Evropský parlament nám možná zakáže sušenky

Včera se o připravovaném zákonu obsahujícím zákaz používání cookies diskutovalo a dnes by se mělo o tomto kontroverzním návrhu zákona o „správě soukromí v elektronických komunikačních prostředcích“ jako fax, e-mail nebo mobilní telefon hlasovat. Mimo zákaz cookies je v zákoně například zahrnut i zákaz zasílání nevyžádaných komerčních informací na mobilní telefony a faxy, do emailových schránek a zákaz o uchovávání informací o zákaznících, pokud to firmy nepotřebují pro fakturace.

Se zákazem zasílání reklamních informací do emailových schránek, na mobilní telefony a faxy se dá jenom souhlasit. Proč ale zakazovat cookies, které nejsou samy o sobě nijak nebezpečné a každý uživatel si je může již dnes vypnout?

Komise argumentuje tím, že dodatek zákona, zvětší důvěru uživatele v používání Internetu, a že sledování aktivity uživatelů bez předchozího souhlasu může představovat porušení zákona o právu na soukromí.

Internetové obchody a magazíny se zase brání tím, že cookies jsou neškodné soubory sloužící čistě pro zrychlení práce s internetem (personalizaci stránek uživatelem). V cookies je například uložena identifikace uživatele pro internetový obchod po registraci, nastavení barevného vzhledu stránky, jazyk uživatele, informace o počtu návštěv či naposledy shlédnuté reklamě tak, aby se s novou stránkou reklama neopakovala.

Takto například vypadá informace uložená v cookies po nastavení vzhledu na serveru Mobilmania.cz, jistě uznáte, že z toho se mnoho vyčíst nedá:

světle modrý vzhled	červeno žlutý vzhled
CSS 59 www.mobilmania.cz/ 1536 2405242880 29459095 955898768 29453217 *	CSS 66 www.mobilmania.cz/ 1536 2405242880 29459095 1380021472 29453218 *

Nejsem si jist, jestli jsou v zákoně zahrnuty i takzvané „web bugs“, které jsou zákeřnější než samotné cookies. Web bug je miniaturní průhledný GIF obrázek umístěný na stránce o velikosti jednoho pixelu, takže o tom, že se na stránce vyskytuje většinou ani nevíte. Cookies v současné době blokovat můžete, kdežto web bugy ne. Pokud máte ve svém prohlížeči povoleny cookies, bug může dát prohlížeči pokyn ke stažení cookie ze serveru nebo k zaslání dříve přijaté cookie zpět na server. Ale i pokud jste přijímání cookies zakázali, dokáže bug vystopovat váš pohyb po webovém sídle.

Takže zákazem cookies se nic neřeší. Nehledě na to, že většina velkých serverů dnes web bugy používá pro lepší monitorování uživatelů po webovém sídle, protože poskytují poměrně přesné informace. Web bugů využívá i společnost Taylor Nelson Sofres v systému iDot sloužícímu k vyhodnocení návštěvnosti Internetových serverů. Služby iDot a iAudit používá i Živě.

Pokud vás zajímá, které stránky používají web bugy stáhněte si freewarový program Bugnosis. Tento program umí bugy spolehlivě detekovat, určí místo výskytu neviditelného obrázku a poskytne další informace o bugu.

V kontextu těchto všech skutečností mně přijde zákaz cookies zcela zbytečný. Samozřejmě, že by se daly zneužít (Double-Click), ale tímto způsobem se dá zneužít i e-mail a s pomocí JavaScriptu sledovat jeho trasu. Pokud máte strach o svou bezpečnost na síti, nic vám nebrání zakázat si cookies již dnes. Je to daleko lepší než s každou návštěvou nové stránky odklikávat, zda cookies povolím či ne. A jak už jsem zmínil ve včerejším článku, žádný solidní server do cookies neukládá citlivé informace. Snad se nevracíme zpět do doby, kdy nám bylo shora nařizováno, co můžeme a co ne!