کوکی‌های جلسه (Session cookies) بسته‌های داده موقتی هستند که در حافظه مرورگر ذخیره می‌شوند و طوری طراحی شده‌اند که فقط در طول یک جلسه مرور کاربر باقی بمانند. یافته اصلی این است که این کوکی‌ها پس از بسته شدن مرورگر به طور سیستماتیک پاک می‌شوند و ماهیت گذرا بودن آنها را تأیید می‌کنند (RFC 6265, Barth, 2011). دامنه عملکردی آنها به مدیریت جلسه محدود می‌شود، مانند:
- ردیابی احراز هویت: کوکی‌های جلسه یک شناسه جلسه (SID) را ذخیره می‌کنند که درخواست‌های کاربر را به وضعیت جلسه آنها در سرور پیوند می‌دهد.
- حفظ ترجیحات کاربر: ترجیحات موقت (مانند زبان یا تم انتخاب شده) فقط در طول جلسه حفظ می‌شوند.
- مدیریت سبد خرید: پلتفرم‌های تجارت الکترونیک برای حفظ محتویات سبد خرید هنگام جابجایی کاربران در سایت، به کوکی‌های جلسه متکی هستند.
تحلیل کوکی‌های جلسه چندین ویژگی کلیدی را آشکار می‌کند:
- عدم ماندگاری: برخلاف کوکی‌های ماندگار که تا تاریخ انقضای خود روی دستگاه باقی می‌مانند، کوکی‌های جلسه پس از بسته شدن مرورگر حذف می‌شوند. این امر کاربرد آنها را برای ردیابی بلندمدت محدود می‌کند و از اصول حریم خصوصی در طراحی (privacy-by-design) پشتیبانی می‌کند.
- دامنه محدود داده‌ها: کوکی‌های جلسه معمولاً اطلاعات قابل شناسایی شخصی را ذخیره نمی‌کنند؛ در عوض، از طریق شناسه‌های جلسه (session IDs) به رکوردهای سمت سرور اشاره می‌کنند (Barth, 2011).
- پیامدهای امنیتی: از آنجا که کوکی‌های جلسه فقط در RAM وجود دارند، خطرات مرتبط با سرقت کوکی‌های مبتنی بر دیسک را کاهش می‌دهند؛ با این حال، اگر از طریق کانال‌های ناامن (مانند HTTP در مقابل HTTPS) منتقل شوند، در برابر ربودن جلسه (session hijacking) آسیب‌پذیر باقی می‌مانند.
«کوکی‌های جلسه برای پروتکل بی‌حالت HTTP جهت ارائه تجربیات باحالت ضروری هستند، با این حال طراحی زودگذر آنها ذاتاً قابلیت‌های پروفایل‌سازی کاربر را محدود می‌کند» (Barth, 2011). مطالعات تجربی نشان می‌دهد که مدیریت جلسه کاربر به شدت به این کوکی‌ها متکی است، به ویژه برای برنامه‌های وب که نیاز به ورود و زمینه کاربری کوتاه‌مدت دارند.
خلاصه یافته‌ها:
- کوکی‌های جلسه مدیریت اصلی جلسه را بدون نگهداری طولانی‌مدت داده‌ها فراهم می‌کنند.
- آنها نقش حیاتی در معماری‌های وب متمرکز بر حریم خصوصی ایفا می‌کنند.
- طول عمر کوتاه آنها با راهنمایی‌های نظارتی برای به حداقل رساندن ذخیره‌سازی غیرضروری داده‌ها همسو است (GDPR Recital 30).
در نتیجه‌گیری، کوکی‌های جلسه یک عنصر بنیادی در طراحی برنامه‌های وب برای مدیریت تعاملات کاربر به صورت امن و گذرا هستند. ویژگی‌های آنها—زودگذر بودن، ذخیره‌سازی حداقلی داده‌ها و تمرکز بر تداوم جلسه—اهمیت آنها را در هر دو زمینه کاربردپذیری و حریم خصوصی برجسته می‌کند.
