First-Party и Third-Party Cookies: как сайты используют Cookies

Практически каждый современный сайт сохраняет Cookies в браузере пользователя.

Без них невозможно поддерживать авторизацию, сохранять настройки или запоминать содержимое корзины.

Но далеко не все Cookies работают одинаково.

Одни принадлежат самому сайту и необходимы для его нормальной работы. Другие создаются сторонними сервисами и долгое время использовались для отслеживания пользователей между разными сайтами.

Именно поэтому сегодня все чаще можно услышать о First-Party Cookies, Third-Party Cookies и постепенном отказе браузеров от последних.

В этой статье разберем, чем отличаются эти типы Cookies, как работает межсайтовое отслеживание и почему современные браузеры меняют правила работы с Cookies.

Cookies сами по себе никого не отслеживают

О Cookies часто говорят как об инструменте слежки.

На самом деле Cookie — это всего лишь небольшой файл, который сайт сохраняет в браузере.

Он может хранить:

• идентификатор сессии;
• выбранный язык;
• тему оформления;
• содержимое корзины;
• уникальный идентификатор пользователя.

Будет ли Cookie использоваться только для работы сайта или станет частью рекламной системы, зависит не от самого Cookie, а от сервиса, который его создал.

Что такое First-Party Cookies?

First-Party Cookies создаются тем сайтом, который вы сейчас открыли.

Например:

Вы открыли: example.com ↓ Cookie принадлежит: example.com

Именно эти Cookies используются чаще всего.

Они помогают:

• сохранять вход в аккаунт;
• запоминать язык сайта;
• хранить корзину интернет-магазина;
• поддерживать работу пользовательской сессии.

Без First-Party Cookies многие современные сайты работали бы значительно хуже.

Что такое Third-Party Cookies?

Third-Party Cookies создаются не самим сайтом, а сторонним сервисом, который встроен в страницу.

Например, сайт может загружать:

• рекламную сеть;
• систему аналитики;
• кнопку социальной сети;
• внешний виджет.

В этом случае Cookie принадлежит уже другому домену.

Именно такие Cookies долгое время использовались для отслеживания пользователей между разными сайтами.

Как работают Third-Party Cookies?

Представим, что рекламная сеть размещает баннеры сразу на тысячах сайтов.

Когда вы впервые заходите на один из них, рекламная сеть сохраняет собственный Cookie.

Позже вы открываете совершенно другой сайт, который использует ту же рекламную сеть.

Браузер снова отправляет тот же Cookie.

В результате сторонний сервис понимает, что оба посещения принадлежат одному и тому же браузеру.

Упрощенно это выглядит так:

Именно так долгое время строилось межсайтовое отслеживание пользователей.

Что такое Cross-Site Tracking?

Cross-Site Tracking — это возможность связать посещение нескольких сайтов с одним и тем же браузером.

При этом сами сайты вовсе не обязаны обмениваться данными между собой.

Достаточно того, что на них установлен один и тот же сторонний сервис — например, рекламная сеть или система аналитики.

Если браузер отправляет один и тот же Third-Party Cookie, сервис может понимать, что пользователь посещал сразу несколько разных сайтов.

Именно поэтому Third-Party Cookies стали одной из самых обсуждаемых тем в сфере интернет-приватности.

Почему появились Cookie Banner?

Многие считают, что баннеры с согласием на Cookies появились потому, что сами Cookies опасны.

Это не совсем так.

Их распространение связано с европейским законодательством — прежде всего с GDPR и ePrivacy Directive.

Такие баннеры позволяют:

• сообщить пользователю, какие данные собираются;
• получить согласие на использование необязательных Cookies;
• дать возможность отказаться от некоторых категорий Cookies.

Сам Cookie Banner не делает сайт безопаснее — он лишь помогает соблюдать требования законодательства.

Почему браузеры отказываются от Third-Party Cookies?

За последние несколько лет отношение к Third-Party Cookies заметно изменилось.

Сегодня большинство популярных браузеров ограничивают их использование.

Например:

• Safari блокирует большинство Third-Party Cookies по умолчанию;
• Firefox использует встроенную защиту от межсайтового отслеживания;
• Chrome постепенно отказывается от поддержки Third-Party Cookies и внедряет новые механизмы защиты приватности.

Это не означает, что веб-аналитика исчезнет.

Просто сайты постепенно переходят на другие технологии, которые меньше зависят от сторонних Cookies.

Как WadeX работает с Cookies

В WadeX каждый профиль браузера использует собственное изолированное хранилище Cookies.

Это означает, что:

• Cookies не передаются между профилями;
• каждый профиль хранит собственные сессии;
• данные разных аккаунтов полностью разделены.

Благодаря этому каждый профиль работает как отдельный независимый браузер.

Вывод

Cookies сами по себе не являются инструментом отслеживания.

Это всего лишь механизм хранения небольших данных в браузере.

Главное различие заключается в том, кто именно создает Cookie.

First-Party Cookies помогают самому сайту работать корректно и обычно необходимы для авторизации, сохранения настроек и других базовых функций.

Third-Party Cookies долгое время использовались сторонними сервисами для анализа поведения пользователей на разных сайтах. Именно поэтому современные браузеры постепенно ограничивают их использование и переходят к более приватным технологиям.