ماذا يحدث عند قبول أو رفض ملفات الكوكيز في المواقع ؟

يلجأ الكثيرون منا عادةً إلى مُحرّكات البحث عند الحاجة للعثور على معلومة ما أو إجابة سؤال أو خبر أو طريقة عمل أو وصفة طبخ أو مُنتج للشراء أو غير ذلك من أنواع المُحتوى، لتجد نفسك في النهاية تتجوّل بين مواقع وصفحات الويب المُختلفة التي ظهرت في نتائج البحث، والتي قد يُطالبك بعضها بقبول ما يُسمّى بملفّات تعريف الارتباط أو الـ Cookies قبل أن تبدأ في مُطالعة مُحتوى صفحة الويب. رُبّما لاحظت ذلك من قبل. يميل بعض الناس عند زيارة مواقع الويب وظهور نافذة مُنبثقة تطلب منهم قبول أو رفض ملفّات تعريف الارتباط إلى إغلاق هذه النافذة ومُتابعة التصفّح دون القبول أو الرفض ظنًا منهم أنّ قبول مثل هذه الملفّات يُمكن أن يُضرّ بأمان أجهزتهم أو خصوصيّة بياناتهم، ولكن هل يؤثّر ذلك على تجربة التصفّح؟ وما هو الإجراء الأنسب عند ظهور هذه النافذة أثناء تصفّح مواقع الويب؟ إليك كُلّ ما تحتاج لمعرفته حول ملفّات تعريف الارتباط والغرض منها وطريقة التعامل المُثلى معها فيما يلي.

تُشير ملفّات تعريف الارتباط (Cookies) إلى نوع من الملفّات النصّية الصغيرة التي تحتوي على حزم صغيرة من البيانات، مثل اسم المستخدم وكلمة المرور، والتي تُرسلها المواقع إلى الأجهزة وتُستخدم لتحديد هويّة الكمبيوتر الخاص بالمُستخدم والتعرُّف عليه. تُختزن هذه الملفّات محلّيًا إما بصورة مؤقّتة أو بصورة دائمة على الهارد، وتهدف عادةً إلى مُساعدة مواقع الويب على تذكُّر بيانات المُستخدم لجعل تجربة استخدامه للموقع أكثر سلاسة وأكثر تخصيصًا خلال جلسات التصفُّح اللاحقة.

تنقسم ملفّات تعريف الارتباط إلى نوعين رئيسيّين، وهما ملفّات تعريف ارتباط الجلسة، وملفّات تعريف الارتباط الدائمة. تكون ملفّات تعريف ارتباط الجلسة ذات طبيعة مؤقّتة إذ تُختزن محلّيًا في الرامات ولا تتمّ كتابتها أبدًا على الهارد، ويتمّ استخدامها أثناء جلسة التصفُّح فقط. وبمُجرّد انتهاء الجلسة، تُحذف ملفات الكوكيز تلقائيًا، وعادةً ما يتمثّل الهدف من هذا النوع في تمكين زرّ الرجوع إلى الخلف في المُتصفّح. أمّا ملفّات تعريف الارتباط الدائمة فتتم كتابتها والاحتفاظ بها محلّيًا على الهارد ولا تُمحى تلقائيًّا بعد انتهاء جلسة التصفُّح، وعادةً ما يُستخدم هذا النوع من الملفّات لتيسير عمليّات تسجيل الدخول وتخصيص محتوى مواقع الويب.

يُمكن أيضًا تقسيم ملفّات تعريف الارتباط إلى نوعين إضافيّين تبعًا لمصدر الملفّات، وهما: ملفّات تعريف ارتباط الطرف الأول، وملفّات تعريف ارتباط الطرف الثالث. تأتي ملفّات تعريف ارتباط الطرف الأول من موقع الويب الذي تزوره مُباشرةً، وتهدف عادةً إلى جعل تجربة التصفّح أكثر سلاسة وأكثر تخصيصًا.

مثلًا، عند قيامك بتصفّح أحد المتاجر الإلكترونيّة فإنّ ملفّات تعريف الارتباط تجعل الموقع قادرًا على تذكّر بعض المعلومات عنك مثل موقعك الجغرافيّ وبيانات بطاقات الدفع وعمليّات البحث والسلع التي أضفتها إلى عربة التسوّق الخاصّة بك حتّى لا تضطرّ إلى إضافتها من جديد عند تصفّح نفس الموقع في كُلّ مرّة. كذلك تُساعد ملفّات تعريف الارتباط الموقع أيضًا على معرفة اهتماماتك وتفضيلاتك، مثل نوع السلع والمنتجات التي تبحث عنها لكي يعرضها لك في الصفحة الرئيسيّة للمتجر.

أمّا ملفّات تعريف ارتباط الطرف الثالث فتأتي من جهات خارجيّة، وتهدف إلى مُساعدة المُعلنين بشكل خاص وتحسين وصول الإعلانات إلى الجمهور المعنيّ بالمنتج أو الخدمة التي يُقدّمونها، فمن خلال البيانات والمعلومات المُستمدّة من سجلّات نشاط المُستخدم، بما في ذلك سجلّ مواقع الويب التي زارها، و والمحتوى الذي شاهده، وعمليات البحث التي أجراها على مُحرّكات البحث يتمّ تخصيص الإعلانات التي تظهر على مواقع وصفحات الويب بحيث تُلائم اهتمامات المُستخدم.

