🍪 Печеньки раздора: технология...

Печеньки раздора: технология cookies Открываешь спортивный сайт, а там баннер с кроссовками, которые ты искал вчера Совпадение? Нет, это cookies.

Как это работает Если фронту нужно работать в рамках сессии, то он передает cookies. Сервер подтягивает по ним всю персонализированную информацию и учитывает в своем запросе. Каждый поиск, переход и покупка уходят в профиль. Рекламные экосистемы собирают портрет: возраст, пол, доход, недавние покупки, привычки. И зарабатывают на этом приличные деньги.

Почему их до сих пор не запретили? Уже много лет поднимается вопрос о запрете cookies. Но нормальной альтернативы нет, поэтому системному аналитику важно понимать принципы работы этой технологии.

Технически Cookies это строка: Сервер передает в заголовке Set-Cookie Браузер возвращает в заголовке Cookie Поверх накручиваются разные атрибуты для безопасности взаимодействия. Если программист не задумается об их настройке, то данные пользователя можно очень легко украсть.

Что нужно проверить системному аналитику в ТЗ на фронт: Определены конкретные браузеры, в которых должны работать cookies. В зависимости от браузера будет меняться количество разрешенных cookies и их максимальный размер. Есть окошко для пользователя, где он может выбрать передаваемые данные. А также на сайте обязательно должна быть политики обработки персональных данных, если эти персональные данные передаются в cookies. Для cookies без персональных данных достаточно вывести уведомление, какие данные вы собираете. Определен сценарий работы при отказе от cookies. Особенно важно, когда cookies не кастомные, а сторонние (например, Яндекс.Метрика).

@maximbelovmentor