Przechowywanie plików cookie

Podstawa prawna

W dniu 22 marca 2013 roku weszła w życie nowelizacja ustawy o prawie telekomunikacyjnym. Istotną zmianą, którą zapewne każdy już dostrzegł, jest konieczność informowania użytkowników o wykorzystywanych w witrynach plikach cookies, popularnych ciasteczek. Wpływa to na sposób przeglądania, nie boję się tak powiedzieć, zdecydowanej większości stron w internecie. Także strona CDur.pl takie ciasteczka wykorzystuje. W niewielkim zakresie, ale wykorzystuje.

Wymóg takiego informowania zapisany jest we wspomnianej ustawie, a dokładniej w artykule 173, przytoczonym poniżej:

1. Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że:
   1. abonent lub użytkownik końcowy zostanie uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały, o:
      1. celu przechowywania i uzyskiwania dostępu do tej informacji,
      2. możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi;
   2. abonent lub użytkownik końcowy, po otrzymaniu informacji, o których mowa w pkt 1, wyrazi na to zgodę;
   3. przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego i oprogramowaniu zainstalowanym w tym urządzeniu.
2. Abonent lub użytkownik końcowy może wyrazić zgodę, o której mowa w ust. 1 pkt 2, za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi.
3. Warunków, o których mowa w ust. 1, nie stosuje się, jeżeli przechowywanie lub uzyskanie dostępu do informacji, o której mowa w ust. 1, jest konieczne do:
   1. wykonania transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej;
   2. dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez abonenta lub użytkownika końcowego.

Dalsza część artykułu została pominięta, bo nie wnosi niczego do zrozumienia konieczności informowania o plikach cookies. Nie jest to strona prawnicza i na razie nie ma takich ambicji.

Jakie ciasteczka wykorzystuje CDur.pl

Strona CDur.pl wykorzystuje pliki cookie tylko w jednym miejscu i tylko w jednym celu. Jest to ciasteczko autoryzacyjne zapisywane poczas logowania się do serwisu. Dlaczego ciasteczko? Po to, aby zalogowany użytkownik nie musiał się za każdym razem na nowo logować do serwisu.

Celem wyżej wymienionej nowelizacji było zwiększenie świadomości użytkowników. Postaram się więc wyjaśnić zasadę działania tego typu ciasteczek. Po co ono jest?

Strony internetowe wykorzystują protokół HTTP. Protokół HTTP charakteryzuje się tym, że jest bezpołączeniowy i bezstanowy. Co to oznacza? Przyjrzyjmy się procesowi przeglądania internetu. Najpierw użytkownik wybiera w przeglądarce adres lub klika w jakieś hiperłącze. Taka operacja interpretowana jest przez przeglądarkę, która wywyła żądanie pobrania strony pod wskazany adres. Tam znajduje się serwer, który stronę przygotowuje i odsyła do przeglądarki. Po odebraniu strony przez przeglądarkę połączenie jest zamykane, a sam serwer wysyłający stronę do użytkownika traci jakikolwiek kontakt z tą przeglądarką. Co więcej, jeżeli ta sama przeglądarka wyśle do serwera drugie żądanie, serwer nie będzie wiedział (no bo skąd?), że to ta sama przeglądarka i ten sam użytkownik. Serwer nie wiedziałby, że ten użytkownik jest zalogowany i wymagałby ponownej autoryzacji przed wykonaniem określonych zadań. Nie trudno zauważyć, że takie natrętne wręcz pytanie użytkownika o login i hasło byłoby nie do zaakceptowania. Istnieją inne metody zapamiętywania stanu na stronie i przekazywanie ich w każdym żądaniu, ale nie są pozbawione wad.

Wewnątrz witryny można wykonywać żądania, które przekazują, oprócz adresu, dodatkowe dane. Działa to dopóki wszystkie strony wiedzą, co przekazywać. Strony innych użytkowników, katalogi stron i wyszukiwarki nie będą wiedziały, jak przesłać wewnętrznie dane reprezentujące aktualnie obsługiwanego użytkownika.

Inna metoda to umieszczenie dodatkowego, specjalnego ciągu znaków w adresie strony. Serwer rozpoznając ten specjalny ciąg (klucz), mógłby tego użytkownika rozpoznać. Co jednak powinna wyświetlić wyszukiwarka? Ciąg jednego, wybranego sporód milionów użytkownika?

Pliki cookie obsługiwane są przez przeględarkę internetową, bo to ona, leżąca na konkretnym komputerze, u konkretnego użytkownika, lepiej wie, kim ten użytkownik jest. I to ta przeglądarka dołącza do każdego żądania ciasteczko powiązane z konkretną witryną internetową.

To właśnie ciasteczka pozwalają na ominięcie problemu bezpołączeniowości i bezstanowości oraz rozpoznanie już zalogowanego użytkownika.

Czy na stronie są jakieś inne ciasteczka?

Na stronach wykorzystywane są często komponenty firm zewnętrznych. Jak można zauważyć, także i na CDur.pl takie komponenty się znajdują. Administrator witryny nie ma żadnego wpływu na sposób zarządzania ciasteczkami przez zewnętrzne firmy, dlatego jedyną rzeczą jaką można zrobić to poinformowanie użytkowników o tych firmach. Na dzień dzisiejszy jest to tylko firma Google. Więcej informacji o firmach zewnętrznych, które mogą się w przyszłości pojawić i sposób informowania o takich zmianach można znaleźć w sekcji Polityka prywatności.