August 9, 2025
2 min read
Czas życia pliku cookie w sieci jest określony przez jego atrybut wygaśnięcia, ustawiany przez serwer witryny internetowej, która go wydała (nagłówek „Set-Cookie”) lub za pomocą JavaScript. Sesyjne pliki cookie istnieją tylko podczas aktywnej sesji przeglądarki i są usuwane po jej zamknięciu (RFC 6265, sekcja 5.3). Trwałe pliki cookie, w przeciwieństwie do nich, mają określone daty wygaśnięcia, które mogą wynosić od kilku sekund do wielu lat (Barth, 2011). W praktyce wybrany czas życia odzwierciedla zarówno wymagania techniczne, jak i względy prywatności.
Sesyjne pliki cookie są niezbędne do tymczasowego zarządzania stanem, na przykład do utrzymywania zalogowanych użytkowników lub śledzenia nawigacji w ramach jednej wizyty. Są one automatycznie usuwane po zakończeniu procesu przeglądarki (Roesner et al., 2012).
Trwałe pliki cookie umożliwiają długoterminowe przechowywanie preferencji użytkownika i tokenów uwierzytelniających. Mogą one pozostać w pamięci przeglądarki do daty ich wygaśnięcia lub do momentu ręcznego usunięcia przez użytkownika. Badania empiryczne wykazały istnienie trwałych plików cookie o czasie życia przekraczającym pięć lat, często wykorzystywanych do celów analitycznych lub reklamowych (Acar et al., 2014; Englehardt & Narayanan, 2016).
Przepisy dotyczące prywatności nie nakładają wyraźnych limitów na czas życia plików cookie. Jednakże dyrektywa UE o prywatności i łączności elektronicznej (ePrivacy) zaleca okresowe odnawianie zgody użytkownika na pliki cookie, zazwyczaj co najmniej raz w roku (Komisja Europejska, 2002/58/WE; zobacz także EDPB Guidelines 05/2020). Wiele organizacji ustawia obecnie czas życia trwałych plików cookie na dwanaście miesięcy lub krócej, aby sprostać zmieniającym się standardom zgodności.
Użytkownicy mogą ręcznie usunąć pliki cookie w dowolnym momencie w ustawieniach przeglądarki, unieważniając wszelkie ustawione daty wygaśnięcia. Ponadto przeglądarki takie jak Safari i Firefox stosują techniki zapobiegania śledzeniu, które mogą dodatkowo skrócić czas życia plików cookie, czasami ograniczając pliki cookie stron trzecich do 7 dni lub mniej (Mayer & Mitchell, 2012).
Podsumowując: