クッキーとは何ですか? 安全に使用する方法を理解する

オンラインで買い物をしたり、Web サイトの記事にアクセスしたり、企業のページにアクセスしたりしたことがあるなら、よくある画面に遭遇したことがあるでしょう: 🍪 設定 クッキー 🍪。 これらは私たちのナビゲーションにとって重要ですが、他の問題に加えて、それらがどのように機能し、これらのページにアクセスするときにどのようにデータを収集するかについて疑問を引き起こします。 ここでは、各設定が何を行うか、および利用可能なオプションの間で決定する方法について説明します。 さあ行こう：

結局のところ、クッキーとは何ですか? なぜそれらが重要なのでしょうか?

この記事の冒頭で紹介したサイトや他のいくつかのサイトでは、ナビゲーションがより安定した方法で行われるように、ページにアクセスしたユーザーに関するデータを記録する必要があります。 したがって、あなたの位置情報、インターネット上のショッピング カートに追加した商品、さらには Web サイトにアクセスした時間などの情報は、最も関連性の高いコンテンツを提供するのに役立ちます。これは、によって実行される機能です。 クッキー、英語で「クッキー」。

これらは、ネットワークに接続するときにデバイスを識別するために使用されるテキスト ファイルです。 これらは、インターネット上のページの使用セッション中にデータをキャプチャする機能を果たすため、次のように呼ばれます。 クッキー HTTP (の頭字語 ハイパーテキスト転送プロトコル、意訳ではテキスト転送プロトコル）。 言い換えれば、このデータが収集されブラウザに保存されるには、閲覧の瞬間が重要です。 こうすることで、選択したオンライン ストアで購入するときに備えて準備が整います。

これらは、次のような他のタイプのデータ ファイルとは異なります。 魔法のクッキー。 これらは、データベースへのアクセスなど、より堅牢なセキュリティ機能を提供します。 この概念は、ここで見ているデータ ファイル作成の基礎として機能しました。1994 年に、プログラマーが ルー・モントゥリ は、スーパーマーケットがより機敏なサービスを提供し、サーバー上のデータ負荷を軽減できるよう支援することにしました。

Montulli が見つけたソリューションにより、サイトのユーザー情報の混雑が緩和されました。 彼が作成した新機能の後、ウェブサイトサーバーは各ユーザーの閲覧データをブラウザーに送信できるようになり、オンラインページの読み込みが容易になりました。 開発者が作成したにもかかわらず、 クッキー 約 30 年前、彼が登録技術の特許を取得したのは 2007 年のことでした。

おそらくその名前は、 クッキー これは、アーカイブがインスピレーションとして機能したため、セキュリティ機能にアーカイブを使用したことに由来しています。 しかし、起源には別の可能性があります。それは、ジョンとメアリーの物語です。 二人の登場人物は物語の途中で森の真ん中で道に迷い、お互いを見つけるために途中でビスケットの破片を散らし、ルートを追跡します。 したがって、彼らは「」のおかげで道に迷うことを避けています。クッキー"

今日は クッキー 多かれ少なかれ、製品の領収書を受け取るのと同じように機能します。 簡単に言うと、Web サイトにアクセスするときに収集されるデータは、使用したアカウント (プロフィール名など) から、以前にアクセスしたことのある他のインターネット ページにまで及ぶ可能性があります。 次に、提供されたこの情報に識別情報が関連付けられます。 閲覧に関連するデータを収集した Web サイトにアクセスするとすぐに、ブラウザーは、この既にアーカイブされたデータに関連付けられた ID をサーバーに配信し、使用状況に応じてリソースをロードできるようにします。 クッキー.

