Cursuri on-line în domeniul securității cibernetice

Informaţiile prezentate în continuare au scopul de a informa utilizatorul despre plasarea, utilizarea şi administrarea "cookie"-urilor utilizate de site-ul www.inm-lex.ro.
Vă rugam să citiţi cu atenţie informaţiile ce urmează:
Acest website foloseşte cookie-uri proprii cât şi cookie-uri adăugate de terţi, pentru a furniza vizitatorilor o experienţă mult mai bună de navigare şi servicii adaptate nevoilor şi interesului fiecăruia.
În ceea ce numim "web modern" sau "web 2.0", cookie-urile joacă un rol important în facilitarea accesului şi livrării multiplelor servicii de care utilizatorul se bucură pe Internet, cum ar fi:
• Personalizarea anumitor setări precum: limba în care este vizualizat site-ul, data şi ora, păstrarea opţiunilor/setărilor (inclusiv memorarea acestora) şi păstrarea preferinţelor mai vechi prin accesarea diferitelor butoane/funcţii.
• Cookie-urile oferă deţinătorilor de site-uri un feedback valoros asupra modului cum sunt utilizate site-urile lor de către utilizatori, astfel încât să le poată face şi mai eficiente ori mai accesibile pentru utilizatori.
• Permit aplicaţiilor multimedia sau de alt tip de pe alte site-uri să fie incluse (inserate/embed) în anumite pagini pentru a crea o experienţă de navigare mai valoroasă, mai utilă şi mai plăcută.

Ce este un "cookie"?
Un "Internet Cookie" (termen cunoscut şi ca "browser cookie" sau "HTTP cookie" ori pur şi simplu "cookie") este un fişier de mici dimensiuni, format din litere şi numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează Internetul.

Cookie-ul este trimis printr-o solicitare emisă de către web-server pe care este găzduit site-ul, către browser-ul utilizatorului (Ex: Firefox, Internet Explorer, Chrome etc.) şi este complet "pasiv", în sensul că nu conţine programe software, viruşi sau spyware şi nici nu poate accesa informaţiile de pe hard driveul utilizatorului.
Un cookie este format din 2 părţi: numele şi conţinutul sau valoarea cookie-ului ce este asociat în mod unic cu domeniul pe care este găzduit site-ul care l-a trimis către browserul utilizatorului (ex: inm-lex.ro). Mai mult, durata de existenţă a unui cookie este determinată şi doar webserver-ul care a trimis cookie-ul îl poate accesa din nou, şi numai în momentul în care utilizatorul se întoarce pe site-ul asociat webserver-ului respectiv.

Cookie-urile nu solicită informaţii cu caracter personal pentru a putea fi utilizate şi nici nu pot identifica personal utilizatorii de internet.

Există două categorii principale de cookie-uri:
• Cookie-uri de sesiune - acestea sunt stocate temporar în dosarul de cookie-uri al browserului web până când utilizatorul părăseşte siteul respectiv sau închide fereastra browserului.
• Cookie-uri persistente - acestea sunt stocate în computer sau echipamentul folosit pe hard pentru o perioadă mai lungă şi răman stocate inclusiv după părăsirea siteului sau după închiderea browserului web (iar în general depind de durata de viaţă prestabilită pentru cookie).

Cookie-urile persistente le includ şi pe cele plasate de un alt website decât cel pe care îl vizitează utilizatorul la momentul respectiv - cunoscute sub numele de "third party cookies" (cookie-uri plasate de terţi) - care pot fi folosite în mod anonim pentru a memora interesele unui utilizator, astfel încât să fie livrată publicitate cât mai relevantă pentru utilizator.

Avantajele cookie-urilor

Un cookie conţine informaţii care fac legătura între un browser (utilizatorul) şi un web-server anume (site-ul). Dacă un browser accesează acel web-server din nou, acesta poate citi informaţia deja stocată şi reacţiona în consecinţă.

Cookie-urile asigură utilizatorilor o experientă placută de navigare şi susţin eforturile website-uri de a oferi servicii confortabile utilizatorillor. Exemple - preferinţele în materie de confidenţialitate online, opţiunile privind limba site-ului sau publicitate relevantă etc.

