২০১২ সালে ইউরোপীয় ইউনিয়নের বাধ্যতামূলক কুকি সতর্কতা আনার পর থেকে, এই ছোট ব্রাউজার-ভিত্তিক ফাইলগুলো মানুষের মন থেকে কখনোই দূর হয়নি।
তবে সব কুকি একসমান নন। আসলে কুকির অনেক ধরন রয়েছে। কিছু ভালো, কিছু খারাপ। চলুন একটু গভীরে দেখি।
১. সেশন কুকি
কল্পনা করুন, আপনি آمাজনে শপিং করছেন কিন্তু চেক-আউট করার আগে কার্টে পণ্য যোগ করতে পারছেন না। সাইট ব্রাউজ করার সময় আপনাকে কেনাকাটার তালিকাটি মনে রাখতে হতো।
সেশন কুকি ছাড়া, এই পরিস্থিতি বাস্তব হতো।
সেশন কুকিকে ওয়েবসাইটের স্বল্পমেয়াদী মেমরি হিসেবে চিন্তা করা সহজ। এটি আপনাকে একই ডোমেনের পৃষ্ঠা থেকে পৃষ্ঠায় যাওয়ার время সাইটকে আপনাকে চেনার অনুমতি দেয়। সেশন কুকি না থাকলে, আপনি প্রতিবার নতুন অভ্যন্তরীণ লিঙ্কে ক্লিক করলে নতুন ভিজিটর হিসেবে চিনে নেওয়া হতো।
এগুলো আপনার কম্পিউটারের কোনো তথ্য সংগ্রহ করে না, এবং কোনো ব্যক্তিগতভাবে সনাক্ত করার যোগ্য তথ্য থাকে না যা কোনো সেশনকে নির্দিষ্ট ব্যবহারকারীর সাথে লিঙ্ক করতে পারে।
সেশন কুকি অস্থায়ী; আপনি ব্রাউজার বন্ধ করলে আপনার কম্পিউটার সেগুলো স্বয়ংক্রিয়ভাবে মুছে ফেলে।
২. ফার্স্ট-পার্টি কুকি
এগুলোক স্থায়ী কুকি, পারমানেন্ট কুকি এবং স্টোরড কুকি নামেও ডাকা হয়। ফার্স্ট-পার্টি কুকি ওয়েবসাইটের দীর্ঘমেয়াদী মেমরির মতো। এটি সাইটগুলোর আপনার তথ্য ও সেটিংস মনে রাখতে সাহায্য করে যখন আপনি ভবিষ্যতে সেগুলো পুনরায় ভিজিট করেন।
এই কুকিগুলো ছাড়া, সাইটগুলো আপনার পছন্দ মনে রাখত পারত না—যেমন মেনু সেটিংস, থিম, ভাষা বেছে নেওয়া, এবং অভ্যন্তরীণ বুকমার্ক—সেশন दर সেশন। ফার্স্ট-পার্টি কুকির সাথে, আপনি প্রথম ভিজিটেই সেগুলো বেছে নিতে পারেন এবং কুকি মেয়াদোত্তীর্ণ হওয়া পর্যন্ত সেগুলো একই থাকে।
বেশিরভাগ স্থায়ী কুকি এক বা দুই বছর পর মেয়াদোত্তীর্ণ হয়। আপনি যদি সেই সময়ের মধ্যে সাইটটি ভিজিট না করেন, তবে আপনার ব্রাউজার কুকিটি মুছে ফেলবে। আপনি চাইলে ম্যানুয়ালি ও মুতে পারেন।
ফার্স্ট-পার্টি কুকি ব্যবহারকারী প্রমাণীকরণে গুরুত্বপূর্ণ ভূমিকা পালন করে। আপনি যদি এগুলো নিষ্ক্রিয় করেন, তবে প্রতিবার পৃষ্ঠা ভিজিট করার সময় লগইন শংসাপত্র পুনরায় দিতে হবে।