ただし、このタイプのデータ ファイルに関して危険な点となる可能性があるのは、悪意のある人々の行動です。 クッキー特に不適切な構成の場合。 この記事の最後では、起こり得るリスクについて知ることができます。

Cookie設定の種類: 選択方法

Os クッキー 言語を使用して Web ブラウザによって分析されます。 JavaScriptを、名前と値として知られるメソッドを使用します。 基本的に、 ブラウザ ユーザーに関連する特定のデータを識別するために名前が使用されるデータ ペアを使用します。 この情報が分析されると、たとえばアクセスにログインが必要なページの閲覧を再開できます。

この用途は次のように知られています セッション管理、ページの機能を改善するため。 そうすれば、サイトに留まり、リソースを問題なく使用できます (結局のところ、ソーシャル ネットワークを開くたびにログイン名とパスワードを入力する必要はありませんよね?)。 他に次の XNUMX つがあります。

• カスタマイズ: ユーザーのナビゲーションに応じてパーソナライズされた広告と、Web サイトのリソース。 クッキー。 この戦略は、興味を持ちそうなコンテンツを表示することで、ユーザーがページに留まるようにするために役立ちます。
• 追跡: Web サイトは、ユーザーが他のインターネット ページで見たものを検索し、サービスや製品などを表示できるようにします。 そうすれば彼らはあなたの注意を引くことができます。 この戦略の使用例: ショッピング サイトは、ユーザーが以前に見ていたものを確認して、ユーザーの興味に応じたオファーを提供できます。

この閲覧データを取得すると、サーバーがコンテンツの読み込みプロセスを支援できるため、Web サイト管理者はこの情報を保存するコストを削減できます。 これらのファイルはページの使用時に保存されますが、サイトを閲覧しているユーザーを必ずしも特定するものではありません。 したがって、 クッキー ユーザーエクスペリエンスを促進することのみを目的として、匿名で収集されます。

これらの閲覧データの対象範囲を補完するために、一般的にプライバシー プロバイダーが提供する設定を確認してみましょう (次のトピックでは、このタイプの他のサービスについて説明します。）、主なタイプを分析します。 受け入れる前にそれらのいくつかを認識することが理想的です クッキー、これらのデータ ファイルの設定を選択する必要がある場合。 チェックアウト：

• クッキー 絶対に必要な: 特に保護する必要がある情報の場合、Web サイトのリソースへのアクセスを容易にするものです。 これらは、ページにアクセスするために必要な項目のメンテナンスに役立ちます。
• クッキー パフォーマンスの: ユーザーが訪問したページ、Web サイト自体がアクセス者に送信したメッセージ (通知など) など、アクセスに関連する可能性のある情報を収集することを目的としており、主にページプロバイダーに次のことを警告する機能があります。考えられるエラー。
• クッキー 機能性の: ユーザーがページにアクセスするときに、ユーザーにどのような特徴が関連付けられているかを確認しようとします。たとえば、デバイスの位置を収集します。 これらはパーソナライゼーションに関連付けられています。特に、Web サイトの色、フォント サイズ、アクセスするビデオなどを変更すると、これらの変更が行われます。 クッキー 彼らはすでに行われた選択を記憶するためにこの情報を収集します。
• クッキー 広告: 広告を示すために役立つナビゲーション情報を収集する役割を果たしますが、広告が何回表示されたか、ユーザー側で何回何らかのアクションを引き起こしたのか (製品をクリックしたかどうか) を分析する役割も果たします。 、登録したかどうかなど）、その他の関連活動。
• クッキー ソーシャルネットワークから: ソーシャル ネットワークのリソースが別の Web サイト内にある場合に表示され、記事、ニュース、またはインターネット上のその他のページでデバイスに表示されている内容を確認するために役立ちます。 たとえば、YouTube ビデオは、 クッキー プラットフォームに移動しますので、 フィード YouTube 自体以外で視聴していたメディアに関連するコンテンツが含まれるようになりました。
• クッキー ユーザー/分析から収集: これらは内部ページ リソース内にあるため、より機密性の高いナビゲーション データ ファイルであり、その機能は、このより没入型のアクセス中の Web サイトの機能を向上させることです。 譲歩がある場合、ユーザーデータを使用することはできますが、通常、データは第三者に転送されません。

一般的なセキュリティ プロバイダーと Cookie プロバイダー: いくつかの例

構成は、Web サイトの責任者とサードパーティ企業の両方が作成できます。一般に、これらは、インターネット上のデータのセキュリティとプライバシーを保証するテクノロジーで動作します。 ワントラスト、ブラジルに子会社があります。 クロスユースの可能性もある クッキー ソーシャル ネットワーク、企業サイト、ビデオ プロバイダーなどの他のサイトから YouTubeでご覧いただけます。.

