Hvad er cookies? Sådan husker websites dig

En cookie er en lille tekst, som et website beder din browser om at gemme og derefter sende tilbage ved hvert senere besøg på sitet. Det er sådan, et website "husker" dig — at du er logget ind, hvad der ligger i din kurv, hvilket sprog du valgte. Cookies er bare data, ikke programmer, men fordi de kan identificere dig, betyder de noget for både sikkerhed og privatliv.

Hvorfor det betyder noget, når du bygger med AI

Cookies ligger under flere funktioner, som du vil bede en AI-builder om, ofte uden at ordet "cookie" nogensinde kommer op:

• Login. I de fleste webapps betyder "forbliv logget ind" en session-cookie. Hvordan den cookie er sat op, afgør, hvor let den er at stjæle.
• Kurve og præferencer. En kurv, der overlever en sideopdatering, bygger ofte på en cookie eller på browserlagring.
• Analyse og annoncer. Når du tilføjer Google Analytics, et Meta-pixel eller en chatwidget, tilføjes som regel cookies fra andre virksomheder.
• Juridiske meddelelser. Mange steder skal nogle cookies have besøgerens samtykke først, og det er her cookiebannere kommer fra.

Hvis du ved, hvilke cookies din app sætter, og hvorfor, kan du træffe bedre valg om sikkerhedsindstillinger, samtykke og din privatlivspolitik.

En hverdagsanalogi

Tænk på en garderobeseddel. Du afleverer din frakke og får en nummereret seddel. Sedlen indeholder ikke din frakke — kun et nummer. Hver gang du kommer tilbage til disken, viser du sedlen, og garderobedamen ved, hvilken frakke der er din.

En session-cookie fungerer på samme måde. Når du logger ind, gemmer serveren dine oplysninger på sin side og giver din browser en seddel — et langt tilfældigt ID. Din browser viser den seddel med hver forespørgsel, og serveren slår op, hvem du er. Den, der kopierer sedlen, kan hente frakken, og derfor skal login-cookies beskyttes.

Sådan fungerer en cookie i praksis

1. Du besøger et site. Serverens svar indeholder en header som Set-Cookie: session_id=8f3k...; HttpOnly; Secure; SameSite=Lax.
2. Din browser gemmer den, knyttet til sitets domæne.
3. Ved hver senere forespørgsel til det samme site tilføjer browseren automatisk Cookie: session_id=8f3k....
4. Serveren læser den og ved, at det er dig.

Sidens JavaScript kan også oprette cookies, men de vigtigste — login-sessioner — bør sættes af serveren og skjules for JavaScript.

Typer af cookies

Browsere har gradvist begrænset tredjepartscookies, fordi de bruges til at spore folk på tværs af websites. Flere store browsere blokerer nu mange af dem som standard, og detaljerne ændrer sig hele tiden, så byg aldrig noget vigtigt på tredjepartscookies.

Et konkret eksempel: en lille onlinebutik

Lad os sige, du har bygget en butik, der sælger håndlavede stearinlys. Her er de cookies, en fornuftig version ville sætte, og hvorfor.

session — sat, når ejeren eller en kunde logger ind. Den indeholder kun et tilfældigt ID; serveren gemmer de egentlige sessionsdata. Indstillinger: HttpOnly (sidens scripts kan ikke læse den), Secure (sendes kun over HTTPS), SameSite=Lax (sendes ikke ved de fleste forespørgsler, der startes af andre sites). Strengt nødvendig.

cart_id — lader en besøgende, der ikke er logget ind, beholde sin kurv. Den peger på en kurv gemt i databasen. Strengt nødvendig, fordi den besøgende har bedt om at tilføje ting til en kurv.

theme — husker mørk tilstand. Det kunne være en cookie, men den behøver aldrig at nå serveren, så browserens localStorage er enklere.

Analysecookies — tilføjes, hvis du installerer et analyseværktøj. Disse er ikke-nødvendige. I EU og Storbritannien kræver de generelt samtykke, før de sættes, så analyse-scriptet bør vente, til den besøgende klikker "Accepter".

Bemærk, hvad butikken ikke gemmer i cookies: kundens navn, adresse eller kortoplysninger. Cookies følger med hver forespørgsel og ligger på brugerens enhed, så de bør indeholde ID'er, ikke personoplysninger.

Almindelige begreber forklaret

Almindelige fejl og misforståelser

• "Cookies er virus." De er almindelig tekst. De kan ikke køre kode på din computer.
• At putte følsomme data i cookies. Gem et tilfældigt ID og behold oplysningerne på serveren.
• Login-tokens i localStorage. Ethvert script, der kører på siden, kan læse localStorage, også et indsat. En HttpOnly-cookie kan slet ikke læses af sidens scripts.
• Manglende Secure og HttpOnly. Disse to flag er billige og lukker almindelige huller.
• At antage, at et banner dækker alt. Et banner, der indlæser analyse, før nogen har klikket "Accepter", gør ikke sit arbejde.
• At glemme log ud. Log ud bør slette cookien og afslutte sessionen på serveren, så en kopieret cookie holder op med at virke.
• "Hvis jeg ikke bruger cookies, gælder privatlivsreglerne ikke." Regler som GDPR dækker personoplysninger, uanset hvor de gemmes — lokal lagring, enhedsfingeraftryk og serverlogs er med.

Hvad du skal bede din AI-builder om

• "List hver cookie appen sætter, hvad den er til, hvor længe den varer, og om den er strengt nødvendig."
• "Brug en HttpOnly, Secure, SameSite=Lax-cookie til login-sessionen. Læg ikke auth-tokens i localStorage."
• "Gem kun et tilfældigt session-ID i cookien; gem sessionsdata på serveren."
• "Ved log ud skal cookien ryddes, og sessionen ugyldiggøres på serveren."
• "Indlæs ikke analyse- eller marketingscripts, før den besøgende har accepteret dem, og husk deres valg."
• "Tilføj et simpelt afsnit om cookies til privatlivspolitikken, der matcher listen ovenfor."

Til samtykkedelen, se sådan tilføjer du cookiesamtykke. For hvordan cookies hænger sammen med logins, læs hvad autentificering er.

Cookies i Mythex

Mythex leverer ikke et indbygget login til din apps brugere, så de cookies, din app sætter, kommer fra dens egen kode og de værktøjer, du tilføjer til den — for eksempel en session-cookie fra den auth-tilgang, du vælger. Bed agenten i chatten om at liste dem, stramme deres indstillinger eller tilføje et samtykkebanner, og tjek resultatet i live preview, før du udgiver. Docs-opskriften om at tilføje login til din app er et godt startprompt, og sikkerhed for apps, du bygger dækker, hvordan nøgler og hemmeligheder holdes ude af browseren.

Spørgsmål