7 loại cookie trình duyệt bạn cần biết

Kể từ khi cuộc bỏ thăm của E.U. xảy ra vào năm 2012 nhằm đem ra các cảnh báo cookie bắt buộc, chúng luôn ám ảnh tâm trí người dùng.

Tuy nhiên, không phải tất cả các cookie đều giống nhau. Trên thực tế, có rất nhiều loại cookie khác nhau. Một số loại là cookie tốt, một số khác là cookie xấu. Hãy cùng coi xét kỹ hơn qua bài viết sau đây!

1. Cookie Session

Hãy mường tượng bạn đang mua sắm trên Amazon. Bạn phải nhớ tất cả các mặt hàng muốn mua khi duyệt trang web. Không có những Cookie Session (cookie phiên), vấn đề đó sẽ không thể thực hành được.

Cách đơn giản đặc biệt là coi cookie phiên như bộ nhớ ngắn hạn của một trang web. Chúng cho phép các trang web “nhận ra” bạn khi bạn chuyển từ trang này sang trang khác trong cùng một domain. Nếu không có cookie phiên, bạn sẽ có coi là người truy cập mới, mỗi đợt bạn nhấp vào một liên kết nội bộ mới.

Cookie phiên không thu thập bất kỳ thông tin nào về máy tính và cũng không chứa thông tin nhận dạng cá nhân nào cũng có thể có thể liên kết một phiên với một người dùng cụ thể.

Cookie phiên có thuộc tính tạm thời. Khi đóng trình duyệt, máy tính của bạn sẽ tự động xóa mọi thứ các cookie phiên.

2. Cookie của bên thứ nhất

Còn được coi là cookie liên tục, cookie vĩnh viễn và cookie được lưu trữ, Cookie First-Party (cookie của bên thứ nhất) gần giống với bộ nhớ dài hạn của 1 trang web. Chúng giúp các trang web ghi nhớ tin tức và cài đặt của người sử dụng khi họ truy cập lại chúng trong tương lai.

Nếu không có những cookie này, các trang web sẽ không thể nhớ các tùy chọn như cài đặt menu, theme, chọn lựa ngôn ngữ và bookmark (dấu trang) nội bộ giữa các phiên. Với cookie của bên thứ nhất, bạn cũng có thể thi hành các chọn lựa nêu trên trong lượt truy cập trước mắt của mình và chúng sẽ có duy trì cho tới khi cookie hết hạn.

Hầu hết các cookie loại này hết hạn sau một hoặc hai năm. Nếu bạn không truy cập trang web trong khung thời gian kể trên, trình duyệt sẽ tự động xóa cookie. Tuy nhiên, người sử dụng cũng cũng đều có thể loại bỏ chúng theo phương pháp thủ công.

Cookie của bên thứ nhất cũng đóng một vai trò quan trọng trong việc xác thực người dùng. Nếu bạn đã vô hiệu hóa chúng, bạn sẽ rất cần nhập lại tin tức đăng nhập mỗi đợt truy cập vào một trang web.

Về nhược điểm, các đơn vị cũng đều có thể sử dụng loại cookie này để theo dõi người dùng. Không giống như cookie phiên, chúng ghi lại thông tin về thói quen duyệt web của người dùng trong toàn bộ thời gian chúng được kích hoạt.

3. Cookie của bên thứ ba

Cookie Third-Party (Cookie của bên thứ ba) là những cookie xấu. Việc loại cookie này còn có tiếng xấu như vậy đối với những người dùng Internet là có nguyên nhân của nó.

Đối với cookie của bên thứ nhất, domain của cookie sẽ khớp với domain của trang web mà người dùng đang truy cập. Tuy nhiên, cookie của bên thứ ba lại có xuất xứ từ một domain khác.

Vì nó không đến từ trang web mà người dùng đang truy cập, nên cookie của bên thứ ba không cung cấp bất kỳ lợi ích nào như cookie phiên và cookie của bên thứ nhất mà bài viết vừa nhắc đến ở trên.

Thay vào đó, mục đích duy nhất của cookie bên thứ ba là theo dấu người dùng. Việc theo dấu cũng có thể có thể diễn ra dưới nhiều hình thức. Các cookie có thể tìm hiểu về lịch sử duyệt web, hành vi trực tuyến, nhân khẩu học, thói quen chi tiêu của người sử dụng và hơn thế nữa.

Nhờ khả năng theo dõi đó mà cookie của bên thứ ba đã trở thành đối tượng yêu mến của các mạng quảng cáo, nhằm mục tiêu tăng lợi nhuận và số lần người sử dụng truy cập trang của họ.

Ngày nay, hầu hết các trình duyệt đều cung cấp một cách dễ dàng để chặn cookie của bên thứ ba. Bài viết khuyến nghị bạn nên triển khai các bước này trên trình duyệt đang dùng làm giữ an toàn khi duyệt web.

Nếu sử dụng Chrome, hãy đi tới phần More > Settings > Advanced > Privacy and Security > Content Settings > Cookies > Block Third-Party Cookies .