の場合 クッキー このネットワーク スキームに含まれる場合は、注意が必要です。 閲覧データを収集するファイルは、訪問したコンテンツの追跡に使用できる機能を備えた広告の表示から作成できます。 プロバイダーとの関係では、状況は異なります。プライバシー プログラムには、Web サイトが外部の閲覧に関する情報にあまり依存しないように制御できるためです。 それらのいくつかについて詳しく見てみましょう:

OneTrust

OneTrust は、データに関するインテリジェンスを提供すると同時に、データ使用に対する信頼を促進することを使命とする企業であると自社を説明しています。 この目的に加えて、監査会社はクラウド内のファイルの保護に関する取り組みも推進しています。 プライバシーポリシー; コントロールイン ガバナンス、リスク、コンプライアンス (GRC）。 このように、OneTrust は、ネットワーク上で共有される情報のセキュリティと、この情報の適切な管理の両方に組み込まれています。

ここのブラジルの企業とウェブサイトは、収集されたデータを保護するためにこのサービスを使用しています。これは次のケースです。 ここに苦情を申し立ててください, ミナスジェライス州エネルギー会社 (ジェミグ), ユニメド。 OneTrust が提供するサービスの説明では、同社がさまざまなクライアントのデータ保護、マーケティング、監査、および関連分野のチームと連携し、以下の規定に従って行動していることがわかります。 データ保護に関する一般法 (GDPR）。 また、ナビゲーション データ監査人が引き受ける義務の XNUMX つは、対象に関して尊重するという倫理的な取り組みにサービスを提供する企業を関与させることです。

TRUSTe認証

A TRUSTe認証によって管理されています TrustArc、その規定に基づき、強力な規制のもとで運営されています。 ビジネスプライバシーとデータガバナンスの実践を評価するための基準。 つまり、データ ガバナンス監査リソースを扱う企業は、これらのガイドラインを認識し、これらの基準を考慮してリソースのプライバシーを適応させる必要があります。

同時に、セキュリティとプライバシーのプロバイダーは、次のような国際規制も反映しています。 一般データ保護規則 (GDPR; 一般データ保護規則) 欧州連合、ブラジルの法律では (GDPR).

TRUSTe は、ナビゲーション データを使用して運用する場合、情報漏洩に対するサービスやトレーニングの提供に加えて、プライバシー コンサルティング、データ管理、消費者の権利にも対応します。 プロバイダーのシステムを利用している企業は世界中で知られています。 マスター, Adobe, IBM, ヤマハ はいくつかの例です。

アレーション

アレーションは、データ インテリジェンス プラットフォームと連携する別の企業で、提携している企業が提供する広範なデータベースの調査、ガバナンス、分析に取り組んでいます。 したがって、データ インテリジェンス企業は自らを情報カタログ化のパイオニアであると称し、その活動を展開する際に革新を目指しています。

その範囲は 34 の異なる業界に及びます。 Aliation は顧客として、いくつかの有名ブランドにサービスを提供しています。 Riot Games, LinkedIn, GoDaddyは e メルカドリブレ 諜報活動を行っている企業のリストに載っている。 ただし、他の企業とは異なり、Alation のサービスはデータ収集の一部ではなく、顧客が提供したベースを分析する際に使用されます。

ビッグID

モバイル化可能なデータ情報「：これが会社のやり方です」 ビッグID ホームページで自身のことを説明しています。 同社の幅広い活動とサービスは、位置情報、プライバシー、保護だけでなく、分類、カタログ作成、データ横断など、さまざまなアプリケーションを提供しています。

大手テクノロジー企業など IBM、または グーグル、または Slack Adobe、および GitHub。 これらの企業や他の企業は、さまざまなサービスで支援されています。 データとプライバシーの概要。 自動化されたデータ インテリジェンスなど。

最近の進歩の XNUMX つとして、BigID は、として知られる分野でより効果的に機能し始めています。 データ セキュリティ体制の管理または DSPM (データ セキュリティ モデル管理、意訳)、誤った構成や他の種類の脆弱性など、データベースに関連する可能性のあるリスクを評価することを目的としています。

