Cookies del web

La web no es privada por defecto. Los sitios web a menudo utilizan cookies para rastrear las acciones del usuario en su sitio e incluso en otros sitios.

Los sitios web rastrean la historia de los usuarios con el fin de mejorar sus servicios. Como usuarios y creadores de software, es importante que entendamos cómo rastrean esos datos y cuánto control tienen los usuarios sobre ello.

Una cookie HTTP es una pequeña cantidad de texto que ayuda a un sitio web a rastrear información sobre un usuario a lo largo de varias páginas del sitio, y a personalizar la experiencia del usuario. Si alguna vez has iniciado sesión en un sitio web, una cookie mantuvo tu conexión en varias páginas.

Sigamos el proceso de como se inicializa una cookie. (Si tienes dudas sobre el protocolo HTTP, es un buen momento para revisar HTTP y HTML.)

Imagina un usuario que navega a un sitio web por primera vez, o al menos por primera vez desde un navegador particular. El navegador envía una solicitud HTTP al servidor que aloja al sitio web.

El servidor devuelve una respuesta HTTP e incluye un encabezado Set-Cookie en ella.

La cookie contiene un nombre (sessionId) y un valor (abc123), más una fecha de caducidad para que el navegador elimine esta cookie de su memoria.

Si quiere inicializar múltiples cookies, añade más encabezados Set-Cookie a la respuesta.

El navegador almacena la información de cookies en el disco duro del usuario. Así, los datos persistirán incluso después de reiniciar el navegador o la computadora. Por eso este tipo de cookie se llama "cookie persistente".

También hay "cookies de sesión", cookies sin fecha de caducidad que siempre se eliminan cuando se cierra el navegador.

Cuando el usuario navega a otra página del sitio web, el navegador envía las cookies almacenadas con cada solicitud HTTP.

Cuando el servidor recibe la solicitud HTTP, inspecciona las cookies y ve que esta solicitud viene de un usuario con un sessionId conocido. Luego puede buscar ese ID de sesión en su base de datos y usar cualquier información sobre la sesión para personalizar la respuesta.

Hay muchas maneras como un sitio web puede usar cookies para personalizar una experiencia. Un motor de búsqueda puede usarlos para recordar cuántos resultados por página prefiere un usuario. Un sitio de noticias puede usarlas para recomendar titulares similares a los artículos que has leído. Todo tipo de sitios web pueden usar cookies para seguimiento analítico, como el tiempo que visitaste una página y los botones donde hiciste clic.

Cualquier sitio web con inicio de sesión utiliza una cookie para mantenerte conectado en cada página del sitio. Cuando cierras sesión en ese sitio, se borra la cookie y no se inicializa hasta que inicies sesión de nuevo.

🔍 Puedes ver por ti mismo las cookies que se envían desde un navegador a un sitio web siguiendo los pasos de este tutorial de wikiHow.

Aquí hay una captura de pantalla de un puñado de las cookies usadas por Khan Academy:

Las cookies que comienzan con "KA" ayudan a identificar al usuario actual, y la cookie "_ga" es de Google analytics.

Estas no son las cookies reales de mi cuenta; nunca deberías compartir tus cookies, ya que otros podrían usarlas para suplantar tu cuenta. Por supuesto, deberías compartir todas y cada una de las galletas de chispas de chocolate. 🍪

Cada cookie almacenada por un navegador se asocia con un dominio y una ruta. Cuando visitas un sitio web y su servidor devuelve una respuesta HTTP con una cookie, el navegador asocia esa cookie con el dominio del servidor. Esto se llama una cookie de orígen.

Sin embargo, un sitio web también puede incluir recursos de otros dominios, como una imagen, iframe o script. Cuando el navegador solicita esos recursos, sus servidores también pueden enviar cookies de vuelta, las cuales ahora estarán asociadas a su dominio. Estas se llaman cookies de terceros.

Un estudio de 2016 determinó que un sitio web promedio cargaba unas 20 cookies de terceros, y un sitio de noticias promedio cargaba el doble de esa cantidad.

¿Qué hacen con todas esas cookies? La mayoría de las cookies de terceros se usan para publicidad. Imagina a un usuario que visita un blog de comida con una receta para galletas sin gluten. Ese blog incluye un anuncio de Facebook con una galleta. El usuario entonces visita Facebook y nota un repentino aumento en los anuncios sobre productos libres de gluten. Eso no es una coincidencia, ¡son cookies!

Como las cookies de terceros tienen un propósito muy diferente de las cookies de origen, e infringen más la privacidad de los usuarios de la web, los navegadores han hecho posible desactivar por completo las cookies de terceros. Puedes probarlo tú mismo siguiendo los pasos de este artículo de howToGeek.

🙋🏽🙋🏻‍♀️🙋🏿‍♂️¿Tienes alguna pregunta sobre este tópico? Nos encantaría contestarte; ¡simplemente pregunta en el área de preguntas abajo!