GDPR-Cookies-Bar - eine praktische Umsetzung der Website.

Sitzungscookies, auch temporäre Cookies genannt, existieren nur im temporären Speicher, während sich der Benutzer auf der Website befindet. Nach dem Browsen entfernen Browser normalerweise Cookies. Im Gegensatz zu anderen Arten von Cookies laufen diese Cookies nicht ab und Browser behandeln sie als Dateien während einer Verbindung.

Ein sicherer Cookie kann nur über eine verschlüsselte Verbindung (d. H. HTTPS-Protokoll) gesendet werden. Es kann nicht über eine unverschlüsselte Verbindung (dh HTTP) übertragen werden. Ein Cookie wird bereitgestellt, indem das Attribut 'Sicher' einem Cookie hinzugefügt wird.

Statt gelöscht wird, nachdem Sie den Browser schließen, wie sie mit den Browser-Session-Cookies zu tun sind persistente Cookies gelöscht werden entweder von einem bestimmten Datum oder nach einer bestimmten Zeit. Dies bedeutet, dass die Cookie-Informationen jedes Mal an den Server gesendet werden, wenn der Benutzer die Website besucht, zu der der Cookie gehört. Aus diesem Grunde werden persistente Cookies manchmal als Verfolgung (Tracking) Cookies, da sie von Werbetreibenden genutzt werden können, um die Einstellungen des Benutzers für einen längeren Zeitraum aufzeichnen. Allerdings können persistente Cookies auch für "friedliche" Zwecke verwendet werden, beispielsweise doppelte Datenerfassung zu verhindern, jedes Mal wenn Sie die Website besuchen.

Auf den HttpOnly-Cookie kann nicht durch clientseitige APIs wie JavaScript zugegriffen werden. Diese Einschränkung beseitigt die Gefahr von Cookie-Diebstahl durch XSS. Das Cookie bleibt anfällig für Angriffe XST (Cross-Site-Tracing) und XSRF Angriffe (Cross-Site-Fälschung anfordern). Dieser Cookie-Typ enthält das HttpOnly-Attribut.

Das Cookie-Domänenattribut stimmt im Allgemeinen mit der Domäne überein, die in der Adressleiste des Webbrowsers angezeigt wird. Deshalb wird es oft als First-Party-Cookie bezeichnet. Ein Cookie eines Drittanbieters ist jedoch eine Domäne, die sich von der Domäne unterscheidet, die in der Adressleiste angezeigt wird. Diese Art von Cookie wird normalerweise angezeigt, wenn Webseiten auch Inhalte von externen Websites wie Anzeigen und Banner enthalten. Dies eröffnet das Potenzial, die Crawl-Historie des Benutzers zu verfolgen, und Werbetreibende verwenden sie häufig, um relevante Benutzer mit jedem Benutzer zu versorgen. Als ein Beispiel: Angenommen, ein Nutzer besucht www.page.de Diese Seite enthält Werbung von nextpage.de dass das Herunterladen eines Cookies, die zu dem Bereich der Werbung (next-page.de) gesetzt wird. Anschließend besucht der Benutzer eine andere Webseite www.next-next-page.cz, die auch Werbung von dalsistranka.cz enthält und die auch setzt das Cookie dieser Domäne gehören (next-page.de). Eventuell werden beide Cookies an den Werbetreibenden gesendet, wenn diese Anzeigen laden oder ihre Website besuchen. Der Werbetreibende kann dann diese Cookies kompilieren, um den Browserverlauf eines Benutzers auf allen Websites zu erstellen, die Werbung von diesem Werbetreibenden haben. Die meisten modernen Webbrowser enthalten Datenschutzeinstellungen, die Cookies von Drittanbietern blockieren können.

Wir werden nicht weiter SameSite Cookie erklären und um anderen Konzepte zu sorgen, und Supercookie, Zombie-Cookie, weiß nur, dass der Diebstahl und den Austausch von Cookies-Dateien ist eine einfache Sache, vor allem, wenn sie über unverschlüsselte HTTP öffentliches Wi-Fi-Netzwerk.