採用する

おそらく最も有名なセキュリティおよびデータ管理プロバイダーの XNUMX つである、 採用する などの車両を含む多くのブラジルの Web サイトに掲載されています。 検査, メディア&メッセージ、および州立銀行など Caixa。 に適し GDPR、AdOpt は以下のバナーを作成します。 クッキー 最適化され、サービスを使用する企業が構成設定を管理できるようになります クッキー カスタマイズベースで利用可能です。

プロバイダーの主な機能の XNUMX つは、プラグインなどのインターネット アプリケーション用のテクノロジとリソースの作成です。AdOpt は、 WordPress、 例えば。 その無料プランには、次のようないくつかの利点があります。サードパーティの Web サイトでのユーザーの閲覧に関するデータを含むファイルの作成をブロックすること。 同意レポート。 パフォーマンス指標とナビゲーションデータ利権協定の作成まで。

プライバシー ポリシーとマーケティングにおける広告 Cookie の使用

インターネットを日常的に使用していると、プライバシー ポリシーという、簡単に読むことから逸れてしまう契約書に遭遇したことがあるはずです。 クッキー。 これは、アプリケーションまたは Web サイトにアクセスする人々のデータに対して Web サイトが責任を負うすべてのことを示す記述的な連隊であり、使用されるデータとその保護、設定、収集されたものの使用などの情報を示します。

これらのポリシーを含む文書には、閲覧データの観点から Web サイトの目的が説明されており、マーケティングでの潜在的な用途も示されています。 コミュニケーション戦略やブランドの販売活動に関しては、メールやダイレクトメッセージのやり取りが含まれるため、より親密な関係になります。

アプリケーションをダウンロードする際、 クッキー も存在します。 アプリをインストールすると、通知やその他の種類のメッセージが送信され、使用状況データを取得できます。 アプリケーションが使用されるにつれて、デジタル コミュニケーションを介したブランドのコミュニケーション消費のためのこれらの刺激に対する相互作用と反応により、マーケティングを目的とした戦略を適用するための情報が生成されます。

したがって、プライバシー規制をユーザーに示す主な目的 (ほとんどの場合、あまり分析せずに受け入れられます) の XNUMX つは、ブランドのコミュニケーションをより適切に導くために取られる措置について知らせることです。 これは、ユーザーを新しい消費者に変えようとする Web サイトとアプリケーションの両方に当てはまります。

Web サイト、ソーシャル メディア、アプリケーションにアクセスするときは、開示された情報がどのように使用されるかを考える必要があります。 これを行うために、ほとんどのアプリケーションには、何が共有されているか、何が共有されていないかを知ることができるプライバシー設定と呼ばれるセクションが含まれています。 このことから、どのようにして、 クッキー を操作し、インターネット上のアプリケーションを使用するのに最適な設定を選択します。

データの使用を許可すると、適用されるプライバシー ポリシーに責任を負う企業は、その情報を使用してさまざまな操作を実行できます。 データの閲覧やプライバシー情報に関するさまざまな政府の規制により、これらのポリシーがよりアクセスしやすくなり、人々の管理が強化されるなどの改善が図られています。

一般データ保護法: この規制が Cookie とどのような関係があるのか​​を確認してください

2020 年の時点で、Cookie を含むユーザー データを使用する企業は、最近の規制に適応する必要がありました。 データ保護に関する一般法。 需要に適応した上で、 GDPR、収集されたデータは、責任者による保存、共有、その他の使用形態に関する透明性などの要件に準拠する必要があります。

データベースを使用してこれらの活動を実行する企業は、この情報を管理する企業がブラジル国外にある場合でも、ブラジル全土の法律の基準に準拠する必要があります。 外国人に関連する情報も、その人がブラジルにいる限り、LGPD の対象となります。

この法律は、ユーザーデータの保存方法について非常に具体的な区分を規定しようとしています。 したがって、LGPDは、個人情報を収集するWebサイトにアクセスする人の個人データを評価するだけでなく、プラットフォームへの訪問自体にも規則を課そうとしています。 同時に、これらの規則を遵守しない者に対しては、いくつかの罰金が設けられています。 ペナルティを適用する場合、次のことが考慮されます。

