[IxT] TOURBUS: Che cosa sono i "cookie" (30 luglio 1997, aggiornato il 9 agosto 1997)

[Un partecipante alla mia ML mi ha gentilmente mandato delle info sui cookies per Macintosh che penso troverete utili. Le trovate in fondo a questo messaggio. -- Paolo]

Si fa un gran parlare di "cookies" quando si gira sul Web. Questa parola, in inglese americano, significa "biscotti": il vostro browser ve ne offre con una certa frequenza, ma non è detto che tutti siano digeribili.

"Cookies" è il termine usato per indicare i piccoli gruppi di dati che i server Web possono memorizzare sul vostro disco rigido. I cookie registrano informazioni riguardanti la vostra visita ad un sito specifico e possono essere riletti in seguito soltanto dal sito che li ha creati.

Spesso i cookie vengono usati per rendere più personalizzata ed efficiente la vostra navigazione in rete, ma ci sono persone che temono che un abuso dei cookie possa portare a un indebolimento della privacy. Oggi diamo un'occhiata da vicino agli aspetti positivi, negativi e ... friabili dei cookie cucinati dai browser per il Web.

___I cookie fanno bene alla salute

Sono sempre più numerosi i siti che usano cookie per rendere migliore la vostra esperienza d'interazione con il Web e per attivare funzioni piuttosto accattivanti.

Il famosissimo sito di Yahoo usa i cookie per aiutarvi a personalizzare il sito in base alle vostre preferenze. Se specificate che vi interessano i punteggi del baseball, le ultime notizie della politica statunitense e le quotazioni di borsa, Yahoo registrerà queste vostre preferenze in un cookie.

In questo modo, ogni volta che tornate, il server di Yahoo leggerà quel cookie e personalizzerà il sito di conseguenza. E' un po' come andare a un ristorante dove il cameriere vi conosce per nome e sa che vi piacciono la carne al sangue e il Dom Perignon del '42. alcuni siti vi chiedono di creare uno "userid" (identificativo personale) e una password per fare login e accedere ad alcune loro parti. Ricordarsi ed immettere queste informazioni ogni volta che tornate a visitare il sito, però, può essere una vera scocciatura.

Se questi dati vengono memorizzati sotto forma di cookie, avete bisogno di immetterli soltanto una volta.

Un altro esempio di buon uso dei cookie è la registrazione della vostra preferenza per la versione "solo testo" o "tanta grafica" del sito o per l'uso (e abuso) dei frame.

Se vi dedicate allo shopping online, i cookie consentono di creare una sorta di "carrello della spesa", nel quale potete mettere i vostri acquisti prima di presentarvi alla cassa. Potete anche fare logoff a metà di un giro d'acquisti e riprendere esattamente da dove vi eravate interrotti.

___Che cosa contiene un cookie?

Tutta quest'attività di lettura e scrittura di cookie avviene di norma senza che l'utente si renda conto che sta avvenendo dietro le quinte.

Dissipiamo alcuni dei misteri che attorniano i cookie, andando a vedere dove abitano e cosa contengono. I cookie si insediano in vari posti sul vostro disco rigido, a seconda del browser e del sistema operativo. Se usate Netscape Navigator sotto Windows, tutti i dati dei cookie risiedono in un unico file chiamato "cookies.txt" che si trova nella cartella C:\Program Files\Netscape\Navigator.

[il nome della cartella può essere diverso nella versione italiana -- Paolo]

La versione per Mac di Netscape usa un file chiamato "MagicCookie" che si trova nella cartella Netscape, all'interno della cartella

Preferences [Preferenze] del System Folder [la Cartella Sistema]. con Microsoft Internet Explorer, c'e' un file a parte nella cartella c:\Windows\Cookies per ciascun sito che desidera memorizzare dati in cookie sul vostro computer. La versione Mac di Explorer usa un file chiamato "cookies.txt" nella sottocartella Cache della cartella

Explorer, che si trova nella cartella Preferences [Preferenze] del vostro System Folder [Cartella Sistema].

