فِهم ملفات تعريف الإرتباط (كوكيز) HTTP: الدليل الشامل للمبتدئين

يعد الفهم الشامل لوظائف المواقع الإلكترونية أمر ضروري، حيث أن تصفّح المواقع أمر حتمي في الحياة اليوميّة المعاصرة. وفي هذا الصدد، تعد ملفّات تَعريف الإرتباط HTTP إحدى الآليات التي تؤثّر بصورة كبيرة على عمليّات الأفراد على الإنترنت. هذا دَليل للمُبتدئين يقدم شرح تفصيلي لمفهوم ملفات تعريف الإرتباط HTTP، بما في ذلك أنواعها ووظائفها وآثارها.

ما هي ملفات تعريف الإرتباط (كوكيز)؟

من منظور تقني، ملفات تعريف الإرتباط، والتي تُعرف كذلك بإسم ملفات تعريف الإرتباط للمواقع أو ملفات تعريف الإرتباط (كوكيز) HTTP، هي حزم بيانات يتم تخزينها على أَجهزة الكمبيوتر أو الأَجهزة اللوحيّة أو الهواتِف الخاصّة بنا أثناء تصفّح الإنترنت. تَحتوي كُتل البَيانات هذه على مَجموعة متنوعة من المَعلومات المهمة، بما في ذلك الوقت الذي نَزور فيه مَوقع إلكتروني أو مَواقع إلكترونية، وتَفضيلات اللغة، والمُنتجات المضافة إلى عربة الشراء، وعمليات إِعادة التّوجيه التي تحدث حين ننقر على روابِط مُختلفة على موقع إلكتروني.

تُعد ملفات تعريف الإرتباط ضرورية للمعلنين لنشر المحتوى ذي الصلة للمستخدمين، حيث إنها تتيح تَحديد هوية الزوّار الفَريدين والمترددين على المواقع الإلكترونية وتحديد ملامحهم. ومع هذا، فإنّ الهدف الأَساسي لملفات تعريف الإرتباط هو تعزيز تجرُبة المُستخدم من خلال توفير تجربة سَريعة ومُريحة ومخصصة.

الحِماية من الإحتيال في ملفات تعريف الإرتباط

النقطة الأساسية التي يجب تذكرها هي أن ملفات تعريف الإرتباط، بغَض النّظر عن طبيعتها الخبيثة، ليست عدوى ولا تؤدي أي إِجراءات مُستقلة على جهاز الكُمبيوتر خاصتك. فمُعظم برامِج مُكافحة الفيروسات غير قادرة على تحديد ملفات تعريف الإرتباط الخبيثة نظراً لأنها مخزنة في شكل نصي. لحماية نَفسك من الإحتيال المُحتمل لملفات تعريف الإرتباط، إتبع الخطوات التالية:

• تأكّد من أن متصفحك محدّث: لأن العَديد من ملفات تعريف الإرتباط تستغل الثغرات في المُتصفحات القَديمة. في معظم الأحيان، يتِم تَحديث المُتصفحات تلقائياً؛ ومع ذلك، لو لم يتِم تَحديثها لفَترة طَويلة، فمِن المستحسن تحديثها يدوياً من خلال الإعدادات.
• توخَّ الحذر عند زيارة مواقع غير مألوفة: فقد تُشير مُحركات البَحث والمُتصفحات المعروفة إلى أنّ موقع مُعين قد يسبب ضرر لكُمبيوترك. لا تعرض خصوصية بياناتك للخطر!

أنواع مُختلفة من ملفات تعريف الإرتباط

يتم إرسال طلب إلى خادم في كُل مرّة نُحاول فيها الوُصول إلى صَفحة الموقع. سنوضح ذلك من خلال مُحاولة الوصول إلى الخادِم الذي يحتوي على ملفات الموقع الإلكتروني. يقوم الخادم بعد ذلك بإرجاع الصفحة المطلوبة، ولو كان المَوقع يحتوي على ملفات تَعريف الإرتباط، فإنّه ينقل أيضاً ملف تَعريف إرتباط. سيتم تخزينها في مُجلد ملفات تعريف الإرتباط المُعينة داخل المتصفح، وعادةً ما تكون على شكل ملفات صَغيرة. يعمل كُل مَلف بمثابة ذاكرة تخزين مؤقت. قد يختلف تَخزين كُل ملف تعريف إرتباط في الملف الخاص به أو في ملف واحد حسب المتصفح.

ينقُل المُتصفح كذلك ملفات تعريف الإرتباط إلى خادِم الموقع الإلكتروني عندما نعاود زيارة نفس عنوان الموقع. فيقوم الخادِم بمسح ملفات تعريف الإرتباط هذهِ للتعرف علينا والتّعرف على أنّنا أَنشأناها. على سَبيل المِثال، إخترنا استخدام اللغة الإنجليزيّة من قائِمة اللغات. يتمكن الخادم من تقليل العبء وتوفير الوقت عن طريق تجنّب الحاجَة إلى إِعادة ضبط كُل إِعداد في كل مرة. لا يمكن الوصول إلى المَعلومات التي أَنشأت ملفات تعريف الإرتباط إلا من خلال عنوان الموقع هذا.

