Kiekvieną kartą, kai atsiverti naują svetainę, iššoka tas pats langelis: „Ši svetainė naudoja slapukus.” Dauguma spaudžia „Sutinku” net neperskaitę, nes noras kuo greičiau pamatyti turinį nugali smalsumą. Bet jei bent kartą susimąstei, kas tie slapukai iš tikrųjų yra ir ar verta jų bijoti – šis straipsnis kaip tik tau.
Kas per daiktas tas slapukas
Slapukas (angl. cookie) – tai mažas tekstinis failiukas, kurį svetainė padeda tavo naršyklėje, kai ją aplankai. Jame paprastai saugoma nedidelė informacija: unikalus identifikatorius, prisijungimo būsena, kalbos nustatymai ar prekių krepšelio turinys. Pats failas yra visiškai nekaltas – tai tik tekstas, ne programa, ir jis negali užkrėsti tavo kompiuterio virusu ar pats savaime kažką sugadinti.
Idėja atsirado dar 1994 metais, kai programuotojas Lou Montulli dirbo prie Netscape naršyklės. Tuo metu internetas neturėjo jokio būdo „atsiminti” vartotojo tarp puslapio perkrovimų – kiekvienas apsilankymas buvo kaip pirmas kartas. Slapukai išsprendė šią problemą ir tapo pamatu viskam, ką dabar laikome savaime suprantamu dalyku: prisijungimams, krepšeliams internetinėse parduotuvėse, personalizuotam turiniui.
Kaip tai veikia iš arčiau
Kai atveri svetainę, serveris kartu su puslapiu atsiunčia ir instrukciją naršyklei – sukurti slapuką su tam tikra informacija. Naršyklė šį failiuką saugo tavo kompiuteryje ir kiekvieną kartą, kai vėl kreipiesi į tą pačią svetainę, automatiškai jį išsiunčia atgal serveriui. Taip serveris „atpažįsta” tave – nebūtinai asmeniškai, bet bent jau kaip tą patį naršyklės egzempliorių, kuris jau kažkada čia buvo.
Būtent dėl to, prisijungęs prie savo el. pašto ar socialinio tinklo, gali užverti naršyklę, po valandos atidaryti iš naujo ir vis dar būti prisijungęs. Be slapukų tektų kiekvieną kartą vesti slaptažodį iš naujo – nes HTTP protokolas pats savaime yra „be atminties”, jis nesaugo jokios informacijos apie ankstesnius apsilankymus.
Ne visi slapukai vienodi
Čia dažniausiai ir kyla painiava, nes žodis „slapukas” apima labai skirtingus dalykus:
- Būtinieji (session) slapukai – be jų svetainė tiesiog neveiktų normaliai. Jie atsakingi už prisijungimą, krepšelį, formos duomenis. Dažniausiai išnyksta uždarius naršyklę.
- Nuolatiniai (persistent) slapukai – lieka įrenginyje ilgesnį laiką, net savaites ar mėnesius, kol pats juos ištrinsi arba jie pasibaigs pagal nustatytą galiojimo terminą.
- Pirmosios šalies (first-party) slapukai – juos sukuria pati svetainė, kurią lankai. Paprastai skirti funkcionalumui.
- Trečiųjų šalių (third-party) slapukai – juos padeda ne pati svetainė, o joje įterpti išoriniai skriptai, dažniausiai reklamos tinklai ar analitikos įrankiai kaip Google Analytics. Būtent šie kelia daugiausiai klausimų dėl privatumo, nes jie gali sekti tave per dešimtis skirtingų svetainių ir sudėlioti gana tikslų tavo interneto elgesio profilį.
- Analitiniai ir reklaminiai slapukai – renka informaciją apie tai, ką peržiūrėjai, kiek laiko praleidai puslapyje, iš kur atėjai, kad vėliau galėtų rodyti tau „tinkamesnę” reklamą.
Praktiškai svarbiausia suprasti štai ką: būtinieji slapukai nekelia jokios grėsmės ir be jų daug kas tiesiog neveiktų. Trečiųjų šalių sekimo slapukai – jau kitas reikalas, čia kalbame apie tavo skaitmeninio elgesio profiliavimą.
Kodėl visur klausia sutikimo
2018 metais Europos Sąjungoje įsigaliojo BDAR (GDPR) reglamentas, kuris privertė svetaines aiškiai informuoti vartotojus apie duomenų rinkimą ir prašyti sutikimo prieš dedant sekimo slapukus. Vėliau šią logiką sustiprino ir ePrivacy direktyva, dažnai vadinama tiesiog „slapukų įstatymu”. Būtent todėl 2018-aisiais internetas staiga prisipildė tų nuolatinių iššokančių langų.
