Як довго зберігається веб-cookie?

Тривалість існування веб-cookie визначається його атрибутом терміну дії, який встановлюється сервером вебсайту, що його видав (заголовок “Set-Cookie”), або за допомогою JavaScript. Сеансові cookie зберігаються лише під час активного сеансу браузера і видаляються після його закриття (RFC 6265, розділ 5.3). Постійні cookie, на відміну від них, мають чітко визначені дати закінчення терміну дії, які можуть варіюватися від кількох секунд до кількох років (Barth, 2011). На практиці обраний термін дії відображає як технічні вимоги, так і міркування конфіденційності.

Сеансові cookie є важливими для тимчасового керування станом, наприклад, для підтримки входу користувачів у систему або відстеження навігації в межах одного візиту. Вони автоматично видаляються після завершення процесу браузера (Roesner et al., 2012).

Постійні cookie дозволяють довгостроково зберігати налаштування користувача та токени автентифікації. Вони можуть залишатися в сховищі браузера до закінчення терміну їх дії або доки користувач не видалить їх вручну. Емпіричні дослідження повідомляли про постійні cookie з терміном дії понад п'ять років, які часто використовуються для аналітики або рекламних цілей (Acar et al., 2014; Englehardt & Narayanan, 2016).

Правила конфіденційності не встановлюють чітких обмежень щодо терміну дії cookie. Однак Директива ЄС про конфіденційність та електронні комунікації рекомендує періодично поновлювати згоду користувача на використання cookie, зазвичай не рідше одного разу на рік (Європейська комісія, 2002/58/EC; див. також EDPB Guidelines 05/2020). Багато організацій зараз встановлюють термін дії постійних cookie на дванадцять місяців або менше, щоб відповідати мінливим стандартам відповідності.

Користувачі можуть вручну видалити cookie в будь-який час через налаштування браузера, скасовуючи будь-який попередньо встановлений термін дії. Крім того, браузери, такі як Safari та Firefox, використовують методи запобігання відстеженню, які можуть ще більше скоротити термін дії cookie, іноді обмежуючи сторонні cookie до 7 днів або менше (Mayer & Mitchell, 2012).

Підсумовуючи:

• Сеансові cookie існують лише під час активного сеансу.
• Постійні cookie можуть зберігатися від кількох секунд до кількох років, залежно від встановленої дати закінчення терміну дії.
• Законодавчо максимальний термін не встановлений, але галузева практика все більше схиляється до щорічного поновлення.
• Функції браузера та інструменти конфіденційності можуть скорочувати термін дії cookie понад той, що був задуманий видавцями.