ملفات تعريف الأرتباط cookies

وعليكم السلام ورحمة الله،

السبب الأساسي هو اللوائح القانونية ولا سيما اللائحة الأوروبية لحماية البيانات GDPR التي تلزم المواقع بالحصول على إذن صريح من المستخدم قبل تخزين أي بيانات على جهازه وهذه الملفات لا تستخدم فقط لتذكر بيانات تسجيل الدخول بل تمتد وظيفتها إلى تتبع سلوكك على الموقع وتحليله لأغراض تسويقية أو لتحسين تجربة الاستخدام وهو ما يعدّ أكثر حساسية من مجرد الاحتفاظ بجلسة المستخدم.

فحين توافق سيحقّ للموقع تخزين هذه الملفات واستخدامها وفق الأغراض التي أفصح عنها أما إن رفضت فقد يظل بإمكانك تصفح الموقع لكن ببعض القيود على الميزات غير الضرورية وهذا التمييز مهم لك كمطوّر مستقبلي لأن فهم الفرق بين الكوكيز الوظيفية الضرورية وتلك التحليلية أو التسويقية سيجعلك تبني تطبيقات تحترم خصوصية المستخدم من البداية.

وعليكم السلام ورحمة الله تعالى وبركاته،

ما تراه من طلب الموافقة عند دخول بعض المواقع يعود إلى أن ملفات تعريف الارتباط ليست نوعا واحدا، بل تنقسم إلى ضرورية مثل ملفات الجلسة session cookies التي تحفظ حالة تسجيل دخولك، وأخرى تتبعية مثل ملفات التحليل التي ترسلها أدوات ك Google Analytics إلى خوادم خارجية لتسجيل صفحاتك التي زرتها ومدة بقائك فيها وأنماط تنقلك.

توجد أيضا اللائحة الأوروبية GDPR وكذلك قانون ePrivacy يشترطان أن تكون الموافقة على هذا النوع الثاني صريحة ومسبقة وقابلة للسحب، مما دفع المطورين إلى تنفيذ ما يعرف ب Consent Management Platform أو CMP وهي الطبقة البرمجية المسؤولة عن عرض تلك النافذة وتخزين قرار المستخدم وتمريره إلى مكتبات التتبع لتفعيلها أو تعطيلها وفقا لذلك.

فإن وافقت يحمل سكريبت التتبع وتبدأ الملفات في الكتابة على متصفحك، أما إن رفضت فتبقى تلك السكريبتات معطّلة ولا يرسل أي بيانات إلى الجهات الخارجية، وهذا التحكم الدقيق هو ما يجب أن تأخذه بعين الاعتبار حين تصمم أي تطبيق ويب يجمع بيانات مستخدميه.

عند تسجيل الدخول إلى موقع مثل Google أو فيسبوك أو غيرها يقوم الخادم بإنشاء Session أو Token خاص بهذا المستخدم بعد ذلك يرسل الخادم لمتصفحك ملفًا صغيرا يسمى Cookie ويقوم المتصفح بحفظ هذا في ملفات ال Cookies لديه.

وعند كل زيارة بعد ذلك بدلا من التسجيل في كل مرة المتصفح يرسل تلقائيا ملف ال Cookies لذلك لا يطلب تسجيل الدخول مرة أخرى و لهذا السبب تبقى مسجل الدخول لفترة طويلة.

أما بخصوص لماذا بعض المواقع تطلب الإذن لل Cookies فهذا بسبب القوانين الخاصة بالخصوصية مثل:

• قانون GDPR في أوروبا
• قوانين الخصوصية المختلفة حول العالم

وهذه القوانين تفرض على المواقع أن تخبر المستخدم وتطلب موافقته قبل استخدام بعض أنواع الكوكيز.