يتِم تَصنيف ملفات تعريف الإرتباط بناءً على عُمرها والغَرض مِنها:

مَلف تعريف إرتباط الجَلسة

تتم إزالة ملفات تعريف الإرتباط المؤقّتة هذه على الفَور من ذاكِرة المُتصفح عند إِغلاقها. يتم التخفيف من مخاطر الخصوصية نتيجة لحقيقة أنّه يتم إزالتها بشكل متكرر من السّجل بَعد إغلاق المتصفح. يتم إستخدام ملفات تعريف الإرتباط HTTP بشكل متكرر لتنفيذ الموقع الإلكتروني وللتّخزين العابر لإِدارة مُحتوى الصّفحة أثناء الزيارات المتعددة الصفحات لجلسة واحِدة أو سيناريوهات أخرى مماثلة.

ملفات تعريف الإرتباط الدائمة

يتم تعيين تاريخ إنتهاء صلاحية لملفات تعريف الإرتباط هذهِ من قبل الجهة المُصدرة لها بسبب عمرها الإفتراضي الممتد. وهذا يَعني أن ملفات تعريف الإرتباط هذه قد تَستمر في مُتصفحك حتى بعد إِغلاقه. عند عودتك إلى الموقع الإلكتروني الذي تَم إِنشاء ملف تعريف الإرتباط هذا منه، قَد يتم عرض إعلان على المواقع التي تحتوي على روابِط إلى المَورد، وقد يتلقى المنشئ معلومات من ملف تعريف الإرتباط. يشير هذا إلى أنّ نَشاط التّصفح يتِم رصده على الموقع الأصلي والمَواقع الأُخرى التي تحتوي على المورد.

على سَبيل المثال، من أجل إنتاج سجل نشاط المُستخدم على مجموعة متنوعة من المواقع الإلكترونية، تستخدم المنصات الهامة مِثل Google أو Facebook ملفات تعريف الإرتباط هذه. يشير هذا إلى أنه يتم إنشاء ملف تعريف إرتباط دائم عندما يزور المُستخدم حساب على الإنترنت ويختار خانة ”تذكر“، حيث يحتفظ ملف تعريف الإرتباط بحالة الحِساب ويُعيد المَعلومات إلى متصفح المُستخدم. يتعرض أمن البيانات للخطر بشكل كبير بسبب طول عُمر ملفّات تَعريف الإرتباط الدائمة وحقيقة أن الأَنشطة المُتعلقة بالمَوقع تتم عبر مواقع إلكترونية مُتعددة.

ملفات تعريف إرتباط الطرف الأوّل

هي ملفات تعريف الإرتباط التي يتم إستخدامها حالياً من قبل الموقع الإلكتروني الذي تقوم بالوصول إليه في الوقت الراهن. على سَبيل المثال، في حالة محاولتك تعطيل ملفات تعريف إرتباط الطرف الأول أثناء إضافة عناصر متعددة إلى طَلبك عَبر الإنترنت، سيُطلب منك إكمال طَلب فَردي في كُل مرّة تُضيف فيها عُنصر إلى عَربة الشراء، حيث لَن تتمكّن من شِراء أَكثر مِن عُنصر واحد في وقت واحد.

ملفات تعريف إرتباط الطرف الثالث

تنشأ ملفات تعريف إرتباط الطرف الثالث مِن موقع إلكتروني لا يتم الدخول إليه حالياً. يتم إستخدامها في المَقام الأوّل لمراقبة الأَفراد الذين يَنقرون على إِعلان ما وربطهم بالمجال الذي تَمت إِحالتهم إليه. يتم إنشاء ملف تعريف إرتباط الطرف الثالث حين تنقُر على إعلان أَثناء تصفح موقع إلكتروني، مما يؤسس إتصال بين زيارتك والموقع الإلكتروني الذي تم عرض الإعلان فيه.

ملفات تعريف الإرتباط الفائِقة

هناك فِئة أُخرى تَم تَقديمها على مُستوى الشبكة وهي ملفات تعريف الإرتباط الفائقة، والتي يشار إليها كذلك بإسم رؤوس المُعرفات الفَريدة (UIDH). تُستخدم ملفات تعريف الإرتباط هذه من قبل مزوّدي خدمة الإنترنت لجمع مَعلومات عن أَنماط تصفّح الإنترنت وسلوكيات المستخدمين. تُعتبر ملفات تعريف الإرتباط الفائِقة صَعبة الإزالة مقارنةً بملفات تعريف الإرتباط القياسية، بحيث لا يُمكن للمُستخدمين إلغاء الإشتراك إلا لو كان مزوّد خدمة الإنترنت المعني يوفر هذا الخيار.

ملفات تعريف إرتباط الزومبي

حتى لو حاول الفرد القضاء على ملفات تعريف الارتباط الزومبي من خلال الوصول إلى تفضيلات المتصفح، فإنها تظل في مكانها. فهي تَستمر في العَودة، مِثل الرّائحة المُزعجة. ويرجع ذلك إلى حقيقة أن السكربت البرمجي الخفي الموجود خارِج ذاكِرة المُتصفح يُعيد إعداد ملف تعريف الإرتباط في كُل مرّة يتم حذفه.