Teoriškai tai turėtų suteikti daugiau kontrolės – gali pasirinkti, ką leisti, o ko ne. Praktiškai dauguma svetainių sąmoningai daro sąsają painią: mygtukas „Sutikti su viskuo” didelis ir ryškus, o „Tik būtinieji” arba nustatymų valdymas paslėptas mažu pilku tekstu apačioje. Tai vadinama „dark pattern” – dizaino triuku, verčiančiu pasirinkti patogesnį svetainei variantą, o ne tau naudingesnį.
Kada slapukai tikrai tampa problema
Savaime slapukas negali pavogti slaptažodžio ar prisijungti prie tavo banko sąskaitos. Tačiau yra keletas realių rizikų:
- Sekimas per svetaines. Jei dešimtys svetainių naudoja tą patį reklamos tinklą, jos visos gali „dalintis” tuo pačiu identifikatoriumi ir sudėlioti gan detalų tavo interesų žemėlapį – ką pirkai, kokias naujienas skaitai, kur keliauji.
- Sesijos vagystė. Jei kažkas gauna prieigą prie tavo aktyvios sesijos slapuko (pavyzdžiui, per nesaugų viešą Wi-Fi be HTTPS), teoriškai gali prisijungti prie tavo paskyros be slaptažodžio. Būtent todėl svarbu, kad svetainė naudotų HTTPS, o ne paprastą HTTP.
- Perteklinis duomenų kaupimas. Kai kurios kompanijos renka daug daugiau informacijos, nei realiai reikia funkcionalumui, ir vėliau ją parduoda trečiosioms šalims.
Verta paminėti, kad naršyklės gamintojai patys sprendžia problemą – Safari ir Firefox jau seniai blokuoja daugelį trečiųjų šalių slapukų pagal nutylėjimą, o Google Chrome (nors ir vėluodamas) taip pat juda ta pačia kryptimi, ieškodamas alternatyvos per savo Privacy Sandbox iniciatyvą.
Ką realiai daryti – praktiniai žingsniai
Nesu čia tam, kad gąsdinčiau visišku slapukų atsisakymu – tai tiesiog padarytų internetą nepatogų. Bet yra keletas paprastų dalykų, kuriuos verta žinoti ir daryti:
- Skaityk sutikimo langą bent paviršutiniškai. Jei matai atskirą mygtuką „Tik būtini” arba „Atmesti”, spausk jį, jei nenori, kad tave sektų reklamos tinklai. Tai neužima daug laiko ir realiai sumažina duomenų kaupimą apie tave.
- Reguliariai valyk naršyklės slapukus. Chrome, Firefox, Safari – visose yra nustatymų skiltis, kur gali ištrinti sukauptus slapukus vienu paspaudimu. Tai nepakenks nei prisijungimams (tiesiog reikės vėl prisijungti), nei svetainių veikimui.
- Naudok naršyklės privačiąją naršymą (Incognito/Private Mode), kai nori patikrinti kainas be personalizuotų pasiūlymų arba tiesiog nepalikti pėdsakų dalintame kompiuteryje.
- Įsidiek papildomą apsaugą. Naršyklės plėtiniai kaip uBlock Origin ar Privacy Badger automatiškai blokuoja daugelį sekimo skriptų, dar prieš jiems suveikiant.
- Tikrink, ar svetainė naudoja HTTPS. Adreso juostoje turėtų būti spynelės ženkliukas – tai reiškia, kad ryšys šifruojamas, ir tavo slapukai keliauja saugiau.
- Naršyklės nustatymuose pasirink, kaip tvarkyti trečiųjų šalių slapukus. Firefox turi „Enhanced Tracking Protection”, Safari – „Intelligent Tracking Prevention”. Abu galima sustiprinti vos keliais paspaudimais nustatymų meniu.
Vietoj taško: susitarimas tarp tavęs ir interneto
Slapukai nėra nei blogis, nei stebuklas – tai tiesiog technologija, kuri padaro internetą naudingesnį, bet kartu atveria duris duomenų rinkimui. Visa esmė ta, kad tu turi galimybę rinktis, kiek atverti duris svetimiems ir kiek pasilikti sau. Nereikia tapti paranoiku, kuris kiekvieną valandą trina slapukus ir naršo tik per VPN po tris sluoksnius – bet verta bent kartą peržiūrėti savo naršyklės privatumo nustatymus, įsijungti sekimo blokavimą ir sąmoningai spausti „Atmesti” ten, kur tai galima. Maži įpročiai, kaupiantis mėnesiais, iš tiesų daro skirtumą tarp to, kiek tavo skaitmeninis šešėlis yra atviras visiems, ir to, kiek jis lieka tavo paties reikalu.
