کوکی های شخص ثالث چیست؟

کوکی شخص ثالث، کوکی‌ای است که توسط سایتی متفاوت از سایتی که شما بازدید می‌کنید، تنظیم می‌شود.

تصور کنید که از وب‌سایت cats.example بازدید می‌کنید.

وب‌سایت افسانه‌ای cats.example، بدون iframe از cat-hire.example.

همانطور که می‌بینید، cats.example شامل محتوا و خدماتی از چندین سایت خارجی و شخص ثالث است:

  • نقشه‌ای از catmap.example که با استفاده از iframe در صفحه جاسازی شده است
  • یک تبلیغ از adtech.example که آن هم در یک iframe قرار دارد
  • یک اسکریپت تحلیلی از analytics.example

هر یک از این سایت‌های شخص ثالث می‌توانند در پاسخ به یک درخواست، کوکی ارسال کنند.

analytics.example یا adtech.example ممکن است از کوکی‌ها برای تمایز بین کاربران مختلف استفاده کنند. catmap.example ممکن است سابقه‌ای از مکان گربه مورد علاقه شما را نگه دارد. هر کوکی از این سایت‌ها توسط مرورگر شما به عنوان یک کوکی شخص ثالث در نظر گرفته می‌شود، زیرا توسط سایت سطح بالای نشان داده شده در نوار آدرس، cats.example ، تنظیم نشده است.

کوکی‌های شخص ثالث فقط از طرف اشخاص ثالث نیستند

cats.example همچنین ممکن است شامل یک iframe از میکروسایت cat-hire.example باشد.

وب‌سایت افسانه‌ای cats.example، شامل یک iframe از cat-hire.example.

اگرچه هر دو سایت متعلق به یک شرکت هستند، درخواست‌های cat-hire.example از cats.example توسط مرورگر به عنوان درخواست‌های بین سایتی در نظر گرفته می‌شوند، زیرا (البته) آنها سایت‌های متفاوتی هستند.

اگر iframe مربوط به cat-hire.example یک کوکی تنظیم کند، مرورگر با آن به عنوان یک کوکی شخص ثالث رفتار می‌کند، زیرا از سایت سطح بالای cats.example نیست.

کوکی‌های شخص ثالث در واقع کوکی‌های بین‌سایتی هستند.

یک کوکی شخص ثالث ممکن است از:

  • یک شخص ثالث، مانند جاوا اسکریپت analytics.example که در cats.example گنجانده شده است.
  • یک سایت متفاوت متعلق به همان "شخص اول" سایت سطح بالا، مانند iframe مربوط به cat-hire.example در cats.example .

و فقط برای روشن شدن موضوع، از مکانیسم‌های یکسانی برای برقراری ارتباط و ذخیره کوکی‌های شخص اول و شخص ثالث استفاده می‌شود. کوکی یک نام و یک مقدار است که با استفاده از هدرهای HTTP منتقل می‌شود و توسط مرورگر شما به صورت متن ذخیره می‌شود - فرقی نمی‌کند که یک کوکی شخص اول باشد یا یک کوکی شخص ثالث. تفاوت در محل ارسال کوکی‌ها، نسبت به محل استفاده آنها است - و این نحوه برخورد مرورگر با آنها را تعیین می‌کند.

کوکی‌های شخص ثالث می‌توانند توسط طراحی مرورگر ، تنظیمات کاربر یا سیاست‌های سازمانی مسدود شوند.

مسدود کردن کوکی نحوه‌ی عملکرد آن را توضیح می‌دهد.

راهکارها و جایگزین‌ها

کوکی‌های شخص ثالث آسیب‌پذیری‌های حریم خصوصی و امنیتی را ایجاد می‌کنند، اما دلایل موجهی برای اشتراک‌گذاری اطلاعات در وب‌سایت‌ها وجود دارد. می‌توانید اطلاعات بیشتری در مورد مکانیسم‌های امن‌تر و متمرکزتر بر حریم خصوصی برای فعال کردن اشتراک‌گذاری اطلاعات بین سایتی را از راهنمای راه‌حل‌های ما کسب کنید.

اطلاعات بیشتر