Сторонние файлы cookie

Сторонние файлы cookie (англ. third-party cookies) — это фрагменты данных, которые веб-сайт или веб-сервис сохраняет на устройстве пользователя через браузер, но при этом домен, устанавливающий cookie, не является доменом посещаемого пользователем сайта. В отличие от собственных (first-party) файлов cookie, которые создаются непосредственно посещаемым сайтом для запоминания настроек или корзины покупок, сторонние cookie обычно используются для отслеживания поведения пользователя на множестве различных сайтов, сбора данных для таргетированной рекламы и анализа аудитории.

Принцип работы и технические аспекты

Файлы cookie представляют собой небольшие текстовые файлы, которые веб-сервер отправляет браузеру пользователя, и браузер сохраняет их локально. При последующих запросах к тому же серверу браузер отправляет cookie обратно. Сторонние файлы cookie отличаются тем, что их устанавливает не тот сайт, который пользователь посещает в данный момент, а сторонний сервер (например, рекламной сети, социальной сети или аналитического сервиса), чей контент (изображение, скрипт, iframe) загружен на странице.

Механизм установки

Когда пользователь заходит на сайт, браузер загружает все элементы страницы, включая те, которые размещены на сторонних серверах. Например, на новостном портале может быть встроен баннер рекламной сети. При загрузке этого баннера сервер рекламной сети может отправить браузеру команду установить cookie, связанный с доменом этой рекламной сети. Таким образом, один и тот же сторонний cookie может быть установлен при посещении сотен разных сайтов, использующих одну и ту же рекламную сеть.

Идентификация и отслеживание

Сторонние файлы cookie позволяют создать единый идентификатор пользователя, который действует на всех сайтах, где присутствует контент от данного стороннего сервера. Этот идентификатор не содержит личной информации (имени, адреса), но позволяет связывать действия пользователя (просмотр страниц, клики, время пребывания) на разных сайтах в единый профиль. На основе этого профиля рекламные сети могут показывать пользователю релевантные объявления, а аналитические системы — оценивать эффективность рекламных кампаний.

История и развитие

Появление и расцвет

Технология сторонних файлов cookie стала активно использоваться в конце 1990-х — начале 2000-х годов, когда рекламные сети начали искать способы таргетирования рекламы. Первоначально они применялись в основном для ограничения частоты показов одного и того же объявления одному пользователю. Со временем, с развитием интернет-маркетинга, сторонние cookie стали основным инструментом для поведенческого таргетинга и ретаргетинга.

Нарастание критики и регулирование

К середине 2010-х годов практика массового отслеживания пользователей с помощью сторонних cookie вызвала обеспокоенность со стороны правозащитных организаций и регуляторов. В 2018 году вступил в силу Общий регламент по защите данных (GDPR) в Европейском союзе, который потребовал получения явного согласия пользователя на установку необязательных cookie, включая сторонние. Аналогичные законы были приняты в других странах, включая Федеральный закон «О персональных данных» в России (№ 152-ФЗ), который также требует информирования и согласия на обработку данных.

Борьба браузеров

Начиная с 2019 года, основные производители браузеров начали внедрять ограничения на сторонние файлы cookie. В 2020 году Apple в Safari полностью заблокировала сторонние cookie по умолчанию (функция Intelligent Tracking Prevention). В 2021 году Mozilla Firefox ввела режим Total Cookie Protection, изолирующий сторонние cookie. В 2023 году Google Chrome, занимающий доминирующую долю рынка, начал поэтапное отключение сторонних cookie в рамках инициативы Privacy Sandbox. К 2024 году процесс отключения был расширен, хотя и столкнулся с рядом задержек и критикой со стороны рекламной индустрии.

Применение

Таргетированная реклама

Основное и наиболее массовое применение сторонних cookie — это показ рекламы, релевантной интересам пользователя. Рекламные сети (например, Google Ads, Meta — организация признана экстремистской и запрещена в РФ) используют их для того, чтобы показывать пользователю объявления на основе его предыдущих поисковых запросов, посещённых сайтов и покупок. Например, если пользователь искал товары в интернет-магазине, он может увидеть рекламу этих товаров на новостном сайте.

