Chấp nhận Cookies có an toàn không?

Việc chấp thuận cookie của trang web thường được coi là an toàn khi người dùng tương tác với các trang web uy tín, được mã hóa; tuy nhiên, mức độ an toàn phụ thuộc vào một số yếu tố chính. Nghiên cứu chỉ ra rằng cookie hỗ trợ các chức năng cốt lõi và cá nhân hóa của trang web nhưng cũng gây ra rủi ro về quyền riêng tư, đặc biệt là với cookie của bên thứ ba và cookie theo dõi (Degeling et al., 2019). Hầu hết các trình duyệt hiện nay đều hiển thị biểu tượng ổ khóa cho các trang web được mã hóa, báo hiệu kết nối HTTPS an toàn. Người dùng nên kiểm tra dấu hiệu bảo mật này trước khi chấp thuận, vì các trang web không được mã hóa (HTTP) có thể làm lộ dữ liệu cookie cho việc bị chặn bắt (Falahrastegar et al., 2014).

Đáng chú ý, có các loại cookie khác nhau:

• Cookie tuyệt đối cần thiết: Cần thiết cho hoạt động cơ bản của trang web; những cookie này không yêu cầu sự chấp thuận của người dùng theo GDPR (Quy định EU 2016/679).
• Cookie tùy chọn và phân tích: Nâng cao trải nghiệm người dùng hoặc giúp chủ sở hữu trang web hiểu được các mẫu sử dụng. Việc chấp thuận thường là tùy chọn.
• Cookie quảng cáo và theo dõi: Lập hồ sơ người dùng cho các quảng cáo được nhắm mục tiêu, thường được chia sẻ với các bên thứ ba. Những cookie này gây ra rủi ro về quyền riêng tư lớn nhất và là mục tiêu thường xuyên bị các cơ quan quản lý giám sát (Sanchez-Rola et al., 2019).

Các cơ chế chấp thuận trên các trang web uy tín thường cho phép người dùng:

• Chấp nhận tất cả cookie để có đầy đủ chức năng.
• Từ chối các cookie không thiết yếu và chỉ cho phép những cookie tuyệt đối cần thiết.
• Tùy chỉnh sự chấp thuận theo danh mục, ví dụ: vô hiệu hóa theo dõi trong khi cho phép các cookie tùy chọn.

"Những người dùng quan tâm đến quyền riêng tư có thể từ chối tất cả ngoại trừ các cookie thiết yếu, hạn chế việc bị lập hồ sơ và chia sẻ dữ liệu với bên thứ ba" (Mayer & Mitchell, 2012). Các nghiên cứu cho thấy nhiều trang web vẫn triển khai các cookie không thiết yếu trước khi có sự chấp thuận của người dùng, làm nổi bật những lỗ hổng trong việc thực thi tuân thủ (Degeling et al., 2019).

Các phương pháp tốt nhất được chuyên gia khuyến nghị bao gồm:

• Chỉ chấp nhận cookie trên các trang web đáng tin cậy, được mã hóa.
• Xem lại cài đặt cookie và cho phép có chọn lọc theo danh mục.
• Thường xuyên xóa cookie của trình duyệt để giảm thiểu việc theo dõi lâu dài.

Tóm lại, sự an toàn của việc chấp thuận cookie là có điều kiện: Việc này tương đối an toàn trên các trang web bảo mật khi người dùng kiểm soát được những danh mục cookie nào được bật. Tuy nhiên, người dùng nên cảnh giác với cookie quảng cáo và theo dõi do những liên quan về quyền riêng tư.