তবে খারাপ দিকটি হলো, কোম্পানিগুলো সক্ষম স্থায়ী কুকি ব্যবহার করে আপনাকে ট্র্যাক করতে। সেশন কুকির বিপরীতে, সক্রিয় থাকার طوال সময় আপনার ব্রাউজিং অভ্যাসের তথ্য রেকর্ড করে।
৩. থার্ড-পার্টি কুকি
থার্ড-পার্টি কুকিগুলোই খারাপদের দল। ইন্টারনেট ব্যবহারকারীদের মাঝে কুকির খারাপ সুনামের কারণ এগুলোরই।
একটু পিছনে যাই। ফার্স্ট-পার্টি কুকির ক্ষেত্রে, কুকির ডোমেন আপনি যে সাইটটি ভিজিট করছেন তার ডোমেনের সাথে মিলে। থার্ড-পার্টি কুকি ভিন্ন একটি ডোমেন থেকে আসে।
যেহেতু এটি আপনি যে সাইটটি দেখছেন সেটি থেকে আসছে না, তাই থার্ড-পার্টি কুকি আমরা যে সেশন এবং ফার্স্ট-পার্টি কুকির সুবিধাগুলো আলোচনা করেছি, সেগুলোতে से কোনো সুবিধা দেয় না।
বরং এর একমাত্র লক্ষ্য—আপনাকে ট্র্যাক করা। এই ট্র্যাকিংর বহু রূপ হতে পারে; কুকিগুলো আপনার ব্রাউজিং ইতিহাস, অনলাইন আচরণ, জনসংখ্যাগত বৈশিষ্ট্য, ব্যয়ের অভ্যাস এবং আরও অনেক কিছু জানতে পারে।
ট্র্যাক করার ক্ষমতার কারণে, বিজ্ঞাপন নেটওয়ার্কগুলোর কাছে থার্ড-পার্টি কুকি খুব প্রিয় হয়ে উঠেছে তাদের বিক্রয় ও পেজভিউ বাড়াতে।
আজকাল অধিকাংশ ব্রাউজার থার্ড-পার্টি কুকি ব্লক করার সহজ উপায় দেয়। আমরা দৃৢভাবে সুপারিশ করি যে আপনার পছন্দের ব্রাউজারে প্রয়োজনীয় ধাপগুলো নিন।
আপনি যদি ক্রোম ব্যবহার করেন এবং কুকি ব্লক করতে চান, তবে যান More > Settings > Advanced > Privacy and Security > Content Settings > Cookies > Block Third-Party Cookies।
৪. সিকিউর কুকি
আমরা এখন পর্যন্ত যে তিন ধরনের কুকি আলোচনা করেছি, সেগুলোই সবচেয়ে পরিচিত ও সাধারণ। কিন্তু আরও কিছু রয়েছে যা জানা দরকার।
প্রথমটি হলো সিকিউর কুকি। এটি শুধু এনক্রিপ্টেড কানেকশনের মাধ্যমে ট্রান্সমিট হতে পারে। সাধারণত মানে HTTPS।
যতক্ষণ কুকির "Secure" অ্যাট্রিবিউট সক্রিয় থাকে, ইউজার এজেন্ট কুকিটিকে অনএনক্রিপ্টেড চ্যানেলের মাধ্যমে ট্রান্সমিট করবে না। সিকিউর ফ্ল্যাগ ছাড়া, কুকিটি ক্লিয়ার টেক্সটে পাঠানো হয় এবং অনধিকৃত থার্ড-পার্টির দ্বারা বাধা দেওয়া যায়।
তবে, সিকিউর ফ্ল্যাগ থাকলেও, ডেভেলপাররা কুকিতে সংবেদনশীল তথ্য স্টোর করা উচিত নয়। praktyk-এ, ফ্ল্যাগটি শুধু কুকির গোপনীয়তা রক্ষা করে। একটি নেটওয়ার্ক আক্রমণকারী অসুরক্ষিত কানেকশন থেকে সিকিউর কুকি ওভাররাইট করতে পারে। এটি বিশেষত সত্য যখন একটি সাইটের HTTP এবং HTTPS উভয় ভার্সন থাকে।
