Кукиҳо
Қариб ҳар як вебсайт медонад, ки шумо бори охир ба он ташриф овардаед. Вебсайтҳо шуморо дар вуруд нигоҳ медоранд ва ба шумо аробаи харидатонро хотиррасон мекунанд ва аксари корбарон ин рафторро як чизи муқаррарӣ медонанд.
Сеҳри мутобиқсозӣ ва фардӣ ба шарофати кукиҳо имконпазир аст. Кукиҳо қисмҳои хурди маълумоте мебошанд, ки дар дастгоҳи шумо нигоҳ дошта мешаванд ва бо ҳар як дархост ба вебсайте фиристода мешаванд, то ки ба он шуморо муайян кунад.
Ҳарчанд кукиҳо метавонанд барои беҳтар кардани амният ва дастрасии вебсайтҳо муфид бошанд, муддати тӯлонӣ дар бораи пайгирии корбарон баҳсҳо идома доранд. Аксари саволҳо ба таъқиби корбарон дар саросари Интернет тавассути кукиҳое, ки барои таблиғ истифода мешаванд ва инчунин чӣ гуна метавонанд аз ҷониби ширкатҳои сеюм барои таҳрик истифода шудани ин маълумот дахл доранд.
Пас аз ба вуҷуд омадани Дастурамал оид ба махфияти электронӣ ва GDPR, мавзӯи кукиҳо ба як монеаи махфияти онлайн табдил ёфт.
Дар тӯли як моҳи охир, ҳангоми нест кардани Zoom (ширкати Threatspike EDR), мо дар ҷараёни насбкунӣ дастрасии такрорӣ ба кукиҳои Google Chrome-ро кашф кардем:
Ин хеле шубҳанок буд. Мо тасмим гирифтем, ки каме тадқиқот гузаронем ва тафтиш кунем, ки ин рафтор зараровар аст ё не.
Мо қадамҳои зеринро андешидем:
- Кукиҳои тозашуда
- Zoom зеркашӣ карда шуд
- Сайти zoom.us -ро клик кунед
- Мо ба вебсайтҳои гуногун, аз ҷумла вебсайтҳои каме маълум, дидан кардем
- Кукиҳои захирашуда
- Масштаб хориҷ карда шуд
- Мо кукиҳоро барои муқоиса ва фаҳмидани он, ки Zoom махсусан ба кадомеашон таъсир мерасонад, захира кардем.
Баъзе кукиҳо ҳангоми ворид шудан ба вебсайти zoom.us ва баъзеҳо ҳангоми ворид шудан ба сайт илова карда шуданд.
Чунин рафтор интизор аст. Аммо вақте ки мо кӯшиш кардем, ки муштарии Zoom-ро аз компютери Windows хориҷ кунем, мо рафтори ҷолибро мушоҳида кардем. Файли install.exe кукиҳои Chrome, аз ҷумла кукиҳои ғайри Zoom -ро дастрас мекунад ва мехонад.
Пас аз дидани хондан, мо ҳайрон шудем - оё Zoom танҳо кукиҳои муайянро аз вебсайтҳои муайян мехонад?
Мо қадамҳои дар боло зикршударо бо шумораи гуногуни кукиҳо ва вебсайтҳои гуногун такрор кардем. Сабаби хондани кукиҳои як вебсайти мухлисони ситораи поп ё супермаркети итолиёвии Zoom гумон аст, ки дуздии иттилоот бошад. Бар асоси санҷишҳои мо, намунаи хониш ба ҷустуҷӯи дуӣ барои кукиҳои худ монанд аст.
Бо вуҷуди ин, мо то ҳол рафтори ғайриоддӣ ва ҷолибро дар ҷараёни ҳазф тавассути муқоисаи кукиҳо қаблан ва баъд аз он пайдо кардем. Раванди installer.exe кукиҳои навро менависад:
Вақте ки шумо браузери худро пӯшед, кукиҳои бе мӯҳлати истифода (инчунин бо номи кукиҳои сессия маълум) нест карда мешаванд. Аммо кукиҳои NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms ва _zm_everlogin_type мӯҳлати анҷоми кор доранд. Давомнокии сабти охирин 10 сол дорад:
Аз рӯи номи "everlogin", ин сабт муайян мекунад, ки оё корбар Zoom-ро истифода кардааст ё не. Ва далели он, ки ин сабт дар тӯли 10 сол пас аз нест кардани барнома нигоҳ дошта мешавад, дастури ePrivacy-ро вайрон мекунад:
Ҳама кукиҳои доимӣ бояд дар коди худ санаи мӯҳлат дошта бошанд, аммо давомнокии онҳо метавонад фарқ кунад. Тибқи дастури махфият, онҳо набояд аз 12 моҳ зиёд нигоҳ дошта шаванд, аммо дар амал онҳо метавонанд дар дастгоҳи шумо муддати тӯлонӣ бимонанд, агар шумо чорае андешед.
Пайгирии фаъолияти корбарон дар Интернет худ як чизи даҳшатнок нест. Аммо, маъмулан корбарон дар бораи тугмаи "Қабул кардани ҳама кукиҳо" тафсилот намедиҳанд. Аксар вақт, эҳтиром кардани ePrivacy, GDPR ё не, танҳо ба ширкат вобаста аст.
Чунин бозёфтҳо ба одилона будани истифодаи маълумоти шахсӣ дар тамоми Интернет ва ҳама намуди хидматҳо шубҳа мекунанд.
Манбаъ: will.com