Una volta localizzato il vostro file di cookie, esaminatelo con un editor di testo e resterete probabilmente sorpresi dalla quantità di registrazioni che vi sono state ficcate dentro da siti che non avete neppure sentito nominare. Questo avviene perché molti siti famosi contengono pubblicità sotto forma di "banner" che sono gestiti da società distinte, come la DoubleClick e la LinkExchange. ad esempio, quando visitate il motore di ricerca Alta Vista, ricevete un cookie dalla DoubleClick. Ogni riga del file di cookie contiene il nome del sito che ha scritto i dati, una data di scadenza e alcuni dati aggiuntivi.

E' importate ricordare che un cookie non può immagazzinare dati personali, come ad esempio il vostro nome, il vostro indirizzo di e-mail o il numero di telefono, a meno che siate voi stessi a immettere queste informazioni in un modulo (form) presso il sito che crea il cookie.

Le funzioni di sicurezza integrate nella tecnologia dei cookie non consentono a un gestore di un sito Web di frugare nei file presenti sul vostro disco rigido o di esaminare i cookie creati da altri siti.

Fra le briciole digitali contenute nei cookie potreste trovare il vostro "nome di domain" (la parte a destra del simbolo "@" nel vostro indirizzo di e-mail), la data e l'ora della vostra visita, il tipo di computer, il tipo di sistema operativo e di browser che avete e un elenco cronologico delle pagine che avete visitato presso un sito specifico.

Detto così, non sembrano dati per cui perdere il sonno, ma...

___I cookie possono causare danni?

Nessuna delle informazioni contenute nei file dei cookie è veramente allarmante in se' e per se'. Tuttavia, la capacità di tenere traccia dei siti specifici e delle esatte pagine che visitate desta preoccupazione in molti.

Dal momento che società pubblicitarie come la DoubleClick sono presenti in molti dei siti più famosi, in linea teorica potrebbero raccogliere silenziosamente informazioni sulle abitudini di navigazione Internet delle singole persone. Se queste informazioni fossero messe in vendita o analizzate indebitamente, potrebbero causare guai se finissero nelle mani sbagliate. attualmente, la DoubleClick dichiara che usa i cookie soltanto per impedire agli utenti di vedere troppe volte la stessa pubblicità, ma c'e' chi dipinge scenari futuri meno rosei.

Immaginatevi, ad esempio, che vi venga rifiutato un lavoro perché avete visitato un sito Web che lotta per la legalizzazione della marijuana. Immaginatevi che la vostra assicurazione aumenti perché avete visitato un sito dedicato alle informazioni per i pazienti di AIDS.

Immaginatevi di trovarvi il governo federale alle costole dopo che avete consultato le informazioni disponibili online sulla fabbricazione delle bombe.

[In versione nostrana, immaginatevi di trovarvi la DIGOS in casa perché avete cercato informazioni sui leoni africani e sulla vita di S. Marco -- Paolo] al sottoscritto queste ipotesi sembrano altamente improbabili, ma alcuni difensori della privacy, come Jeff Chester del Center for Media Education, vedono un pericolo all'orizzonte. "Dobbiamo tenere le mani dei venditori online lontane dalla scatola dei 'biscottì (cookies)", afferma Chester. "Prassi orwelliane come quella di annotare di nascosto ogni mossa compiuta online e di condividere queste informazioni con altre società dovrebbe essere proibita". altri hanno fatto notare che società di servizi online come America Online e Compuserve sono in grado di tenere traccia dei comportamenti degli abbonati a un livello molto più raffinato e sanno molte più cose circa i loro abbonati di quante i cookie ne potrebbero mai rivelare a un gestore di sito Web. Muniti del vostro nome, indirizzo di casa, numero di carta di credito e del potere di registrare ogni singola parola che scrivete nell'area di chat dei Cuori Infedeli, è logico pensare che il potenziale per creare abusi sia molto superiore; tuttavia non ci sono prove serie che questo sia mai successo.

