August 9, 2025
2 min read
Durata unui cookie web este dictată de atributul său de expirare, setat de serverul site-ului web emitent (antetul „Set-Cookie”) sau prin JavaScript. Cookie-urile de sesiune persistă doar pe parcursul unei sesiuni active de browser și sunt șterse la închiderea acesteia (RFC 6265, Secțiunea 5.3). Cookie-urile persistente, în schimb, au date de expirare explicite, care pot varia de la câteva secunde la mai mulți ani (Barth, 2011). În practică, durata de viață aleasă reflectă atât cerințele tehnice, cât și considerațiile de confidențialitate.
Cookie-urile de sesiune sunt esențiale pentru gestionarea temporară a stării, cum ar fi menținerea utilizatorilor conectați sau urmărirea navigării în timpul unei singure vizite. Acestea sunt eliminate automat la încetarea procesului browserului (Roesner et al., 2012).
Cookie-urile persistente permit stocarea pe termen lung a preferințelor utilizatorului și a tokenurilor de autentificare. Acestea pot rămâne în spațiul de stocare al browserului până la data lor de expirare sau până când sunt șterse manual de către utilizator. Studiile empirice au raportat cookie-uri persistente cu durate de viață care depășesc cinci ani, adesea utilizate în scopuri de analiză sau publicitate (Acar et al., 2014; Englehardt & Narayanan, 2016).
Reglementările privind confidențialitatea nu impun limite explicite pentru durata cookie-urilor. Cu toate acestea, Directiva ePrivacy a UE recomandă reînnoirea periodică a consimțământului utilizatorului pentru cookie-uri, de obicei cel puțin o dată pe an (Comisia Europeană, 2002/58/CE; a se vedea și EDPB Guidelines 05/2020). Multe organizații stabilesc acum durate de viață ale cookie-urilor persistente la douăsprezece luni sau mai puțin pentru a respecta standardele de conformitate în continuă evoluție.
Utilizatorii pot șterge manual cookie-urile în orice moment prin setările browserului, suprascriind orice expirare prestabilită. În plus, browsere precum Safari și Firefox utilizează tehnici de prevenire a urmăririi care pot reduce și mai mult durata de viață a cookie-urilor, limitând uneori cookie-urile terță parte la 7 zile sau mai puțin (Mayer & Mitchell, 2012).
În rezumat:
