Piškotki - kako je to mogoče

Lp! Že ves čas se po televiziji govori o piškotkih in njihovi politiki. Kar naprej je slišati: Piškotki predstavljajo identiteto uporabnika. S pomočjo piškotkov točno vemo, kaj nekdo kupuje, kakšne bolezni ima, s kom se druži itd.
In sedaj sem začel razmišljati o piškotkih. Kolikor jaz vem o piškotkih, vsaka spletna stran bere le tiste piškotke, ki so znotraj domene, drugih pa ne more... tako sem prebral na nekem programerskem forumu. Če vzamem še primer: Grem na spletno trgovino in naročim računalnik. Lahko sklepam, da se bo ustvaril piškotek, kjer bodo shranjene informacije o nakupu. Potem odprem drugo spletno stran (druga domena). Tukaj piškotek s spletne trgovine (informacije o nakupu) ne bi smel biti viden (ker je v drugi domeni). Kako lahko potem nekdo ve, kaj sem jaz kupil oz. počel na neki drugi strani?
Te stvari ne razumem najboljše, zato bi prosil, če mi kdo razloži.

Prideš na neko spletno trgovino, recimo mimovrste.com. Tam si ogledaš nek brivnik, a ga ne kupiš.
mimovrste.com pa se oglašuje preko neke oglaševalske agencije, recimo adperium.com.
adperium.com ti preko mimovrste.com nastavi piškotek pod svojo domeno (adperium.com), da si si ogledoval brivnik, a ga nisi kupil. (mimovrste.com ima za ta namen nameščeno kodo, ki mu jo posreduje adperium.com)

na drugi strani pa adperium.com uporablja tudi veliko drugih spletnih strani, ki prikazujejo oglase od iste agencije (in probajo kej s tem zaslužit).
No in zdej prideš na recimo avto.net, ki prikazuje oglase od adperium.com in se ti prikaže oglas brivnika iz mimovrste.com.
Kako? Simple. adperium.com preko avto.net, ki ima spet nameščeno njihovo kodo za prikaz oglasov, prebere svoj piškotek, ki ti ga je nastavila prej na mimovrste.com in točno ve kaj si si ogledoval, da ti lahko to forsira.

To je samo primer oglaševalskega trackinga.

Če pa pomisliš, da ima skoraj vsaka spletna stran gor facebook like box, google+ knofe in ostalo šaro in če si tud non stop logiran v FB račun ali google račun, pa oni točno vejo katere strani si po internetu ogleduješ.

Mi je že vse jasno. Če sem prav razumel, stvari potekajo takole:

Za začetek najprej ločimo 2 vrsti piškotkov:
a) tiste z nastavitvami (npr: shrani uporabniško ime): te se shranijo na strežniku, ki sem ga obiskal
b) tiste za oglaševanje: te pa se ne shranijo na strežnik, ki sem ga obiskal... strežnik ima integrirano neko drugo storitev, ki se nahaja na nekem drugem strežniku, na katerem se shranjujejo taki piškotki.
Strežnik "za oglaševanje" si delijo še druge spletne strani oz. ponudniki storitev in zato lahko dostopajo do piškotkov, ki z njimi niso povezani.

Če sem narobe razumel, naj me nekdo popravi, sicer pa se zahvaljujem za pojasnila.

GummyBear je 28. avg 2013 ob 14:30 izjavil:

Mi je že vse jasno. Če sem prav razumel, stvari potekajo takole:

Za začetek najprej ločimo 2 vrsti piškotkov:

"Piškotki" so same ene vrste: takšni, ki si v tvojem brskalniku zapomnejo nek podatek, ki ga nato brskalnik ob vsaki zahtevi posreduje nazaj tistemu, ki ga je nastavil. Nevarni, sporni, dobronamerni, pomembni ali nepomembni so natančno toliko, kolikor so "čisti" nameni podjetja, ki jih uporablja.

Katere podatke se poveže na ta podatek v piškotku (lahko tudi nobenih), pa več ni pod tvojim nadzorom in tudi ni zapisano "v piškotku". Eno podjetje lahko to uporablja za košarico, drugo podtjetje za ugotavljanje katere njihove članke najraje bereš, tretjo podjetje pa zato, da ve katere vse spletne strani obiskuješ.

Pri temu moraš vedeti, da je spletna stran danes praviloma sestavljena iz vsebin, ki prihajajo iz množice različnih strežnikov in seveda tudi od različnih lastnikov. Slika pride iz enega strežnika, reklama iz drugega, stranska pasica iz tretjega, ... in tako naprej. Vsaka takšna povezava, ki je za uporabnika popolnoma nevidna, če ne vklopi posebnih možnosti za razvijalce, ima seveda svoje piškotke in na te povezane svoje zbirke podatkov.

Če imaš opravka s kakšnim oglaševalskim podjetjem, ki v sodelovanju z lastniki spletnih strani sledi njihovim uporabnikom, lahko to podjetje sledi katere spletne strani si obiskal. Seveda za tiste strani s katerimi se je ta oglaševalec to dogovoril. Večji, kot je, bolje bo vedel kaj na spletu počneš.

Piškotki tako niso noben bav, bav, kot tudi tvoja davčna številka, številka Urbane ali pa številka čevljev niso nikakršni bav, bavi. Težava nastane, če te podatke nekdo izkoristi za ugotavljanje na daljavo kdo in kaj si, ne da ti bi predhodno dal možnost, da se s tem sploh strinjaš in možnost, da se tem "uslugam" kadarkoli odpoveš.