Esistono molti tipi diversi di cookie su Internet, che svolgono una varietà di funzioni.
Alcuni servono a tenere traccia degli articoli presenti nei carrelli degli acquisti online o dell'ultima pagina visitata dall'utente prima di abbandonare il sito. Altri vengono utilizzati per offrire agli utenti un'esperienza più personalizzata, ad esempio proponendo loro annunci pubblicitari pertinenti alla loro cronologia di ricerca.
Continua a leggere per scoprire i diversi tipi di cookie su Internet, tra cui quelli essenziali, quelli non essenziali e i supercookie.
Punti chiave
- I cookie di Internet sono piccoli file di testo utilizzati per raccogliere e memorizzare dati sul dispositivo di un utente.
- Esistono molti tipi diversi di cookie su Internet.
- I cookie essenziali, come quelli di sessione, di autenticazione e di bilanciamento del carico, sono necessari per le funzionalità di base del sito web e non richiedono il consenso.
- I cookie non essenziali, tra cui quelli analitici, pubblicitari e per i social media, richiedono in genere il consenso dell'utente ai sensi di leggi come il GDPR.
- La nostra gestione del consenso Platform (CMP) vi aiuta a identificare e gestire i cookie sul vostro sito, rimanendo in linea con le normative sulla privacy.
- Spiegazione dei cookie essenziali/strettamente necessari
- Spiegazione dei cookie non essenziali/non necessari
- Spiegazione dei cookie di prima parte
- Spiegazione dei cookie di terze parti
- Perché è importante conoscere i propri cookie
- Elenco dei cookie più comuni utilizzati dai siti web
- Cosa sono i Supercookies?
- Conclusione
Spiegazione dei cookie essenziali/strettamente necessari
I cookie possono essere essenziali o non essenziali, a seconda della loro funzione. I cookie essenziali sono necessari per il corretto funzionamento di un sito web e, in genere, non contengono alcuna informazione personale relativa all'utente.
Elenco dei cookie essenziali e dei loro usi
I cookie essenziali vengono installati automaticamente sul vostro dispositivo ogni volta che accedete a un sito web o eseguite azioni specifiche. Questi cookie sono necessari per il corretto funzionamento di un sito web.
Alcuni esempi di cookie essenziali che non richiedono il consenso dell'utente sono:
- Cookie di sessione: Questi cookie ricordano le vostre attività su un sito web. Ad esempio, consentono di mantenere l'accesso al proprio account durante la navigazione di un sito web.
- Cookie di input dell'utente (session-id): Utilizzati per tenere traccia degli elementi immessi dall'utente nel vostro sito web. Ad esempio, un cookie che ricorda le risposte a un modulo online o gli articoli nel carrello di un cliente.
- Cookie di autenticazione: Sono cookie di tracciamento che funzionano identificando gli utenti attraverso le loro credenziali di accesso. Quando un visitatore del sito web inserisce il proprio ID utente e la password (anche quando utilizza un gestore di password), questi cookie confermano l'identità dell'utente e "ricordano" le informazioni del suo account.
- Cookie di sicurezza incentrati sull'utente: Questi cookie rilevano gli errori di autenticazione e gli abusi, come l'inserimento di dati di accesso errati. Ad esempio, quando un visitatore inserisce credenziali di accesso errate, questi cookie lo rilevano e tengono traccia del numero di inserimenti errati.
- Cookie di bilanciamento del carico: Questi cookie svolgono probabilmente la funzione più elementare: collegano le informazioni tra il server web dell'utente e il vostro server web.
I cookie di prima parte o cookie persistenti vengono impostati dal sito web che stai visitando, spesso per migliorare l'esperienza utente e garantire le funzionalità principali del sito.
Spiegazione dei cookie non essenziali/non necessari
A differenza dei cookie essenziali, i cookie non essenziali di solito non sono necessari per il funzionamento di un sito web e possono raccogliere informazioni personali sugli utenti del sito.
Leggi come l’ GDPR, la direttiva ePrivacy e il CCPA influiscono sui tempi e sulle modalità di utilizzo di questo tipo di cookie.
Elenco dei cookie non essenziali e dei loro utilizzi
Tutti i cookie che non rientrano nella definizione di cookie essenziali sono considerati non essenziali.
Alcuni esempi di cookie non essenziali che richiedono il consenso dell'utente sono:
- Cookie analitici e di personalizzazione che tracciano l'attività degli utenti nei loro browser, consentendo ai proprietari dei siti web di capire meglio come viene utilizzato il loro sito.