• 人々の権利に関わる違反。
• 違法行為の意図（問題を引き起こす意図の有無、目的等）
• 再発と発生した被害の程度。
• データベースの適切な管理とガバナンスを考慮したグッドプラクティスの採用。
• 発生したダメージとエラー強度との比率。

この法律自体には、閲覧データと仮想サービスの使用を何らかの形で管理する人が満たすべき要件となる特徴があることがわかります。 これらは連邦憲法と一致しており、データベースを使用して運用されるデジタル サービスを担当する企業と、これらの情報セットに含まれるユーザーの両方に保証を提供します。 したがって、LGPD は次の XNUMX 原則の遵守を要求しています。

• ゴール。 責任者はその方法を説明しなければならない クッキー 他のタイプのベースが使用される場合、その目的は可能な限り明確に述べられ、実践に関する仕様が示されなければなりません。
• 妥当性。 ユーザーベースで実行されるアクティビティは、運用中のサービスと互換性がある必要があります。
• 必要。 使用されるデータは、責任者が作成したポリシーに定められた用途に限定され、目的に従って扱われなければなりません。
• 出入り自由。 ユーザーは、データがどのように処理されるか、および関連するアクティビティにどれくらいの時間がかかるかを知ることができます。 クッキー 同様のファイルが発生します。
• データ品質。 また、ナビゲーション データの使用に関するルールが更新された場合には、すべてを明示し、操作される各情報の関連性を説明することを保証して、ユーザーに通知する必要があります。

• 透明性。 ユーザー情報の使用は、アクセス可能な方法で公開され、基地がどのように扱われるかを示す必要があります。 ただし、これには、これらのデータベースを扱う人を侵害する可能性のある企業秘密やその他の資料は含まれません。
• セキュリティー。 受け入れるために クッキー 不正使用、または偶発的な状況、基本変更、不適切な普及、およびその他の同様の問題によってリスクが発生しない活動でなければなりません。
• 予防。 ユーザーデータの処理に関連するリスクは、原則に含まれる問題が発生した場合の対策と手順を定めて、事前に計画する必要があります。 セキュリティー;
• 差別の禁止。 ユーザー情報ベースを差別的または虐待的な目的で使用してはなりません。
• 説明責任。 保護の保証には、セキュリティ ルールに準拠する方法も含まれている必要があります。これには、確立された標準への準拠の有効性に関する指標やその他の形式の観察が含まれます。

なぜクッキーは危険なのでしょうか?

代理店のインタビューで AFPの作成者 クッキー, ルー・モントゥリ、個人データファイルはいかなる種類の追跡も実行するように設計されていないと警告しました。彼は自分の貢献の目的さえ思い出しました - 「Cookie はもともとプライバシーを提供するために設計されました”。 Web サイトの閲覧情報の収集を支援する目的は、時間の経過とともに拡大し、 クッキー インターネット広告にとって重要なツールになります。

「私の発明は多くの広告スキームの根幹となっていますが、それはウェブを機能させるための核となるテクノロジーにすぎません。」

ルー・モントゥーリ

彼によると、危険はそこにはありません クッキー Web サイトが登録情報や使用情報を保存できるようにするために来た人たち。 クッキー 予備選挙, 必要 ou エッセンシャル （英語で、 ファーストパーティCookie）。 サードパーティ Cookie に含まれています (サードパーティのクッキー）、ほとんどの場合、インターネットを閲覧する際の人々の使用習慣を知ろうとする広告主によって生成されます。

「奇妙なニッチな商品を検索すると、さまざまな Web サイトでその商品の広告が大量に表示されると、奇妙な体験が起こります。」

ルー・モントゥーリ

何が「危険」と言えるかは、閲覧データが共有される方法と、それがユーザーに対してどの程度透明であるかに関係します。 まさにこれが、ますます多くの Web サイトが次のオプションを表示する理由です。 クッキー, これにより、どの種類のデータを転送するかを決定できます。

さらに、コンピュータ上には Cookie と呼ばれる Cookie がまだ残っています。 クッキー ゾンビ: 削除されても再出現し、検索履歴を監視するために使用されます。 ハッカーによって作成されたものである場合、それらがもたらす可能性のあるリスクは増加します。

