Perché cancellare i cookie aumenta la sicurezza del browser

Conosciamo tutti i banner dei cookie che compaiono immediatamente ogni volta che visitiamo un sito web. È quasi diventata una seconda natura cliccare su “accetta” e passare rapidamente a qualsiasi altra cosa abbiamo visitato il sito per fare. Ma cosa sono esattamente i cookie e come vengono utilizzati dalle aziende online?

I cookie sono semplici file di testo che un sito web può memorizzare sul tuo browser. Lo scopo principale di un cookie è quello di identificare gli utenti, salvare i dati di accesso al sito o creare pagine web personalizzate in base alle preferenze dell’utente.

La maggior parte dei siti web installa dei cookie per creare un profilo di una persona. I cookie tengono traccia di ogni volta che un utente visita un sito, di ciò che cerca, di ciò che acquista e in generale forniscono un quadro dettagliato della sua attività online sul sito.

I cookie vengono utilizzati per migliorare l’esperienza dell’utente e creare una sessione di navigazione più personalizzata e pertinente. Tuttavia, molte persone sono scettiche riguardo all’uso di queste informazioni e alla loro vulnerabilità alle violazioni.

Purtroppo questi timori non sono infondati. Nel febbraio 2015, Yahoo ha subito una grave violazione dei dati che ha compromesso i dati di oltre 32 milioni di utenti. Gli hacker sono riusciti a penetrare nei suoi sistemi e a rubare il codice relativo all’utilizzo dei cookie da parte di Yahoo. Questo codice ha permesso agli hacker di falsificare i cookie di tutti i 32 milioni di account senza dover utilizzare una password.

Yahoo ha confermato che le informazioni rubate sugli account degli utenti includevano nomi, indirizzi e-mail, date di nascita, numeri di telefono, password con hashtag e, in alcuni casi, domande e risposte di sicurezza crittografate o non crittografate. Tutto ciò di cui gli aggressori hanno bisogno per commettere frodi di identità o per venderle e trarne profitto.

Dopo l’attacco, sono state apportate importanti modifiche alle leggi sulla privacy che riguardano l’uso dei cookie e, in base al GDPR, tutte le aziende dell’UE sono ora tenute a informarci che il loro sito utilizza i cookie e dobbiamo fornire il nostro consenso per l’utilizzo di questi dati.

Tipi di cookie

Perché cancellare i cookie aumenta la sicurezza del browser

I siti web utilizzano spesso diversi tipi di cookie per tenere traccia di diversi tipi di attività. Di seguito sono riportati tre dei cookie più comunemente utilizzati:

Cookie di sessione

I cookie di sessione vengono memorizzati solo per la durata di una sessione di navigazione e vengono eliminati al termine della visita. Questi cookie vengono memorizzati nella cartella di memoria temporanea del browser e non raccolgono dati personali. Sono molto utilizzati nei siti di shopping online dove le informazioni vengono passate da una pagina all’altra.

Cookie memorizzato

I cookie memorizzati funzionano monitorando le tue preferenze online. Raccoglieranno informazioni identificative, come il nome utente e la password, e le memorizzeranno in modo che vengano compilate automaticamente la volta successiva che visiterai il sito. Lo scopo è quello di migliorare l’esperienza dell’utente e dopo un certo periodo di tempo i cookie scadono.

Cookie di terze parti

Un cookie di terze parti, comunemente noto anche come cookie di tracciamento, raccoglie dati basati sul tuo comportamento online. Quando visiti un sito web, i cookie di terze parti raccolgono diversi tipi di dati che vengono trasmessi o venduti agli inserzionisti dal sito web che li ha creati.

Questo è il motivo per cui alcuni annunci ti seguono su internet. Potresti aver cercato un prodotto specifico su un sito, ma su altri siti web appariranno annunci per lo stesso prodotto o marchio. I cookie di terze parti possono essere disattivati nelle impostazioni del browser per evitare che gli inserzionisti di terze parti abbiano accesso alla tua cronologia di ricerca e alle tue abitudini di navigazione.

I cookie sono sicuri?

I cookie sono semplici file di testo che vengono memorizzati sul tuo computer e contengono dati che aiutano un sito web a identificare il tuo dispositivo. Poiché si tratta di file di testo, non possono trasferire virus o malware sul tuo computer.

Tuttavia, alcuni cookie rappresentano un rischio per la sicurezza e vale la pena tenerli d’occhio. Ad esempio, i “Super cookie” sono progettati per essere memorizzati in modo permanente sul dispositivo dell’utente e non possono essere cancellati come i normali cookie. Anche alcuni cookie di terze parti, altrimenti noti come “cookie zombie”, possono rappresentare un problema in quanto sono difficili da individuare e vengono ricreati non appena vengono eliminati.

Perché dovresti eliminare i cookie dal tuo browser

Ci sono diversi motivi per cui dovresti considerare la possibilità di eliminare i cookie dal tuo browser:

Rappresentano una minaccia per la sicurezza: come hanno dimostrato precedenti attacchi informatici, gli hacker possono potenzialmente dirottare i cookie, ottenendo l’accesso alle sessioni del browser e quindi rubando i dati personali.

Possono rallentare il tuo browser – Quando visiti un sito web per la prima volta, le pagine che visiti vengono salvate sul tuo disco rigido. Nelle visite successive, invece di scaricare nuovamente le pagine, il caricamento sarà molto più veloce. Tuttavia, con il passare del tempo potresti accumulare molti cookie e questo rallenterà il tuo sistema.

Memorizzano le tue informazioni personali – I cookie ricordano i siti che visiti e gli acquisti che fai. I siti web possono quindi tracciarti e seguirti nel web per sviluppare un profilo più dettagliato delle tue abitudini online o per indirizzarti con ulteriori annunci pubblicitari.

Utilizzi un computer pubblico o condiviso – Potresti aver bisogno di utilizzare un computer pubblico per controllare un’e-mail o per fare acquisti online ma, a meno che tu non cancelli i cookie dopo ogni sessione, la persona successiva che si collega potrebbe potenzialmente vedere tutta la tua cronologia. O, peggio ancora, accedere ai tuoi conti bancari o di shopping online spacciandosi per te.

Come eliminare i cookie dal tuo browser

La maggior parte dei browser consente di visualizzare ed eliminare i cookie in modo relativamente semplice. La procedura varia da browser a browser, ma in genere devi andare nelle impostazioni del browser e cercare la sezione privacy o sicurezza. Il passo successivo consiste nel visualizzare i cookie memorizzati dal browser e poi scegliere quali cookie eliminare. È semplicissimo.

Non c’è dubbio che i cookie abbiano trasformato il modo in cui navighiamo sul web e, nella maggior parte dei casi, rendono l’esperienza di navigazione più efficiente e personalizzata. Tuttavia, è importante comprendere i rischi e valutare se è il caso di cancellare i cookie con maggiore regolarità.

MetaCompliance è specializzata nella creazione dei migliori corsi di formazione sulla sicurezza informatica disponibili sul mercato. I nostri prodotti affrontano direttamente le sfide specifiche che derivano dalle minacce informatiche e dalla governance aziendale, rendendo più facile per gli utenti impegnarsi nella sicurezza informatica e nella conformità. Contattaci per avere maggiori informazioni su come possiamo aiutarti a trasformare la formazione sulla sicurezza informatica all’interno della tua organizzazione.