Mọi điều bạn nên biết về Cookie phiên

Bài học chính

• Cookie phiên là những phần dữ liệu tạm thời được các trang web lưu trữ trên thiết bị của bạn trong phiên duyệt web và chúng sẽ bị xóa sau khi bạn đóng trình duyệt, tăng cường bảo mật và quyền riêng tư.
• Cookie phiên lưu trữ thông tin liên quan đến phiên của bạn, chẳng hạn như các mặt hàng trong giỏ hàng hoặc việc bạn đã đăng nhập vào tài khoản hay chưa, cho phép bạn duyệt trang web mà không cần phải nhập lại hoặc làm lại mọi việc.
• Cookie phiên được coi là “cực kỳ cần thiết” theo GDPR và thường không cần có sự đồng ý, mặc dù một số cookie phiên có thể không cần thiết và có thể phải tuân theo các quy định khác. Tốt nhất nên tham khảo ý kiến ​​luật sư về cookie của một trang web cụ thể.

Internet là một phần cốt lõi trong cuộc sống của chúng ta, tuy nhiên một số thuật ngữ liên quan đến trải nghiệm duyệt internet có thể gây nhầm lẫn. Có nhiều điều khoản bạn cần lưu ý nếu muốn giữ an toàn cho bản thân khi trực tuyến. Một trong những điều quan trọng nhất và thường xuyên được nhắc đến là khái niệm cookie phiên. Rốt cuộc, chúng không phải là những cookie thực sự mà bạn có thể ăn và chúng không giống như những cookie thông thường, vì vậy đây là tất cả những gì bạn cần biết về những cookie phiên đó.

Cookie phiên là gì?

Khái niệm về cookie phiên khá đơn giản. Cookie phiên, còn được gọi là cookie tạm thời hoặc cookie trong bộ nhớ, là những đoạn dữ liệu nhỏ mà các trang web lưu trữ trên máy tính hoặc thiết bị của người dùng trong phiên duyệt web. Đó là một trong nhiều loại cookie được các trang web tạo ra và được trình duyệt của bạn lưu trữ và sử dụng.

Cookie thông thường hoặc cookie “liên tục”, là những cookie thường bị xóa sau khi nhấp vào nút “xóa dữ liệu” trong cài đặt của trang web trong trình duyệt của bạn, được lưu trữ trên thiết bị của bạn trong một khoảng thời gian nhất định. Mặt khác, cookie phiên là tạm thời và bị xóa khỏi thiết bị của người dùng sau khi họ đóng trình duyệt web.

Thực tế là cookie phiên là tạm thời và được thiết kế để xóa sau khi bạn đóng trình duyệt là rất quan trọng và không thể đủ căng thẳng. Tính chất tạm thời này giúp tăng cường bảo mật và quyền riêng tư vì không có hồ sơ dài hạn nào về các hoạt động trực tuyến của bạn được lưu trữ trên thiết bị của bạn. Do đó, đây là loại cookie thường được sử dụng cho những nội dung nhạy cảm và lưu giữ nội dung trong các phiên duyệt web với tư cách là khách nếu bạn chưa đăng nhập và không có cài đặt người dùng nào để lấy.

Cookie phiên hoạt động như thế nào?

Về cơ bản, cookie phiên rất cần thiết để lưu trữ tạm thời thông tin về phiên của bạn trên trang web, đặc biệt nếu bạn là khách. Khi bạn truy cập một trang web, máy chủ lưu trữ trang web sẽ phản hồi trình duyệt của bạn. Phản hồi này thường bao gồm hướng dẫn tạo cookie phiên. Nếu nó được tạo, trình duyệt sẽ tạo một cookie phiên duy nhất cho phiên cụ thể đó, được lưu trữ trong RAM (bộ nhớ tạm thời) thay vì trên bộ nhớ thông thường của bạn như cookie thông thường.

Cookie phiên đó sẽ lưu trữ thông tin liên quan đến phiên của bạn, chẳng hạn như các mặt hàng trong giỏ hàng của bạn, bạn có phải là khách hay không hoặc bạn có được xác thực và đăng nhập vào tài khoản tại một trang web hay không. Sau khi bạn duyệt xong một trang web và muốn đóng trình duyệt, việc đóng trình duyệt sẽ xóa cookie phiên. Sau đó, nếu bạn mở lại trang web và không nhận bất kỳ cookie thông thường nào (sẽ nói thêm về điều này sau), phiên sẽ là một bảng trống, giống hệt như lần đầu tiên bạn mở trang web.