___Come eliminare i cookie

Se siete convinti che i cookie costituiscano una minaccia per la vostra privacy e siete disposti a vivere senza i loro servigi, ci sono vari modi per bloccare, cancellare e addirittura prevenire completamente i cookie.

Sia Netscape, sia Explorer consentono agli utenti di rifiutare i cookie. In Netscape, scegliete Options/Network Preferences/Protocols e attivate la casella di spunta che dice "Show an alert before accepting a cookie".

[Non chiedetemi le diciture equivalenti in italiano. Non conosco nessuno che abbia il Navigatore italiano e la vita è troppo breve perché io la passi a prelevarlo e installarlo. -- Paolo]

In questo modo comparirà una finestra di dialogo ogni volta che un sito desiderare creare un cookie e potrete scegliere di accettarlo o rifiutarlo. Con Explorer potete fare la stessa cosa scegliendo

View/Options/Advanced e attivando la casella di spunta "Warn before accepting cookies".

Questo sistema vi consente di accettare cookie soltanto da siti di cui vi fidate, ma dopo un po' diventa fastidioso.

Un'altra soluzione consiste nel proteggere dalla scrittura il vostro file di cookie. Questo impedirà la scrittura di nuovi cookie sul vostro disco rigido ma consentirà ai cookie di funzionare normalmente durante una singola sessione di navigazione col browser. In questo modo potete ancora usare i siti per lo shopping online ma non avreste modo di usare le funzioni di personalizzazione presso siti come Yahoo. cancellando i file di cookie dopo aver chiuso il vostro browser otterreste in sostanza lo stesso effetto.

Se volete dedicarvi seriamente alla causa della privacy telematica, visitate il sito Web di Anonymizer (www.anonymizer.com) per sapere come rendere totalmente anonima tutta la vostra navigazione e bloccare chi vi manda un cookie. Potete anche prelevare numerosi programmi gratuiti o a basso costo (shareware), come Cookie Monster, cookie Cutter e Cookie Crusher che vi consentono il controllo totale dei cookie.

___Per saperne di più

Se volete approfondire la vostra conoscenza dei dettagli tecnici dei cookie o la questione della privacy e della sicurezza, visitate questi siti Web:

Le specifiche dei cookie di Netscape

- http://home.netscape.com/newsref/std/cookie_spec.html andy's HTTP Cookie Info

- http://www.illuminatus.com/cookie.fcgi cookie Central

- http://www.cookiecentral.com

Electronic Privacy Information Center

- http://www.epic.org

The Center for Democracy and Technology

- http://www.cdt.org

Questo è tutto per oggi. Spero che queste informazioni vi aiutino a capire la verità a proposito dei cookie.

Fatele pure circolare agli amici!

__Aggiornamento del 5 agosto 1997

[Quanto segue non fa parte del Tourbus: è stato diffuso e scritto da raff@galactica.it, che se ne prende meriti e responsabilità ;-).

-- Paolo]

Iniziamo con la traduzione in italiano del Read me del programma cookie Monster con tutte le indicazioni del caso: cookie Monster 1.5.1 LEGGIMI!

Intro:

Lo sapete che Netscape e Microsoft Internet Explorer creano un file nella loro cartella preferenze che aiuta il web a conservare una traccia di te?

Questo file "MagicCookie" è assai utile in alcuni casi, come nell'immagazzinare alcune configurazioni di visualizzazione (con o senza frames ad esempio), ma può anche aiutare il server a sapere cHI sei e che fai. Se vai su lycos (un motore di ricerca, ndr) e fai una ricerca per parola chiave, lycos può immagazzinare nel cookie file un numero che lo aiuta a riconoscere il tuo user ID

238923849dfjf983298ds8s9df (per esempio) e registra quello che hai cercato nel suo database (sul web-server in questo caso).

