İnternet çerezleri nedir?
İnternet çerezleri, tarayıcının bir siteyle ilişkili olarak sakladığı ve uygun isteklere ekleyebildiği küçük veri parçalarıdır. Oturumun sürdürülmesi, dil tercihi veya alışveriş sepeti gibi işlevlerde kullanılabilir. Çerez bir program değildir ve tek başına cihazda kod çalıştırmaz.
Çerezler nasıl kullanılır?
Sunucu Set-Cookie başlığıyla çerez oluşturabilir; tarayıcı kapsam ve kurallar uygunsa sonraki isteklere Cookie başlığı ekler. Oturum çerezleri ile son kullanma zamanı belirlenmiş kalıcı çerezler farklı yaşam döngülerine sahiptir. Alan adı ve yol bilgileri gönderim kapsamını etkiler. Secure niteliği güvenli bağlantılarda gönderimi sınırlar; HttpOnly JavaScript üzerinden okumayı engelleyerek bazı saldırıların etkisini azaltır. SameSite ise siteler arası isteklerde gönderim davranışına etki eder. Bu nitelikler bütün güvenlik sorunlarını tek başına çözmez. Oturum kimliği tahmin edilemez olmalı, sunucuda doğrulanmalı ve çıkış ya da süre dolumu kuralları uygulanmalıdır.
Gizlilik ve kullanıcı deneyimi
Birinci taraf ve üçüncü taraf çerezleri bağlamlarına göre ayrılır; tarayıcı politikaları üçüncü taraf kullanımını kısıtlayabilir. Bir çerezin teknik türü, onun gerekli veya gizlilik açısından önemsiz olduğunu tek başına belirlemez. Kullanım amacı ve saklanan veri önemlidir. Çerezleri temizlemek oturumu kapatabilir veya tercihleri sıfırlayabilir; buna rağmen tüm çevrimiçi takibi ortadan kaldırdığı varsayılmamalıdır. Yerel depolama gibi başka mekanizmalar da vardır. Site geliştiricileri gereksiz kişisel verileri çerezlere koymamalı, amaçları anlaşılır biçimde açıklamalı ve geçerli mevzuata uygun tercih yönetimi sağlamalıdır. Örneğin dil seçimini hatırlamak ile farklı sitelerde davranış profili oluşturmak aynı işlem değildir.