Với trình duyệt Mozilla Firefox, vui lòng tham khảo bài viết: Cách chặn cookie theo dõi trên Firefox để hiểu cách thực hiện.

4. Cookie Secure

Ba loại cookie mà bài viết đã nhắc đến cho tới nay là những loại thông dụng nhất. Nhưng còn một vài loại cookie khác người sử dụng cũng nên biết.

Đầu tiên là Cookie Secure (cookie bảo mật). Nó chỉ có thể truyền qua một kết nối được mã hóa, thường là HTTPS.

Chừng nào tính chất “Secure” (bảo mật) của cookie này vẫn còn phát huy tác dụng, thì người sử dụng sẽ không thể truyền cookie qua một kênh chưa được mã hóa. Nếu không có tính chất bảo mật như vậy, cookie sẽ có gửi bằng văn bản mà ai cũng có thể có thể đọc được, do đó nó cũng đều có thể bị chặn bởi các bên thứ ba trái phép.

Tuy nhiên, ngay cả những lúc nhân tố bảo mật được đảm bảo, các nhà phát triển vẫn không nên sử dụng cookie để lưu trữ tin tức nhạy cảm. Trong thực tế, tính chất “Secure” chỉ bảo vệ tính bảo mật của cookie. Những kẻ tấn công mạng có thể ghi đè cookie bảo mật từ một kết nối không an toàn. Điều này đặc biệt đúng nếu một trang web có cả phiên bản HTTP và HTTPS.

5. Cookie HTTP-Only

Cookie bảo mật thường cũng là Cookie HTTP-Only (cookie chỉ có HTTP). Hai thuộc tính “Secure” và “HTTP-only” hoạt động song song để giúp giảm tác động từ một cuộc tiến công cross-site scripting (XSS) tới cookie. XSS là một kỹ thuật tiến công buộc 1 trang web phải hiển thị các đoạn mã độc, sau đó các mã này sẽ được thực thi trên trình duyệt web của người dùng.

Trong một cuộc tấn công XSS, một hacker sẽ truyền mã độc vào các trang web đáng tin cậy, buộc trang web phải hiển thị các đoạn mã độc, sau đó các mã này sẽ có thực thi trên trình duyệt web của người dùng. Một trình duyệt không thể cho người sử dụng biết tập lệnh nào là không đáng tin cậy. Do đó, tập lệnh cũng đều có thể truy cập dữ liệu của trình duyệt về trang web bị nhiễm mã độc, kể cả cả cookie.

Một cookie bảo mật không thể được truy cập bằng các ngôn ngữ lập trình (như JavaScript), do đó nó chẳng thể tự bảo vệ mình trước các cuộc tấn công như vậy.

6. Cookie Flash

Cookie Flash là loại siêu cookie phổ biến nhất. Một siêu cookie thực hiện đa dụng giống như cookie thông thường, nhưng chúng khó tìm và xóa hơn.

Trong tình huống của cookie Flash, các nhà phát triển sử dụng plugin Flash để ẩn cookie các công cụ quản lý cookie gốc của trình duyệt.

Cookie Flash có sẵn cho mọi thứ các trình duyệt (vì vậy sử dụng một trình duyệt cho tài khoản thẻ tín dụng và một trình duyệt khác để tải xuống torrent sẽ có lợi ích bảo mật không đáng kể). Cookie Flash có thể chứa 100KB dữ liệu trong lúc cookie HTTP chỉ có chừng 4KBb mà thôi.

7. Cookie Zombie

Cookie zombie được liên kết chặt chẽ với cookie Flash. Một cookie zombie có thể tự tạo lại ngay lập tức sau khi ai đó xóa nó đi. Việc khởi tạo có thể hoàn thành được nhờ các bản sao được lưu trữ bên ngoài thư mục cookie thông thường của trình duyệt, thường là Flash Local Shared Object hoặc HTML5 Web Storage .

Việc khởi tạo dựa theo công nghệ Quantcast. Vì cookie Flash lưu trữ ID người sử dụng duy nhất trong thư mục lưu trữ của Adobe Flash player, nên Quantcast có thể áp dụng lại nó vào cookie HTTP mới nếu cookie cũ bị xóa.

Điều quan trọng cần ghi nhớ là không phải mọi thứ các cookie đều xấu. Không có chúng, web sẽ chẳng thể hoạt động theo cách chúng ta mong đợi.

Tuy nhiên, biết phương pháp quản lý cookie là phần nào thiết yếu để giữ an toàn khi trực tuyến.

Chúc bạn thành công!

Xem thêm:

• Xóa cookies trong những trình duyệt phổ biến
• Cookie trong PHP
• Cách xóa cache và cookies trên Chrome, Firefox và Cốc Cốc

cookie,cookie trình duyệt,các loại cookie trình duyệt,Session Cookie,cookie phiên,cookie bên thứ nhất,Cookie của bên thứ ba,cookie bảo mật,http-only cookie,flash cookie,zombie cookie

Nội dung 7 loại cookie trình duyệt bạn cần biết được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.