- Cookie pubblicitari utilizzati per personalizzare l'esperienza pubblicitaria dell'utente sui siti web in base alla sua cronologia di navigazione.
- Cookie di tracciamento dei social network che consentono agli utenti di condividere contenuti sui social media e aiutano a collegare l'attività tra un sito web e una piattaforma di condivisione di terze parti
Ai sensi del Regolamento generale sulla protezione dei dati ( GDPR), i cookie non essenziali possono essere memorizzati su un dispositivo solo previo consenso dell'utente.
Cookie e consenso fornito dall'utente
Alcuni cookie vengono attivati solo quando un visitatore del sito web seleziona le impostazioni del sito.
Ad esempio, il tuo sito potrebbe includere filmati o ricordare le azioni compiute dagli utenti nelle visite precedenti per personalizzare i contenuti del servizio.
Quando un visitatore del sito web seleziona una determinata funzionalità, vengono memorizzati alcuni cookie; questo processo è denominato “consenso basato sulle funzionalità” o “consenso basato sull’utente”.
In questi casi, il consenso potrebbe essere richiesto come parte del processo con cui l'utente conferma ciò che vuole fare o come vuole che il sito funzioni.
Questi tipi di cookie includono:
- I cookie di sessione dei lettori di contenuti multimediali (flash cookie) sono utilizzati per la durata di una sessione per memorizzare i dati tecnici necessari alla riproduzione di contenuti video o audio (ad esempio, la qualità dell'immagine, la velocità del collegamento di rete e i parametri di buffering).
- Cookie di personalizzazione dell'interfaccia utente: Si tratta di cookie che memorizzano le preferenze di esperienza dell'utente. Ad esempio, se un utente ha selezionato una combinazione di colori o una lingua preferita, questa preferenza viene salvata in un cookie di personalizzazione dell'interfaccia utente.
I cookie per i lettori di contenuti multimediali di prima parte sono considerati funzionali, ovvero non sono essenziali per l'utilizzo del sito web, ma offrono una migliore funzionalità ed esperienza del sito. Lo stesso vale per i cookie di personalizzazione dell'interfaccia utente.
È bene sapere che molti cookie dei lettori multimediali sono spesso cookie di terze parti impostati da YouTube e includono un cookie di tracciamento, che richiede il consenso dell'utente.
Spiegazione dei cookie di prima parte
I cookie di prima parte sonocookie inseriti dal sito web stesso, ovvero dal dominio ospitante.
Qualsiasi cookie può essere considerato un cookie “di prima parte” purché il file di dati sia stato creato direttamente dal sito web specifico.
Spiegazione dei cookie di terze parti
Per cookie di terze parti si intende qualsiasi cookie impostato su un sito web diverso da quello in cui si sta navigando.
Come i cookie di prima parte, qualsiasi cookie Internet può essere considerato un “cookie di terze parti” purché sia stato impostato da un soggetto esterno diverso dal sito web in cui ti trovi.
Ad esempio, ecco un elenco dei tipi più comuni di cookie di terze parti e dei loro utilizzi:
- Cookie pubblicitari e di retargeting: questicookie potrebbero provenire da Google Ads, Meta Pixel o altre piattaforme di ad exchange.
- Cookie di analisi: GoogleAnalytics e altri strumenti potrebbero aiutarti a raccogliere dati sulle pagine visualizzate dagli utenti e sui loro percorsi attraverso vari domini.
- Cookie dei social media:i pulsanti “Mi piace” e “Condividi” dei social media incorporatinei siti web spesso inseriscono cookie di terze parti nei browser degli utenti.
- Contenuti multimediali incorporati e strumenti di supporto:mappe interattive, chatbot basati sull’intelligenza artificiale e video di terze parti riprodotti possono anch’essi caricare cookie di terze parti sui browser dei tuoi utenti.
Perché è importante conoscere i propri cookie
Eseguire un controllo periodico dei cookie sul vostro sito web è importante perché di recente alcuni governi hanno approvato leggi sulla privacy dei dati per proteggere la privacy dei loro cittadini dai cookie non essenziali.
Ad esempio, lo Spazio economico europeo (Unione Europea, Norvegia, Islanda, Liechtenstein), il Regno Unito e la Svizzera hanno implementato il Regolamento generale sulla protezione dei dati (GDPR), che impone requisiti rigorosi per la raccolta dei dati per i siti web che si rivolgono direttamente o indirettamente ai cittadini dell'UE.
