28 - Cookies e privacidade

Autor:  CERT.PT- Serviço de Resposta a Incidentes de Segurança Informática

Uma das principais ameaças à privacidade dos cidadãos na Internet têm a ver com o uso de cookies por parte dos sites visitados. Cookie é a designação dada a um pequeno arquivo de dados que é enviado do site para o browser do utilizador (Firefox, Chrome, etc.). Cada cookie fica armazenado no browser, permitindo que, numa ligação futura ao mesmo site, o utilizador possa continuar a sua navegação a partir do estado em que a deixou da última vez que acedeu. Para isto, um cookie pode armazenar dados relativos às sessões de um utilizador, páginas mais consultadas, compras realizadas, etc..

Esta utilização dos cookies é, em geral, benéfica para os utilizadores. O problema reside na utilização abusiva dos mesmos. Certos cookies recolhem informações pessoais durante a sua navegação no browser, para mais tarde usar essa informação, por exemplo, em campanhas de publicidade online específicas, direcionadas de acordo com as preferências evidenciadas involuntariamente pelos utilizadores e armazenadas no cookie. Este mecanismo é usado pelos principais motores de busca e serviços de correio eletrónico gratuitos para apresentar aos utilizadores publicidade direcionada.

Pode ainda acontecer que a informação guardada nos cookies seja passada a entidades terceiras, sem o consentimento da pessoa a quem diz respeito.

No dia 26 de Maio de 2011, a União Europeia publicou uma Directiva que, em termos gerais, obriga a que qualquer site avise previamente o utilizador sobre a política usada relativamente à utilização de cookies. Só a partir do momento em que o utilizador aceita essa política é que se torna possível o armazenamento de cookies relativos ao mesmo site. Infelizmente, porém, a informação quanto à política de cookies é frequentemente apresentada de forma pouco clara e em documentos demasiado extensos, que raros utilizadores têm paciência para ler e conhecimentos para compreender.

A utilização de cookies pode apresentar vantagens reais para o utilizador, permitindo acesso mais rápido aos conteúdos que verdadeiramente lhe interessam, por exemplo. Mas é importante que cada utilizador saiba qual a sua informação pessoal que está a oferecer aos proprietários dos sites, que conheça a utilização que estes lhe vão dar e que, finalmente, seja clara para si a vantagem desta cedência de informação. E que saiba que, se a vantagem para si não for evidente, pode desactivar os cookies que um dado site queira instalar (ou já tenha instalado) no seu computador.

---------------------------------------------------------------------------

Mês Europeu da Cibersegurança

Este artigo é da autoria de especialistas do CERT.PT- Serviço de Resposta a Incidentes de Segurança Informática (www.cert.pt) da FCCN-Fundação de Computação Científica Nacional (www.fccn.pt/pt) e insere-se na campanha "Uma dica por dia" integrada no Mês Europeu da Cibersegurança, que tem lugar em Outubro de 2013.

O Mês Europeu da Cibersegurança é uma iniciativa da ENISA - Agência Europeia para a Segurança das Redes e Informação (www.enisa.europa.eu) e o seu objectivo é informar os utilizadores sobre a importância da segurança da informação, bem como demonstrar algumas medidas simples para proteger os seus dados.

----------------------------------------------------------------------------

Nota aos editores da Imprensa regional 

Os artigos da autoria dos técnicos do CERT.PT incluídos no Mês Europeu da Cibersegurança, que tem lugar em Outubro de 2013, surgem no site da Ciência na Imprensa Regional numerados, de forma a permitir a sua mais fácil identificação. No entanto, eles são absolutamente independentes uns dos outros e podem ser publicados pelos órgãos de comunicação de forma avulsa.

------------------------------------------------------------------------------

Foto de Jonathan D. Welch

(Existem ficheiros de imagem de mais alta resolução disponíveis para download)