Durata de viaţă a unui cookie

Cookie-urile sunt administrate de web-servere. Durata de viaţă a unui cookie poate varia semnificativ, depinzând de scopul pentru care este plasat. Unele cookie-uri sunt folosite exclusiv pentru o singură sesiune ("session cookies") şi nu sunt reţinute după ce utilizatorul a părăseşte site-ul, iar unele cookie-uri sunt reţinute şi refolosite de fiecare dată când utilizatorul revine pe acel site ("cookie-uri permanente").
Cu toate acestea, cookie-urile pot fi şterse de utilizator în orice moment prin intermediul setărilor browserului.

Cookie-urile plasate de terţi

Anumite secţiuni de conţinut de pe unele website-uri pot fi furnizate prin intermediul unor terţe părţi/furnizori (Ex: news box, un video de pe YouTube sau o reclamă). Aceste terţe părţi pot plasa de asemenea cookie-uri prin intermediul site-ului şi ele se numesc "third party cookies", pentru că nu sunt plasate de website-ului respectiv. Furnizorii terţi trebuie să respecte de asemenea legea în vigoare şi politicile de confidenţialitate ale deţinătorului website-ului.

Utilizarea cookie-urilor de către www.inm-lex.ro

Vizita pe acest website poate plasa cookie-uri în scopuri de:
• Cookie-uri de performanţă
• Cookie-uri de analiză a vizitatorilor
• Cookie-uri de înregistrare sau autentificare
• Cookie-uri ale terţelor părţi

Cookie-uri de performanţă
Acest tip de cookie reţine preferinţele utilizatorului pe acest website, astfel încât nu mai este nevoie de setarea lor la fiecare vizitare a site-ului. Ex: setările volumului pentru video player.

Cookie-uri de analiză a vizitatorilor
De fiecare dată când un utilizator vizitează acest site, softul de analiză (analytics) furnizat de o terţă parte generează un cookie pentru contorizarea utilizatorului. Acest cookie ne spune dacă aţi mai vizitat acest website până acum. Browserul comunică dacă există acest cookie, iar dacă nu, este generat unul. Acest lucru permite monitorizarea utilizatorilor unici care vizitează website-ul şi cât de des o fac.
Acest cookie nu poate fi folosit pentru a identifica persoanele fizice, ele sunt folosite doar în scop statistic.

Cookie-uri pentru înregistrare sau autentificare
Când vă înregistraţi ori vă autentificaţi pe acest website, se generează un cookie care ne anunţă dacă sunteţi înregistrat sau nu. Server-ul nostru utilizează aceste cookie-uri pentru a identifica contul cu care sunteţi înregistrat şi dacă aveţi permisiunile necesare pentru un anumit serviciu ori pentru accesul la anumite secţiuni ale website-ului. De asemenea, permite asocierea comentariilor pe care le postaţi pe site cu username-ul contului dvs. Dacă nu aţi selectat opţiunea "păstrează-mă autentificat", acest cookie se va şterge automat când veţi închide browserul sau calculatorul.

Cookie-uri ale terţelor părţi
Pe unele pagini, terţii pot seta propriile cookie-uri anonime, în scopul de a urmări succesul unei reclame/aplicaţii sau pentru customizarea unei aplicaţii. Datorită modului de utilizare, acest site nu poate accesa aceste cookie-uri, la fel cum terţele părţi nu pot accesa cookie-urile deţinute de acest site. Ex: când distribuiţi un articol folosind butoanele reţelelor de socializare aflate pe acest site, reţeaua socială va înregistra acţiunea dvs.
Publicitatea online ce aparţine terţelor părţi. Unele dintre acestea folosesc propriile cookie-uri anonime pentru a analiza câte persoane au vizualizat un mesaj publicitar, ori pentru a vedea câte persoane au vizualizat de mai multe ori aceeaşi reclamă. Companiile care generează aceste cookie-uri au propriile politici de confidenţialitate, iar acest website nu are acces la aceste cookie-uri. Cookie-urile părţilor terţe sunt folosite pentru a vă afişa publicitate targetată şi pe alte site-uri, bazându-se pe navigarea dvs. pe acest site.