Questi requisiti includono, tra l'altro, che il proprietario del sito web informi i visitatori dei cookie e chieda il loro consenso per il loro utilizzo.
Utilizzare Termly per soddisfare i requisiti dei cookie
Fase 1: Inserite l'uRL del vostro sito web nel nostro cookie scanner sotto
Fase 2: Esamineremo il vostro sito e classificheremo la maggior parte dei vostri cookie
Fase 3: Generiamo la tua politica sui cookie e un banner per i cookie personalizzabile
Elenco dei cookie più comuni utilizzati dai siti web
Diamo un'occhiata a un elenco completo dei diversi tipi di cookie di Internet e dei loro utilizzi.
Cookie di sessione (essenziali)
I cookie di sessione servono a memorizzare le attività dell'utente su un sito web.
Senza questi cookie, un sito web non sarebbe in grado di memorizzare la cronologia di navigazione dell'utente. Di conseguenza, ogni volta che l'utente clicca su un link, verrebbe trattato come se fosse un visitatore unico.
- Quando fai acquisti online, ti capiterà spesso di imbatterti nei cookie di sessione.
- Questi cookie ti consentono di procedere al checkout in qualsiasi momento.
- Se un sito di shopping online non li utilizzasse, il tuo carrello sarebbe sempre vuoto ogni volta che inizi la procedura di pagamento.
In sostanza, i cookie di sessione aiutano la navigazione del sito web memorizzando le azioni dell'utente e non lo seguono dopo la chiusura della pagina web.
Cookie persistenti (essenziali)
I cookie persistenti memorizzano le tue impostazioni per garantirti la stessa esperienza di navigazione ogni volta che tornerai a visitare un sito in futuro.
Senza di essi, i siti web non sarebbero in grado di conservare le preferenze quali le impostazioni dei menu, la lingua e i segnalibri interni per le future sessioni di navigazione.
A differenza dei cookie di sessione, questi tipi di cookie presenti su un sito web sono simili alla memoria a lungo termine di un sito web.
Ti consentono di effettuare tali selezioni una sola volta e di mantenerle costanti nel tempo.
La maggior parte dei cookie di prima parte scade dopo uno o due anni. Il vostro browser cancellerà questi cookie se non visitate il sito web entro il periodo di scadenza. Possono anche essere rimossi manualmente.
I cookie persistenti sono comunemente utilizzati anche per l'autenticazione degli utenti. Se disattivati, un sito non manterrebbe mai l'accesso al vostro account tra una sessione e l'altra e richiederebbe sempre di reinserire le vostre credenziali.
Purtroppo, le aziende possono anche scegliere di utilizzare cookie di prima parte per tracciare gli utenti. Questi cookie registrano dati sulla cronologia di navigazione di un utente per tutto il tempo in cui sono attivi.
Cookie di tracciamento (non essenziali)
I cookie di tracciamento seguono gli utenti su Internet, monitorando i loro comportamenti di navigazione. Di solito sono collegati agli annunci pubblicitari presenti sui siti web.
Ad esempio, un sito con dieci annunci pubblicitari potrebbe generare dieci cookie, indipendentemente dal fatto che l'utente faccia clic o meno su di essi.
Gli inserzionisti e le società di analisi utilizzano i cookie di tracciamento per realizzare pubblicità mirata, attività che negli Stati Uniti è disciplinata dalle leggi statali sulla protezione dei dati personali.
Per approfondire l'argomento, consulta la nostra guida che mette a confronto i cookie di prima parte e quelli di terze parti.
Cookie sicuri (non essenziali)
I cookie sicuri possono essere trasmessi solo se la connessione è crittografata, il che significa, in genere, che solo i siti web HTTPS possono inviarli.
Non sono così diffusi come altri tipi di cookie Internet.
Ciononostante, anche i cookie sicuri sono esposti al rischio di attacchi. L'utilizzo di un browser sicuro può fornire un ulteriore livello di protezione contro le minacce legate al browser.
Una volta presenti sul tuo dispositivo, un hacker può sovrascriverli anche tramite una connessione non protetta. Pertanto, è preferibile che non contengano informazioni sensibili.
