Was sind Cookies?
Cookies sind Informationen, bestehend aus Ziffern und Buchstaben, die ein Webserver auf der Festplatte eines Besuchers der Website hinterlässt. Diese Informationen können bei einem erneuten Besuch auf der Website ausgelesen werden.
Ein Ziel dabei ist es, den Nutzer wiederzuerkennen, dessen Einstellungen zu speichern und den Website-Besuch damit angenehmer zu gestalten. Aber auch die Zwischenspeicherung von Aktionen der User werden möglich. So gehen bspw.
bei einem Abbruch der Serververbindung bereits eingegebene Daten nicht verloren, sondern können vom Server abgerufen werden.
Mit Hilfe von Cookies können allerdings auch Profile über das Surfverhalten von Nutzern angelegt werden, um dieses zu tracken. Verwendet werden die daraus resultierenden Informationen z. B. von Onlineshops, indem diese Werbung verschicken, die speziell auf die untersuchte Zielgruppe angepasst wurde (siehe Cookie-Tracking).
Nutzen von Cookies
Ein Cookie erfüllt wesentliche Funktionen im modernen Web. Am wichtigsten ist vielleicht, dass Authentifizierungs-Cookies die häufigste Methode sind, die von Webservern verwendet wird, um zu erfahren, ob der Benutzer angemeldet ist oder nicht und mit welchem Konto er angemeldet ist. Ohne einen solchen Mechanismus wüsste die Website nicht, ob sie eine Seite mit sensiblen Informationen senden oder ob sie vom Benutzer verlangen würde, sich durch Einloggen zu authentifizieren. Die Sicherheit eines Authentifizierungs-Cookies hängt im Allgemeinen von der Sicherheit der ausstellenden Website und des Webbrowsers des Benutzers ab und davon, ob die Cookie-Daten verschlüsselt sind. Sicherheitsrisiken können es ermöglichen, dass die Daten eines Cookies von einem Hacker gelesen, auf Benutzerdaten zugegriffen oder (mit den Zugangsdaten des Benutzers) auf die Website zugegriffen werden kann, zu der das Cookie gehört (siehe z.B. Cross-Site-Scripting und Cross-Site-Anfragefälschung).