عندما تقوم بزيارة موقع ويب جديد، فقد يُطالبك الموقع بقبول أو رفض ملفّات تعريف الارتباط. في حالة القبول، يُرسل خادم الويب الذي يُخزن بيانات الموقع تدفقًا قصيرًا من معلومات التعريف إلى مُتصفّح الويب الخاص بك على شكل ملفّات تعريف ارتباط، ثُمّ تتمّ مُعالجة بيانات التعريف هذه وقراءتها من خلال أزواج "الاسم والقيمة"، والتي تُحدّد الجهة التي سيتمّ إرسال ملفّات تعريف الارتباط إليها ونوع البيانات التي يجب استرجاعها.

يختزن مُتصفّح الويب ملفّات تعريف الارتباط هذه محلًّيًا لتذكر "زوج الاسم والقيمة" الذي يُعرّف المُستخدم. وعند عودة المُستخدم إلى الموقع الإلكترونيّ لاحقًا، يُعيد مُتصفّح الويب بيانات ملف تعريف الارتباط هذه إلى خادم الموقع لكي تسمح له بتذكر بيانات تسجيل الدخول الخاصة بالمُستخدم، بالإضافة إلى بعض البيانات الأخرى المحفوظة من الجلسات السابقة كالمنتجات المحفوظة في عربات التسوّق، وبيانات بطاقات الدفع وغيرها، بحيث يُمكن للمُستخدم استعادتها واستئناف التصفُّح بسهولة دون الحاجة إلى إعادة إدخالها مُجدّدًا في المرّات التالية التي يتصفّح فيها نفس الموقع، أو في حالة إغلاق صفحة الويب عن طريق الخطأ.

أمّا في حالة رفض ملفّات تعريف الارتباط فإنّ بعض مواقع الويب يظلّ الوصول إلى محتواها مُمكنًا ولكن مع الحرمان من بعض المزايا، كما أنّك لن تحظى بتجربة تصفّح مُخصّصة وشخصيّة على الموقع وستعرض لك صفحة الويب إلى جانب المُحتوى الذي تُشاهده إعلانات عشوائيّة تمامًا لا تتوافق مع اهتماماتك وتفضيلاتك أو موقعك الجغرافيّ. وفي بعض المواقع الأخرى يُمكن أن يؤدّي رفض ملفّات تعريف الارتباط إلى منعك من تصفّح الموقع بالكامل.

إنّ ملفّات تعريف الارتباط ليست سوى ملفّات نصّية بالأساس لا برامج، وبالتالي فلا يُمكنها بشكل عام إلحاق الضرر بأجهزة الكمبيوتر أو الأجهزة المحمولة المُختلفة، ولكن على الرغم من ذلك فإنّها قد تختزن بيانات ومعلومات شخصيّة مثل بيانات موقعك الجغرافيّ وعنوان بريدك الإلكترونيّ وكلمات المرور الخاصّة بك، وهو ما يُمكن أن يُضرّ بأمان هذه المعلومات والبيانات ويتركها عرضة للاختراق إذا كُنت تتصفّح موقعًا إلكترونيًا غير موثوقًا أو تستخدم شبكة واي فاي عامّة غير آمنة، أو إذا تعرّض موقع الويب للاختراق. يُمكن للمُتطفّلين والمُهاجمين الإلكترونيّين عندئذٍ تتبّع بيانات موقعك الجغرافيّ أو اختراق حساباتك أو حتّى الوصول إلى بيانات بطاقاتك الائتمانيّة وحساباتك البنكيّة.

يُمكنك قبول ملفّات تعريف الارتباط على مواقع الويب الشرعيّة التي تثق بها فقط، أو مواقع الويب الآمنة التي يبدأ عنوانها برمز بروتوكول النقل الآمن للبيانات "HTTPS"، بينما ينبغي عليك دائمًا رفض ملفّات تعريف الارتباط على المواقع المشبوهة أو غير الآمنة، وتجنُّب فتح عناوين الويب التي تُرسل إليك عبر رسائل البريد الإلكترونيّ العشوائيّ. يُعدّ التصيُّد الاحتياليّ أحد أكثر أنواع الهجمات الإلكترونيّة شيوعًا، وفيه ينتحل المُهاجمون الإلكترونيّون صفة جهة معروفة، كأن يقوموا بإنشاء موقع ويب يتظاهر بأنّه موقع شرعيّ يتمتّع بسمعة طيّبة وموثوقيّة عالية من أجل إقناع ضحاياهم بتقديم بياناتهم ومعلوماتهم الشخصيّة للمُهاجم.

وعند قبول ملفّات تعريف الارتباط على موقع ويب زائف أو مخترق تكون بذلك قد قدّمت بياناتك ومعلوماتك الشخصيّة للمُهاجم أو المُتطفّل على طبق من ذهب. يُفضّل أيضًا رفض ملفّات تعريف الارتباط في حال ذكر موقع الويب أنّه قد يُشارك بياناتك مع جهات خارجيّة. يُشير ذلك عادةً إلى أن الموقع يُتيح للمُعلنين إمكانيّة الوصول إلى بياناتك ومعلوماتك، ولكن إذا كُنت قلقًا بشأن خصوصيّة بياناتك فإنّ رفض ملفّات تعريف الارتباط من الموقع يُعدّ هو الخيار الأنسب في هذه الحالة.