৫. HTTP-Only কুকি
সিকিউর কুকি প্রায়ই HTTP-Only কুকিও হয়। দুটি ফ্ল্যাগ একসাথে কাজ করে কুকির ভার্নারেবিলিটি ক্রস-সাইট স্ক্রিপ্টিং (XSS) আক্রমণের বিরুদ্ধে কমাতে সাহায্য করে।
একটি XSS আক্রমণে, একজন হ্যাকার বিশ্বস্ত ওয়েবসাইটে ক্ষতিকর কোড ইনজেক্ট করে। ব্রাউজার বুঝতে পারে না যে স্ক্রিপ্টটি বিশ্বস্ত নয়। তাই স্ক্রিপ্টটি ইনফেক্টেড সাইট সম্পর্কে ব্রাউজারের ডেটা অ্যাক্সেস করতে পারে, কুকি সহ।
একটি সিকিউর কুকি স্ক্রিপ্টিং ভাষা (যেমন JavaScript) দ্বারা অ্যাক্সেস করা যাবে না, তাই এই ধরনের আক্রমণ থেকে এটি রক্ষা পায়।
৬. ফ্ল্যাশ কুকি
ফ্ল্যাশ কুকি সুপারকুকির সবচেয়ে সাধারণ ধরন। আপনি যদি না জানেন, সুপারকুকি সাধারণ কুকির মতো অনেক কাজ করে, কিন্তু এগুলো খুঁজে বের করা এবং মুছে ফেলা কঠিন।
ফ্ল্যাশ কুকির ক্ষেত্রে, ডেভেলপাররা ফ্ল্যাশ প্লাগইন ব্যবহার করে কুকিগুলো আপনার ব্রাউজারের নেটিভ কুকি ম্যানেজমেন্ট টুল থেকে লুকিয়ে রাখে।
ফ্ল্যাশ কুকি সব ব্রাউজারে উপলব্ধ (তাই এক ব্রাউজার ক্রেডিট কার্ডের জন্য এবং অন্য একটা টরেন্ট ডাউনলোডের জন্য ব্যবহার করলে নগণ্য সিকিউরিটি লাভ হবে)। এগুলো ১০০KB ডেটা ধারণ করতে পারে HTTP কুকির মাত্র ৪KB-এর তুলনায়।
(সুপারকুকি এবং সেগুলো কেন বিপজ্জনক সে সম্পর্কে আমরা লিখেছি, আপনি জানতে চাইলে পড়তে পারেন।)
৭. জোম্বি কুকি
জোম্বি কুকি ফ্ল্যাশ কুকির সাথে ঘনিষ্ঠভাবে জড়িত। কেউ যদি জোম্বি কুকি মুছে ফেলে, তবে সেটি স্বয়ংক্রিয়ভাবে পুনর্জন্ম নিতে পারে। এই পুনর্জন্ম সম্ভব হয় ব্রাউজারের সাধারণ কুকি স্টোরেজ ফোল্ডারের বাইরে সংরক্ষিত ব্যাকআপের মাধ্যমে—প্রায়শই ফ্ল্যাশ লোকাল শেয়ারড অবজেক্ট বা HTML5 ওয়েব স্টোরেজ হিসেবে।
পুনর্জন্ম Quantcast টেকনোলজির ওপর নির্ভর করে। ফ্ল্যাশ কুকি অ্যাডোব ফ্ল্যাশ প্লেয়ারের স্টোরেজ বিনে একটি уникаل ইউজার আইডি সংরক্ষণ করে, তাই পুরনো কুকি মুছে ফেলা হলে Quantcast সেটিকে নতুন HTTP কুকিতে পুনরায় প্রয়োগ করতে পারে।
আপনার কুকি ম্যানেজ করা শিখুন
মहত্বপূর্ণ হলো বুঝতে পারা যে সব কুকি খারাপ নয়। এগুলো ছাড়া, ওয়েব সایت আজ আমরা যে तरह ব্যবহার করি সে রকম ফাংশন করতে পারত না।
তবুও, কুকি কীভাবে ম্যানেজ করবেন জানা অনলাইনে নিজেকে সুরক্ষিত রাখার অপরিহার্য অংশ।
