Önemli Bilgiler
- Yakın zamanda yapılan bir anket, web kullanıcılarının çoğunluğunun tüm web çerezlerini kabul ettiğini ortaya koyuyor.
- Uzmanlar bunun, kullanıcıların web sitesine erişmek için bunu yapmaları gerektiğini varsaymalarından kaynaklandığını düşünüyor.
- Tüm web çerezleri doğası gereği kötü değildir, ancak tüm web siteleri onları düzgün bir şekilde yönetmez, bu da ziyaretçileri riske atar, uzmanlara inanın.
Çerez onay bildirimleri sadece rahatsız edici olmakla kalmıyor, aynı zamanda orada bulunma amaçlarını da büyük ölçüde ortadan kaldırıyor, yeni bir anket öneriyor.
NordVPN tarafından yürütülen anket, ABD'deki web kullanıcılarının neredeyse yarısının bir çerez bildirimi ile karşılaştıklarında her zaman kabul et düğmesine bastığını ve sadece yaklaşık %7'sinin onları reddetme seçeneğini kullandığını gösteriyor.
Comparitech'in gizlilik savunucusu Paul Bischoff, Lifewire'a bir e-postada "İstatistikler beni gerçekten şaşırtmadı" dedi. "Çerez bildirimleri genellikle müdahalecidir, bu nedenle siteye devam etmek için adreslenmeleri gerekir."
Kurabiye Kavanozunu Ver
NordVPN, web çerezlerinin tehlikelerini vurgulamak için küresel bir anket gerçekleştirdi ve bunların internet için hayati öneme sahip olsalar da kullanıcıları gizlilik ihlallerine karşı savunmasız hale getirdiğini savundu.
Dijital gizlilik uzmanı Daniel Markuson, "Çerezler sayesinde web siteleri sizi, oturum açma bilgilerinizi, alışveriş sepetlerinizi ve daha fazlasını hatırlar. Ancak bunlar aynı zamanda suçluların casusluk yapabileceği bir özel bilgi hazinesi olabilir," diye açıkladı. NordVPN'de Lifewire'a gönderilen bir basın bülteninde.
Web çerezlerinin tehlikelerini kabul eden Avrupa Birliği (AB), Genel Veri Koruma Yönetmeliği (GDPR) gizlilik yasasının bir parçası olarak web sitelerinin artık tanıdık olan çerez açılır bildirimini görüntülemesini zorunlu hale getirdi.
Bildirimin arkasındaki fikir, kullanıcıları web sitesinin kullandığı çerezler hakkında bilgilendirmek ve bu çerezlerin veri toplamasını sağlamak için ziyaretçinin onayını istemektir.
Ancak anket, yalnızca bir avuç kullanıcının web sitelerinin çerez depolama iznini reddetmeyi seçtiğini ortaya koydu. Rakam ABD'de %7 civarında seyrederken, Almanya ve Fransa dahil olmak üzere birçok AB ülkesinde yaklaşık %5'tir ve Kanada ve Yeni Zelanda'da %4'ün biraz üzerine, İspanya'da ise %2'nin biraz altına düşer.
Bischoff gibi, "Security Metrics, A Beginner's Guide" kitabının yazarı ve Cob alt'ın Baş Strateji Sorumlusu Caroline Wong da son derece düşük rakamlara şaşırmıyor.
Lifewire ile yaptığı bir e-posta alışverişinde, web sitesinin onayını almak için aceleyle, çoğu web kullanıcısının bilinçli olarak bile karar vermeden "çerezlere izin ver" düğmesini tıkladığını hissettiğini söyledi.
Çerezler sayesinde web siteleri sizi, oturum açma bilgilerinizi, alışveriş sepetlerinizi ve daha fazlasını hatırlar. Ama aynı zamanda suçluların gözetlemesi için özel bilgilerin hazinesi olabilirler.
Kullanıcı davranışını daha fazla analiz eden Bischoff, gerçekte durum böyle olmasa da birçok kişinin siteye erişmek için çerezleri kabul etmesi gerektiğini varsayarak çerezleri kabul ettiğini ekledi.
"Bu, rahatlık adına genel olarak mahremiyetin göz ardı edilmesiyle birleştiğinde, çoğu insanın çerezleri kabul etmesine yol açar," diye paylaştı Bischoff.
Keskin Kurabiye
Takip çerezleri şu anda çok tartışılan bir konudur; Google, gizlilik savunucularından geri bildirim aldıktan sonra, 2022'nin başlarında Konular ile değiştirmeden önce 2021'de Federated Learning of Cohorts (FLoC) adlı bir alternatif önermiştir. bir kez daha yeni mekanizmayla ilgili endişelerini dile getirdiler.
Bu arada Wong, çerez bildirimlerinin yıllar içinde önemli ölçüde geliştiğine inanıyor ve bunların çoğu aslında oldukça iyi.
"Güvenlik endişesinin çerez bildirimleriyle daha az, çerezleri web'de kullanıcılara sunan şirketin sorumlu kullanımıyla daha çok ilgisi var" dedi.
Bu amaçla Wong, web kullanıcılarının çerez bildirimleriyle başa çıkmak için risk tabanlı bir yaklaşım benimsemesini önerir. Alışveriş yapıyor, oyun oynuyor veya sosyal medya kullanıyorsanız, çerezleri kullanmak muhtemelen güvenlidir. Ancak, çevrimiçi bankacılık gibi hassas verileri işleyen web siteleriyle etkileşim kurarken, toplanan verilerle ilgili ayrıntıları incelemek ve belki de bunları tamamen reddetmek için zaman harcamanızı önerir.
Öte yandan Bischoff, Privacy Badger, Disconnect veya Ghostery gibi bir kullanıcı tanımlama bilgisi bildirimini kabul etse bile üçüncü taraf tanımlama bilgilerini engelleyecek izleyici engelleyici eklentilerin kullanılmasını tavsiye etti.
Bir cep telefonu gibi uzantıları yükleyemediğiniz durumlarda Bischoff, web sitelerini tarayıcının gizli modunu kullanarak ziyaret etmenizi önerir; bu, web sitesinin cihaza çerez yerleştirmesini tekrar engeller.
Her iki uzman da kullanıcılara çerezleri izlemekten kaçınmanın yollarını önermesine rağmen, ideal bir dünyada kullanıcıların bunu yapmak zorunda olmaması gerektiğine inanıyorlardı.
"Çerezler yanlış yönetildiğinde, bilgisayar korsanlarının saldırılarına karşı savunmasızdır" diye paylaştı Wong. "Bu, yönetmesi gereken ortalama bir internet kullanıcısının sorumluluğu olmamalı; web sitesini çalıştıran şirketin sorumlu bir şekilde yönetilmesi gerekiyor."