Cookies sind kleine Textdateien, die eine Website im Browser ablegt, um einen Besuch oder eine Anmeldung wiederzuerkennen.
Der Browser sendet diesen Eintrag bei späteren Anfragen wieder mit, damit Warenkorb oder angemeldete Sitzung eine neue Seite überstehen.
So funktioniert es
Ein Cookie der besuchten Seite stammt von diesem Angebot, während ein Cookie eines Dritten von einem eingebetteten fremden Dienst kommt.
Sitzungscookies verschwinden meist beim Schließen des Browsers, bleibende Cookies bleiben bis zum Ablauf oder bis die Person sie löscht.
Cookies können eine Leserin in einem Buchkonto angemeldet halten und einem Werbenetz denselben Browser über viele Nachrichtenseiten hinweg wiedererkennen lassen.
Wer ein Sitzungscookie stiehlt, kann das Konto oft betreten, ohne das Passwort zu kennen.
Konkrete Beispiele
- Eine Buchhandlung speichert ein Cookie, damit der Warenkorb einen Roman noch enthält, wenn die Versandseite aufgeht.
- Eine Nachrichtenseite lädt einen Werberahmen, der ein eigenes Cookie setzt und den Browser später auf einem anderen Magazin erkennt.
- Ein Sitzungscookie des Webmails hält das Postfach offen, während eine Angestellte vom Eingang zu den Einstellungen wechselt.
Schutzmaßnahmen
- Markieren Sie Cookies einer Anmeldung so, dass Seitenskripte sie nicht lesen können, soweit die Anwendung das sicher erlaubt.
- Geben Sie Sitzungscookies der Bank eine kurze Lebensdauer und verlangen Sie nach einer Ruhezeit eine neue Anmeldung.
- Erklären Sie in klarer Sprache, welche Cookies Ihr Shop für den Warenkorb braucht und welche nur der Werbung dienen.
- Bieten Sie eine funktionierende Ablehnung optionaler Cookies an, ohne den Zahlschritt zu zerstören, den jemand noch abschließen will.
Verwandte Artikel
Lesende mit Fragen zu einer Buchhandlung im Netz öffnen danach Was ist API-Sicherheit?.
Im Arbeitsalltag zu einer Buchhandlung im Netz gehört auch ein Blick in Was ist Anwendungssicherheit?.
Wer Unterlagen zu einer Buchhandlung im Netz pflegt, vergleicht sie mit Was ist ein Sicherheitspatch?.