I siti di e-commerce di solito integrano questo tipo di cookie per garantire transazioni più sicure. I cookie sicuri devono essere utilizzati anche dai siti bancari online per motivi di sicurezza.
Cookie solo HTTP (non essenziali)
Molti cookie sicuri sono anche cookie solo HTTP. Questi due elementi agiscono insieme per ridurre la suscettibilità di un cookie a un attacco cross-site scripting (XSS).
Quando si verifica un attacco XSS, un hacker inserisce malware o codice dannoso in un sito web affidabile. Purtroppo, il browser non è in grado di riconoscere che lo script non è affidabile.
Per questo motivo, lo script può accedere ai dati del browser relativi al sito, compresi i cookie.
Fortunatamente, i cookie sicuri e i cookie solo HTTP non possono essere accessibili o influenzati dai linguaggi di scripting, proteggendoli da tali attacchi.
Gli sviluppatori hanno creato questi tipi di cookie del browser per evitare che i dati in essi memorizzati possano essere rubati o modificati dagli hacker.
Cookie Flash (non essenziali)
I cookie Flash sono un tipo di supercookie, di cui parleremo più avanti in questo articolo. Gli sviluppatori di solito utilizzano il plugin Flash per nascondere questi tipi di cookie internet e impedire che vengano rilevati dagli strumenti di gestione dei cookie del browser.
Poiché questi cookie sono disponibili per la maggior parte dei browser, l'utilizzo di browser diversi a seconda delle finalità non comporta grandi vantaggi in termini di sicurezza.
Come gli altri “super cookie”, i cookie Flash possono contenere 100 KB di dati, contro i soli 4 KB dei cookie normali, noti anche come cookie HTTP.
Cookie zombie (non essenziali)
Questi cookie sono molto simili ai cookie flash. La differenza è che i cookie zombie possono ricrearsi se vengono eliminati. Possono farlo avendo dei backup memorizzati al di fuori della cartella dei cookie del browser.
I giochi online a volte utilizzano i "cookie zombie" per impedire ai giocatori di barare.
Purtroppo, gli hacker possono utilizzarli anche per installare software dannoso sui dispositivi.
Cosa sono i Supercookies?
Come suggerisce il nome, i supercookie hanno una funzione diversa e più sinistra rispetto ai normali cookie.
Non vengono memorizzati nel browser come i cookie tradizionali.
I fornitori di servizi Internet (ISP) installano i supercookie inserendo un’intestazione di identificatore univoco (UIDH) nella connessione HTTP dell’utente.
Data la loro posizione tra il dispositivo e il server di connessione, è difficile eliminare i supercookie poiché non vengono memorizzati sul dispositivo e i software di blocco degli annunci o degli script non sono in grado di bloccarli.
I supercookie sono molto pericolosi perché possono causare gravi violazioni della privacy.
La maggior parte dei cookie è collegata a un solo sito web e non può essere condivisa. Al contrario, l’UIDH di un utente può essere condiviso con qualsiasi sito web e potrebbe contenere una grande quantità di dati sulle abitudini di navigazione dell’utente.
Ancora più preoccupante, la Electronic Frontier Foundation (EFF) osserva che gli inserzionisti possono utilizzare i supercookie per ricreare i cookie eliminati e collegarli a quelli nuovi sul dispositivo dell'utente. La EFF afferma inoltre che un UIDH può essere collegato ai dati delle app in uscita.
l'insieme di queste informazioni può creare un quadro molto dettagliato della cronologia Internet di un utente.
I supercookie contengono solitamente i metadati dell'utente. I metadati sono informazioni sulla richiesta dell'utente, come il sito che sta cercando di visitare e l'ora del tentativo. Tuttavia, i supercookie possono includere anche altri tipi di dati.
Conclusione
Comprendere i diversi tipi di cookie, dai cookie di sessione essenziali ai supercookie invasivi, è fondamentale per proteggere la privacy dei propri utenti e garantire la conformità alle leggi globali sulla protezione dei dati.
In qualità di proprietario di un sito web, è tua responsabilità individuare quali cookie vengono utilizzati dal tuo sito e assicurarti che, ove richiesto, il consenso venga ottenuto in modo corretto.
Termly’s gestione del consenso Platform possono aiutarti a analizzare, classificare e gestire i cookie, fornendo al contempo agli utenti uno strumento chiaro per compiere scelte consapevoli riguardo ai propri dati.
Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.
Leggi tutti i post di Natasha Piirainen
Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).
Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