でリスクを回避 クッキー したがって、表示されるダイアログ ボックスを注意深く調べる必要があります。 表示されるオプションの中に、次のようなオプションがあるかどうかを確認してください。 ローカルデータ (「ローカルデータ」) またはオプション カスタマイズ （"カスタマイズ"）。 アクセスしている Web サイトの閲覧中にこれらのデータを操作したくない場合は、このタイプのデータに関連するオプションのチェックを外してください。

クッキーの未来

2024年には、 Google Chrome ブラウザでサードパーティ Cookie を受け入れなくなります。 すでに見たように、これらはユーザーがインターネットをどのように使用しているかを広告主に知らせ、身元を特定することなくユーザーがどのページにアクセスしているかを示す役割を果たします。 この問題を考慮して、他のブラウザもサードパーティ Cookie の動作を制限し始めています。 この点に関して、メディアコンサルティング会社は、 広告の認識 マーケティングでこの種のデータが削除されると、パフォーマンスが最大 17% 低下する可能性があると推定されています。

いくつかの罰則が適用されたため、この問題は企業によってもより注目されて議論されています。 この懸念の規模を知るために、2022 年初頭には グーグル O Facebook フランスでは237億XNUMX万ドルの罰金を科せられた。 「Cookie」を使用しないデジタル広告媒体へのニーズが高まる中、一部の企業はデータを閲覧せずに済むソリューションを見つけるための措置を講じ始めています。

それらを取り除く試みの XNUMX つは、 ガムガム。 2008 年にカリフォルニア州サンタモニカ市で設立されました。 人工知能 の使用を置き換えようとします クッキー コンテキストインテリジェンステクノロジーによる。 これは次のように機能します。インターネット コンテンツは、と呼ばれるソフトウェアによって分析されます。 Verity — 会社の担当者であり、Web サイト上のキーワードと画像を観察しようとしています。 この知識を利用して、プログラムは Web ページに最も適した広告の種類を選択できます。 この戦略により、自動車などの重要な顧客を確保しました。 Rolling Stone でご覧ください。 と 米国のニュース.

投資家を説得できたことに加え、GumGum は売上を大幅に伸ばしました サムスン。 このためには Verity の使用が不可欠であり、その結果、製品の総売上高が 3% 増加しました。 サムスンギャラクシーZフリップ3したがって、より多くのデバイス購入者を獲得するために広告 Cookie を使用する必要がなくなります。 デジタルマーケティングにおけるコンテキスト情報の利用に関しては、さらなる増加が見込まれており、市場研究者によると、この分野の売上高は335,1年までに全世界で1,6億米ドル（2026兆XNUMX億レアル以上）に達する可能性があるという。 グローバル業界アナリスト.

コンテンツのキーワードと画像のコンテキストを採用して広告を構築できるようにすることで、ソーシャル ネットワークにとってマーケティングが問題になる可能性があります。 これらは、リソースの使用状況に関するデータを提供するのには役に立たなくなります。 この要因は、今度は別の結果をもたらします。つまり、ユーザーを製品やサービスの顧客に変えることが新たな課題になる可能性があります。 その場合、データ プライバシーは将来のマーケティングから除外され、すぐにトレンドになる可能性のある他のテクノロジーに取って代わられることになります。

Showmetech プライバシー ポリシー

相談できるのは、 のプライバシー ポリシー showmetech ウェブサイトで使用されるクッキー、データ使用時間、およびセキュリティに関連して当社がここで使用するその他の手順に関する情報を確認します。

設定はどのように選択しますか クッキー? 自分のプライバシーについて立ち止まって考えたことはありますか? コメントで教えてください！

以下も参照してください。

Instagramでプライバシーを強化する19の方法

オンライン プライバシーを保護する 7 つのブラウザ拡張機能

ソース： カスペルスキー | セグメント化テクノロジー (中) | CloudFlareの | アクセンチュア | アルガーテレコム | ビッグID | 公共省全国評議会 | （株） | コンテンツグリップ

によってレビュー グラウコンバイタル 11/9/23。