Cookie phiên rất quan trọng vì chúng cho phép bạn thực hiện mọi thứ trên trang web mà không cần phải nhập lại thông tin hoặc thực hiện lại mọi việc trên mỗi lần tải lại trang. Về cơ bản, chúng là phiên của bạn trên một trang web. Một thực tế mà chúng ta nên nhấn mạnh là đôi khi chúng có thể nguy hiểm vì “chiếm quyền điều khiển phiên” có thể diễn ra trên các thiết bị bị xâm nhập, nơi kẻ tấn công có thể đánh cắp cookie phiên và truy cập trang web bằng phiên của bạn—không cần lấy mật khẩu hoặc xâm phạm tài khoản của bạn. Dữ liệu đăng nhập. Đó là điều mà người dùng cần chú ý vì đây là nguồn hack lớn.

Cookie phiên được sử dụng để làm gì?

Cookie phiên về cơ bản được sử dụng cho mọi thứ vì các trang web sử dụng chúng để quản lý phiên của người dùng. Cookie phiên giúp trang web nhận ra bạn là cùng một người dùng khi bạn điều hướng các trang khác nhau, giúp bạn không phải nhập lại hoặc thực hiện lại nội dung nhiều lần.

Những thứ như dữ liệu mua sắm của khách (các mặt hàng trong giỏ hàng, thông tin thanh toán) được quản lý bằng cookie phiên và dữ liệu biểu mẫu cũng vậy—nếu bạn cần điền vào nhiều trang của biểu mẫu, dữ liệu bạn đã nhập có thể được lưu trữ trong cookie phiên, đảm bảo bạn không phải nhập lại nếu bạn điều hướng khỏi trang và sau đó quay lại. Các trang web cũng sử dụng cookie phiên để ghi nhớ các tùy chọn hoặc cài đặt của bạn trong quá trình truy cập. Ví dụ: một trang web có thể cung cấp cho bạn tùy chọn thay đổi tạm thời bố cục, chủ đề hoặc ngôn ngữ trang web và lựa chọn này sẽ được lưu trữ trong cookie phiên.

Vì cookie phiên là tạm thời nên chúng thường hoạt động cùng với cookie thông thường. Ví dụ: cookie phiên sẽ giúp bạn đăng nhập sau khi bạn nhập trang web và mật khẩu của mình, nhưng thông tin đăng nhập đó sẽ biến mất sau khi bạn đóng trình duyệt. Nếu bạn muốn lưu trữ chi tiết đăng nhập của mình để đăng nhập qua nhiều phiên, bạn sẽ cần tạo một cookie thông thường, cookie này sẽ được lưu trữ trong khoảng thời gian bạn muốn.

Cookie phiên so với Cookie liên tục so với Cookie trình duyệt

Đến thời điểm này, có thể bạn đã nhận ra, có nhiều loại cookie khác nhau. Như chúng tôi đã giải thích, cookie phiên chỉ là tạm thời và biến mất sau khi bạn đóng trình duyệt. Cookie liên tục được sử dụng cho những thứ bạn muốn giữ lại trong nhiều phiên, chẳng hạn như dữ liệu đăng nhập sau khi bạn nhấn “Ghi nhớ tôi” trên màn hình đăng nhập và được lưu giữ lâu hơn cookie phiên.

Thuật ngữ “cookie trình duyệt” thực sự bao gồm cả cookie phiên và cookie liên tục trong một phạm vi duy nhất, mặc dù thuật ngữ này được sử dụng phổ biến hơn cho loại cookie liên tục.

Cookie phiên có cần sự đồng ý không?

Hóa ra, cookie phiên thực sự có thể được miễn hầu hết các quy định. Chúng được phân loại là cookie “cực kỳ cần thiết” theo Quy định bảo vệ dữ liệu chung (GDPR), luật trực tuyến áp dụng cho Liên minh Châu Âu và Vương quốc Anh. Vì cookie phiên rất cần thiết để các trang web hoạt động nên thông thường người ta cho rằng không cần có sự đồng ý của chúng.

Một lần nữa, đây là lãnh thổ lầy lội và một số cookie phiên thực sự có thể không được phân loại là thiết yếu do loại nội dung chúng xử lý và cách chúng có thể được truy ngược lại bạn. Nó thực sự phụ thuộc vào trang web. Nếu bạn có nghi ngờ về cookie của một trang web, bạn nên tham khảo ý kiến ​​luật sư.

Giải thích về cookie phiên

Cookie phiên có ở khắp mọi nơi và chúng là một phần thiết yếu trong trải nghiệm duyệt internet của chúng tôi. Chúng được sử dụng cho tất cả các loại nội dung, thường song song với các cookie liên tục thông thường và chúng giúp trang web hoạt động mà không cần tải lại nhiều lần. Chúng tôi hy vọng bạn đã học được mọi thứ cần biết về họ.