Tipul de informaţii stocate şi accesate prin intermediul cookie-urilor
Cookie-urile păstrează informaţii într-un fişier text de mici dimensiuni care permit unui website să recunoască un browser. Web-serverul va recunoaşte browserul până când cookie-ul expiră sau este şters. Cookie-ul stochează informaţii importante care îmbunătaţesc experienţa de navigare pe Internet. Ex: setările privind limba în care se doreşte accesarea unui site, păstrarea unui user autentificat în contul de membru ori contul de mail, securitatea online, păstrarea şi memorarea unor setări etc.

Importanţa cookie-urilor pentru Internet
Cookie-urile reprezintă punctul central al funcţionării eficiente a Internetului, ajutând la generarea unei experienţe de navigare prietenoase, adaptată preferinţelor şi intereselor fiecărui utilizator. Refuzarea sau dezactivarea cookie-urilor poate face unele website-uri imposibil de utilizat.
Refuzarea sau dezactivarea cookie-urilor nu înseamnă că nu veţi mai primi publicitate online, ci doar că aceasta nu va mai putea ţine cont de preferinţele şi interesele dvs. evidenţiate prin comportamentul de navigare.
Exemple de întrebuinţări importante ale cookie-urilor (care nu necesită autentificarea unui utilizator prin intermediul unui cont):
• Conţinut şi servicii adaptate preferinţelor utilizatorului - categorii de ştiri, vreme, sport, hărţi, servicii publice şi guvernamentale, site-uri de entertainment şi servicii de travel.
• Oferte adaptate pe interesele utilizatorilor - reţinerea parolelor, preferinţele privind limba (Ex: afişarea rezultatelor căutărilor în limba română).
• Reţinerea filtrelor de protecţie a copiilor privind conţinutul pe Internet (opţiuni family mode, funcţii de safe search).
• Limitarea frecvenţei de difuzare a reclamelor - limitarea numarului de afişări a unei reclame pentru un anumit utilizator pe un site.
• Furnizarea de publicitate relevantă pentru utilizator.
• Măsurarea, optimizarea şi caracteristicile de analytics - cum sunt confirmarea unui anumit nivel de trafic pe un site, ce tip de conţinut este vizualizat mai mult şi modul cum un utilizator ajunge pe site (ex: prin motoare de căutare, direct, din alte website-uri etc). Website-urile derulează aceste analize a utilizării lor pentru a îmbunătăţire în beneficiul utilizatorului.

Securitatea şi problemele legate de confidenţialitate
Cookie-urile NU sunt viruşi! Ele folosesc un format de tip plain text. Nu sunt alcătuite din bucăţi de cod, aşa că nu pot fi executate şi nici nu pot auto-rula. În consecinţă, nu se pot duplica sau replica pe alte reţele pentru a rula sau replica din nou. Întrucât nu pot îndeplini aceste funcţii, nu pot fi considerate viruşi.
Cookie-urile pot fi totuşi folosite în scopuri negative. Deoarece stochează informaţii despre preferinţele şi istoricul de navigare al utilizatorilor, atât pe un anume website cât şi pe mai multe website-uri, cookie-urile pot fi folosite ca o formă de spyware. Multe produse anti-spyware sunt conştiente de acest fapt şi în mod constant marchează cookie-urile pentru a fi şterse în cadrul procedurilor de ştergere/scanare anti-virus/anti-spyware.
În general browserele au integrate setări de confidenţialitate care furnizează diferite nivele de acceptare a cookie-urilor, perioada de valabilitate şi ştergere automată după ce utilizatorul a vizitat un anumit site.