Ретаргетинг

Сторонние cookie позволяют «догонять» пользователя, который проявил интерес к продукту, но не совершил целевого действия (например, не оформил заказ). Рекламный сервер запоминает идентификатор пользователя и показывает ему рекламу того же продукта на других сайтах.

Аналитика и измерение аудитории

Сторонние cookie используются для сбора статистики о поведении пользователей на разных сайтах. Это позволяет рекламодателям оценивать охват рекламных кампаний, частоту показов и эффективность различных каналов привлечения трафика. Аналитические системы, такие как Google Analytics, также могут использовать сторонние cookie для отслеживания пути пользователя по сайтам.

Кросс-доменная аутентификация

В некоторых случаях сторонние cookie применяются для обеспечения единого входа (SSO) на нескольких сайтах, принадлежащих одной компании. Однако это использование менее распространено, чем рекламное.

Критика и проблемы

Нарушение конфиденциальности

Основная критика сторонних cookie связана с тем, что они позволяют отслеживать поведение пользователя в интернете без его ведома и явного согласия. Пользователь часто не знает, какие данные о нём собираются и как они используются. Это создаёт риски для приватности, особенно при объединении данных из разных источников.

Профилирование и дискриминация

На основе собранных данных рекламные сети могут создавать детальные профили пользователей, включающие демографические характеристики, интересы, финансовое положение и состояние здоровья. Это может приводить к ценовой дискриминации (динамическому ценообразованию) или к показу разного контента разным группам пользователей.

Уязвимость для атак

Хотя сами по себе сторонние cookie редко используются для прямых атак, они могут быть частью более сложных схем, таких как кликджекинг или подделка межсайтовых запросов (CSRF). Кроме того, утечка данных из рекламных сетей может привести к раскрытию идентификаторов пользователей.

Альтернативы и будущее

В связи с отказом от сторонних cookie, рекламная индустрия активно ищет альтернативные методы таргетинга и измерения. К ним относятся:

• Контекстная реклама: показ объявлений на основе содержания страницы, а не истории пользователя.
• Собственные данные (first-party data): использование данных, которые пользователь добровольно предоставляет сайту (регистрация, подписка, покупки).
• Тематический таргетинг (Topics API): предложенный Google в рамках Privacy Sandbox подход, при котором браузер определяет несколько общих интересов пользователя (например, «Спорт» или «Автомобили») и передаёт их рекламодателям без раскрытия конкретных посещённых сайтов.
• FLEDGE (Federated Learning of Cohorts): другой компонент Privacy Sandbox, позволяющий проводить ретаргетинг без передачи индивидуальных данных на сервер рекламной сети.
• Идентификаторы на основе электронной почты (email-based identifiers): использование хэшированных адресов электронной почты для объединения данных внутри одной экосистемы (например, Amazon, Apple).

Правовой статус в России

В Российской Федерации деятельность, связанная со сбором и обработкой персональных данных с помощью сторонних файлов cookie, регулируется Федеральным законом «О персональных данных» (№ 152-ФЗ). Согласно закону, оператор (владелец сайта или рекламная сеть) обязан уведомить пользователя о сборе cookie и получить его согласие. При этом согласие должно быть конкретным, информированным и сознательным. В случае использования сторонних cookie для передачи данных третьим лицам (рекламным сетям) требуется отдельное согласие пользователя на такую передачу. Нарушение требований закона влечёт административную ответственность, включая штрафы.

Источники

1. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
2. Общий регламент по защите данных (GDPR) Европейского союза, 2018.
3. Документация инициативы Google Privacy Sandbox (2021–2024).
4. Статья «Third-party cookie» в энциклопедии TechTarget.
5. Материалы исследования «The State of Third-Party Cookies» (2023, IAB Europe).
6. Публикации Роскомнадзора о регулировании интернет-трекинга (2020–2024).