موضوع مقاله: کوکی اچ‌تی‌تی‌پی | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # کوکی اچ‌تی‌تی‌پی | مقدمه: کوکیِ اچ‌تی‌تی‌پی یا کُلوچَک اچ‌تی‌تی‌پی در واقع یک فایل کوچک متنی است که هنگام بازدید شما از یک وب‌سایت در مرورگر ذخیره می‌شود. | ## بخش 1: کوکی اچ‌تی‌تی‌پی | این فایل به وب‌سایت کمک می‌کند تا در مراجعه‌های بعدی شما را شناسایی کند؛ برای نمونه، باعث می‌شود نیاز نباشد هر بار دوباره نام کاربری و گذرواژه را وارد کنید یا محتوای سبد خریدتان از بین برود. کوکی اچ‌تی‌تی‌پی به صورت بسته‌ای از اطلاعات است که توسط سرور وب سایت مورد نظر یا جاری به مرورگرهای اینترنتی فرستاده می‌شود و در صورت لزوم نیز از مرورگرهای کاربران به سرور بازمی‌گردد. ایجاد کنندگان وبگاه‌ها کوکی‌ها را می‌سازند تا امکان دسترسی بهتر به سایتشان را فراهم کنند. کوکی وب، کوکی اینترنتی، کوکی مرورگر یا کوکی قطعه کوچکی از اطلاعات است که هنگام مرور وب سایت توسط مرورگر وب در رایانه کاربر ذخیره می‌شود. کوکی‌ها به عنوان سازوکار قابل اطمینان برای به خاطر سپردن اطلاعات مناسب (مانند موارد اضافه شده در سبد خرید در فروشگاه آنلاین) یا ثبت فعالیت مرور کاربر (از جمله کلیک کردن روی دکمه‌های خاص، ورود به سامانه یا ضبط صفحه‌هایی که بازدید شده‌اند)، برای وب سایت‌ها طراحی شده‌اند. همچنین می‌توان از آنها برای به خاطر سپردن اطلاعاتی که کاربر قبلاً در قسمت‌های فرم وارد کرده‌است مانند نام، نشانی، گذرواژه و شماره کارت پرداخت استفاده کرد. شاید از همه مهم‌تر، کوکی‌های احراز هویت رایج‌ترین روشی است که سرورهای وب از آن استفاده می‌کنند تا بدانند آیا کاربر به سیستم وارد شده‌است یا خیر، و با چه حسابی وارد سسمانه شده‌اند. بدون چنین سازوکاری، سایت نمی‌داند صفحه ای حاوی اطلاعات حساس ارسال کند یا از کاربر می‌خواهد با ورود به سیستم احراز هویت شود. | ## بخش 2: کوکی اچ‌تی‌تی‌پی | امنیت کوکی احراز هویت به‌طور کلی به امنیت وب‌سایت صادرکننده و مرورگر وب کاربر بستگی دارد و اینکه آیا داده‌های کوکی رمزگذاری شده‌است. آسیب‌پذیری‌های امنیتی ممکن است اجازه دهد داده‌های کوکی توسط یک هکر خوانده شود، برای دسترسی به داده‌های کاربر استفاده شود، یا برای دستیابی (با اعتبار کاربر) به وب سایتی که کوکی به آن تعلق دارد استفاده شود. (برای اطلاعات بیشتر تزریق اسکریپت از طریق وبگاه و جعل درخواست میان‌وب‌گاهی را ببینید) کوکی‌های ردیابی، و به ویژه کوکی‌های ردیابی شخص ثالث، معمولاً به عنوان روش‌هایی برای تهیه پیشینه طولانی‌مدت سابقه مرور افراد مورد استفاده قرار می‌گیرند - یک نگرانی بالقوه دربارهٔ حریم خصوصی که باعث شد قانونگذاران اروپایی و ایالات متحده در سال ۲۰۱۱ اقدام کنند. قانون اروپا ایجاب می‌کند قبل از ذخیره کوکی‌های غیر ضروری در دستگاه خود، همه وب‌سایت‌هایی که کشورهای عضو اتحادیه اروپا را هدف قرار می‌دهند، «رضایت آگاهانه» کاربران را به‌دست آورند. جن هورن، پژوهشگر پروژه صفر گوگل، روش‌های خواندن کوکی‌ها توسط واسطه‌ها، مانند ارائه دهندگان نقاط اتصال Wi-Fi را توصیف می‌کند. کلید حل این مسئله بهره‌گیری از مکانیزمی برای ایجاد یک نشست بین مرورگر و سرویس دهندهٔ وب است. در تمام برنامه‌های کاربردی وب برای ایجاد یک نشست با کاربر، اطلاعات مختصری از اولین درخواستِ کاربر (که عموماً با فرایند احراز هویت آغاز می‌شود) بر روی سرویس دهنده ذخیره و نگهداری می‌شود و در ازای آن یک شناسهٔ یکتا به نام شناسه نشست (Session ID) به مرورگر برگردانده می‌شود. در ارسال درخواست‌های بعدی مرورگر باید با ارسال Session ID به یاد سرویس دهندهٔ وب بیاورد که «کیست»، «چه کار دارد» و «قبلاً چه کارهایی انجام داده‌است». | ## بخش 3: کوکی اچ‌تی‌تی‌پی | کاربر می‌تواند مانع ذخیره دائم کوکی روی دیسک سختش شود؛ در این حالت کوکی در حافظه موقت مرورگر ذخیره می‌شود و تا موقعی که مرورگر فعال است امکان دنبال کردن یک نشست وجود دارد. فیلدهای اطلاعاتی کوکی در یک کوکی چندین فیلد اطلاعاتی درج می‌شود: دامنه اینترنتی (Domain) وب سایتی که کوکی را ایجاد کرده مشخص می‌کند. Content تمام اطلاعات مورد نیاز سرویس دهنده را برای حفظ حالت نشست و یادآوری گذشتهٔ آن شامل می‌شود. کاربرد معمولاً کوکی‌ها کاربردهای زیر را دارند: معرفی و شناسایی کاربران ثبت شده یک وبگاه (بنابراین کاربران وبگاه‌ها در صورتی که قبلاً به وبگاه وارد شده باشند، لازم نیست دوباره به وبگاه وارد شوند) برخی از اطلاعات کاربران مثل سبد خرید که در صفحات مختلف قابل دسترسی است رفت‌وآمدهای کاربران به داخل وبگاه شخصی‌سازی سایت‌ها امکان ردگیری فعالیت‌های کاربران انواع کوکی کوکی‌ها دو نوع هستند: کوکی‌های موقت و کوکی‌های ماندگار. کوکی‌های موقت با بسته شدن سایت از بین می‌روند و برای حرکت بین صفحات استفاده می‌شوند و کوکی‌های ماندگار تاریخ انقضاء دارند و تا آن تاریخ بر روی رایانه فرد می‌مانند. اطلاعات ذخیره شده در کوکی‌ها ثابت نیست و برنامه نویسان صفحات وب برای کاربردهای مختلف از آن استفاده می‌کنند. کوکی‌ها ممکن است ناقض حقوق شخصی کاربران بوده و سبب کاهش امنیت سیستم‌های آنها شوند. می‌توانید با تنظیماتی که در مرورگر خود انجام می‌دهید، از ورود کوکی‌ها مطلع شوید یا جلوی ورود آنها را بگیرید. | ## جمع‌بندی | سپس می‌توانند بدون اطلاع شما برای کارهای خاصی که ممکن است مطلوب شما نباشد استفاده شوند (مثل هدف قرار دادن برای اعمال تبلیغاتی).