Alte aspecte de securitate legate de cookie-uri
Având în vedere că protecţia identităţii este foarte importantă şi reprezintă dreptul fiecărui utilizator de internet, este indicat să se ştie care sunt eventuale probleme ce pot apărea în legătură cu cookie-urile. Întrucât prin intermediul lor se transmit în mod constant în ambele sensuri informaţii între browser şi website, dacă un atacator sau persoană neautorizată intervine în parcursul de transmitere a datelor, informaţiile conţinute de cookie pot fi interceptate. Deşi foarte rar, acest lucru se poate întâmpla dacă browserul se conectează la server folosind o reţea necriptată (Ex: o reţea Wi-Fi nesecurizată). Alte atacuri bazate pe cookie implică setări greşite ale cookie-urilor pe servere.
Dacă un website nu solicită browserului să folosească canale criptate, atacatorii pot folosi această vulnerabilitate pentru a păcăli browserele în a trimite informaţii prin intermediul canalelor nesecurizate. Atacatorii utilizează apoi informaţiile în scopul de a accesa neautorizat anumite site-uri. Este foarte important să fiţi atenţi în alegerea metodei celei mai potrivite de protecţie a informaţiilor personale.

Sfaturi pentru o navigare sigură şi responsabilă, bazată pe cookies
Datorită flexibilităţii lor şi a faptului că majoritatea dintre cele mai vizitate şi cele mai mari site-uri folosesc cookie-uri, acestea sunt aproape inevitabile. Dezactivarea cookie-urilor nu va permite accesul utilizatorului pe website-urile cele mai răspândite şi utilizate, printre care: YouTube, Gmail, Yahoo, Google şi multe altele.
Câteva sfaturi care vă pot asigura să navigaţi fără griji cu ajutorul cookie-urilor:
• Particularizaţi-vă setările browserului în privinţa cookie-urile pentru a stabili un nivel confortabil al securităţii.
• Dacă nu vă deranjează cookie-urile şi sunteţi singura persoană care utilizează computerul, puteţi seta termene lungi de expirare pentru stocarea istoricului de navigare şi al datelor personale de acces.
• Dacă împărţiţi accesul la calculator, puteţi lua în considerare setarea browserului pentru a şterge datele individuale de navigare de fiecare dată când închideţi browserul, este varianta de a accesa site-urile care plasează cookie-uri şi de a şterge orice informaţie de vizitare la închiderea sesiunii de navigare.
• Instalaţi-vă şi actualizaţi-vă constant aplicaţiile antispyware. Multe dintre aplicaţiile pentru detectarea şi prevenirea spyware-ului includ detectarea atacurilor de pe site-uri. Astfel, împiedică browserul să acceseze site-uri care ar putea să exploateze vulnerabilităţile browserului ori să descarce software periculos.
• Asiguraţi-vă că aveţi browserul mereu actualizat (updatat). Cele mai multe dintre atacurile bazate pe cookies se realizează exploatând punctele slabe ale unor versiuni vechi de browsere.
Cookie-urile sunt pretutindeni şi nu pot fi evitate dacă doriţi să vă bucuraţi de acces pe cele mai bune şi cele mai mari website-uri de pe Internet, locale sau internationale. Cu o înţelegere clară a modului lor de operare şi a beneficiilor pe care le aduc, puteţi lua măsurile necesare de securitate astel încât să puteţi naviga cu încredere pe internet.

Dezactivarea cookie-urilor
Dezactivarea şi refuzul de a primi cookie-uri pot face anumite website-uri impracticabile sau dificil de vizitat şi utilizat. De asemenea, refuzul de a accepta cookie-uri nu înseamnă că nu veţi mai primi sau vedea publicitate online.
Este posibilă setarea browserului pentru ca aceste cookie-uri să nu mai fie acceptate ori puteţi seta browserul să accepte cookie-uri doar de la un website anume. Dar, spre exemplu, dacă nu esti înregistat folosind cookie-urile, nu vei putea lasa comentarii.
Toate browserele moderne oferă posibilitatea de a schimba setările cookie-urilor. Aceste setări se gasesc de regulă în "Opţiuni" sau în meniul de "Preferinţe" al browserului dvs. ori puteţi folosi opţiunea "Ajutor" a browserului pentru mai multe detalii.