Ok, non fare il paranoico, ma pensa se i colossi dell'industria dei computers volessero un aiuto, potrebbero chiedere a lycos di impostare una particolare immagine sulla pagina di lycos solo per quelli che ne hanno cercato i links correlati (e questo è un esempio banale). adesso, invece, fai il paranoico,. Stavolta sei stato su InfoSeek

(un motore di ricerca, ndr) ed hai cercato donne (uomini) nude/(i); immagina allora che l'FBI voglia tracciare il tipo di utilizzatore che lo ha fatto e cosa ha fatto, bene, i magic cookies potrebbero

VERAMENTE aiutarli!!! cosa fa il cookie monster:

Quello che fa il cookie monster è semplicemente di buttare nel cestino il MagicCookie ogni volta che viene lanciato. Lo fa per

NetScape come per il Microsoft Internet Explorer. Devi solo installarlo nella cartella "avvia con" dentro la cartella sistema e.... voilà!

Nota che Netscape registra i files cookies nel file magicCookie solo quando esci dal programma.

TroubleShooting:

Quando CookieMonster funziona per bene, si chiude immediatamente dopo averlo lanciato. Se dovessi sentire un beep, significherebbe che c'e' un problema. CM è stato provato con il system 7.5.3 ma dovrebbe lavorare con tutti i Mac e con qualsiasi sistema superiore al 7.0.

Email-Ware: cookie Monster è un email-ware (NON è di pubblico dominio) se lo usi, manda una email a nicolas@pobox.com. Puoi anche guardarti la

Monster page presso: http://www.geocities.com/Paris/1778/monster.html

Se lavori per la MicroSoft, NON ti è permesso di usarlo. altre Info:

Per altre info, puoi dare un'occhiata a: http://www.illuminatus.com/cookie_pages/cookie.cgi http://www.bravado.net/rodgers/InterNetNews.html oppure sulla pagina tecnica di Netscape sugli standard cookie: http://home.netscape.com/newsref/std/cookie_spec.html

Visita la pagina giapponese di CookieMonster (thanks Akitoshi Kimura !): http://www.yk.rim.or.jp/~marlowe/mozilla/cookie.html

Geek Part:

Opzioni di configurazione:

Puoi editare le risorse 'STR ' 128 e 129 per cambiare il nome alla cartella preferenze del file magiccookie. Ripetta soltanto gli spazi e ricostruisci la gerarchia della cartella per colonne ":" (p.e. se se la cartella di preferenze di Netscape si chiama blark e il file magic cookie si chiama zorglub, la STR 128 dovrebbe essere: blark:zorglub).

Poi ecco uno script:

Sempre sui cookies (per Mac) ho trovato su una rivista uno script che li cancella può essere posto sempre nella cartella "avvia con" cosicché intervenga ad ogni avvio di sistema.

Non troppo avvezzo con AppleScript ve lo ripropongo pari pari: 

set ErrMsg to "Si è verificato un errore:controlla che Netscape sia installato correttamente!" tell application "Finder" try set NetFolder to folder "Netscape f" of preferences folder if exists file

"MagicCookie" of NetFolder then delete file "MagicCookie" of NetFolder empty trash end if on error beep 2 display dialog ErrMSG buttons {"Ok"} default buttons 1 with icon stop end try end tell

(attenzione sono in grassetto i comandi, cioe'

1 riga: set to

2 tell

3 try

4 set to of

5 if of then

6 of

8 end if

9 on error

12 end try

13 end tell)

 

Questo articolo è una ripubblicazione della newsletter Internet per tutti che gestivo via mail all’epoca. L’orario di questa ripubblicazione non corrisponde necessariamente a quello di invio della newsletter originale. Molti link saranno probabilmente obsoleti.