிந்தோம். installer.exe செயல்முறை புதிய குக்கீகளை எழுதுகிறது:
உங்கள் உலாவியை மூடும்போது காலாவதி தேதி இல்லாத குக்கீகள் (அவை அமர்வு குக்கீகள் என்றும் அழைக்கப்படும்) நீக்கப்படும். ஆனால் NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms மற்றும் _zm_everlogin_type குக்கீகள் காலாவதி தேதியைக் கொண்டுள்ளன. கடைசி நுழைவு காலம் 10 ஆண்டுகள்:
"everlogin" என்ற பெயரால் ஆராயும்போது, பயனர் பெரிதாக்கு பயன்படுத்துகிறாரா என்பதை இந்த உள்ளீடு தீர்மானிக்கிறது. பயன்பாடு நீக்கப்பட்ட 10 ஆண்டுகளுக்குப் பிறகு இந்தப் பதிவு சேமிக்கப்படும் என்பது ePrivacy கட்டளையை மீறுகிறது:
அனைத்து தொடர்ச்சியான குக்கீகளும் அவற்றின் குறியீட்டில் காலாவதி தேதியை எழுத வேண்டும், ஆனால் அவற்றின் கால அளவு மாறுபடலாம். தனியுரிமை உத்தரவின்படி, அவை 12 மாதங்களுக்கு மேல் சேமிக்கப்படக்கூடாது, ஆனால் நடைமுறையில் நீங்கள் நடவடிக்கை எடுக்காத வரையில் அவை உங்கள் சாதனத்தில் அதிக நேரம் இருக்கும்.
இணையத்தில் பயனர் செயல்பாட்டைக் கண்காணிப்பது ஒரு பயங்கரமான விஷயம் அல்ல. இருப்பினும், பொதுவாக பயனர்கள் "அனைத்து குக்கீகளையும் ஏற்றுக்கொள்" பொத்தானைப் பற்றி விரிவாகப் பேச மாட்டார்கள். பெரும்பாலும், ePrivacy, GDPR அல்லது மதிக்காதது நிறுவனத்தை மட்டுமே சார்ந்துள்ளது.
இத்தகைய கண்டுபிடிப்புகள் முழு இணையம் மற்றும் அனைத்து வகையான சேவைகளிலும் தனிப்பட்ட தரவுகளின் பயன்பாட்டின் நியாயத்தன்மையை சந்தேகிக்கின்றன.
ஆதாரம்: www.habr.com