على الرّغم من حقيقة أن ملفات تعريف الإرتباط الزومبي لَيست ضارّة دائِماً وقَد يكون لها تَطبيقات مفيدة، إلا أنها مكروهة من قبل مجموعة كبيرة من الأفراد، بدءًا مِن مُستخدمي المواقع العاديين إلى خُبراء الخصوصية، نظرًا لإستحالة إزالتها تقريبًا.

من أجل القضاء على ملفات تعريف الإرتباط الزومبي، سيكون من الضروري بَذل بَعض الجُهد والتّحلي بالصبر. سيكون من الضروري تحديد موقع الأفراد الذين نَجحوا في إِزالة ملفات تعريف الارتباط المُماثلة على الإنترنت وتحديد موقع السكربت البرمجي من أجل تكراره. وأخيراً، من أجل منع ملف تعريف الإرتباط الزومبي من الدخول مرة أخرى، من الممكن حذف السكربت البرمجي.

كيف تَعمل ملفات تعريف الارتباط؟

يتم إستخدام ملفات تعريف الارتباط بشكل متكرر للحفاظ على تَسجيل الدّخول وإلغاء تنشيط الجلسات على الموقع الإلكتروني أو تَطبيق. بالإضافة إلى ذلك، فهي تعمل كآلية مصادقة. للحصول على فهم أكثر شمولاً لوظائف ملفات تعريف الارتباط، دعنا ندرس فيسبوك كمثال. في البداية، سيتم عرض صفحة مصادقة عند إجراء بحث عن ”فيسبوك“ في متصفحك.

1. عند تحديد ”تسجيل الدخول“ وإدخال إسم المُستخدم وكَلمة المرور الخاصة بك، يَرسل مُتصفحك طلب POST HTTP إلى خادم الموقع الخاص بفيسبوك، والذي يتضمن المعلمات ”البريد الإلكتروني/الهاتف، كلمة المرور“.
2. يتم قبول الطلب بواسطة كود من جانِب الخادِم يتم تنفيذه على خادِم المواقع. يتحقّق الكود البرمجي من جانب الخادم في هذه الحالة مِن صحّة إسم المُستخدم وكَلمة المُرور. لو كانت صحيحة، سيتلقى مُتصفحك صفحة HTML جَديدة ومَلف تَعريف إرتباط مخصص ”معرّف الجلسة“. يَعمل المُتصفح كعميل في هذا السياق.
3. يتِم إرسال معرّف الجَلسة إلى المُتصفح كرأس إستجابة HTTP في هذا الموقع.
4. سيتم الإحتفاظ بمعرّف الجلسة على القرص الصلب لجهاز الكمبيوتر خاصتك أو أي جهاز تخزين تستخدمه للطلبات المستقبلية ضمن هذا النطاق.
5. بعد ذلك، لو كان إسم النطاق لديك هو facebook.com وكنت تتصفّح أي صَفحات أو عَلامات تَبويب جَديدة أو نَفس النّافذة، فيجب تَضمين ملف تعريف الإرتباط في كُل طَلب.
6. هذه المرّة، سيتم إستلام ملف تعريف الإرتباط من قبل متصفح المواقع الخاص بك. سيتم التحقق من صلاحية ملف تعريف الإرتباط لديك عن طريق خادم المواقع المُخصص لفيسبوك في الولايات المتحدة. كُن داعم لحَقيقة أنه يَحتفظ داخليًا بجَميع قواعِد البَيانات الأساسية لملفّات تعريف الإرتباط التي أَصدرها حتّى الآن، بالإضافة إلى خرائِط التجزئة والعَديد من هَياكل البَيانات الأُخرى بلُغة برمجة. مُعرف المُستخدم للمُستخدم الذي تَم تعيين مُعرف الجَلسة له هو القيمة الحالية لملف تعريف الإرتباط.
7. سيتم إنشاء صفحة مواقع ديناميكية لك بواسطة تَطبيق الويب الخاص بك لو تم تنفيذ جميع الخطوات المذكورة أعلاه بدون عناء. يُشتق مصطلح ”ديناميكية“ من حقيقة أن الصّفحة يتِم إنشاؤها في وَقت التّشغيل وفق مُتطلبات العَميل في ذلك الوقت. تَحتوي صفحة الموقع هذه على مَعلومات عن المستخدم، بما في ذلك هويته وصورته وجهات الإتصال الخاصة به والأنشطة التي يشارك فيها على صفحة الأخبار الخاصة به.

اقرأ دليلنا حول كيفية إختيار أنسب مكوّن إِضافي لملفّات تعريف الإرتباط في ووردبريس لموقعك الإلكتروني:

الخلاصة

في الختام، تُعد ملفات تعريف الارتباط HTTP مكونات لا غنى عنها لنَشاط الموقع الفعّال الذي يعزز القابلية للإستخدام، ويضفي طابع شخصي على التفاعل، ويوفر للمستخدمين العَديد من الفُرص الإضافية. قدم التعليق نَظرة عامّة شاملة لوظائف ملفات تعريف الارتباط والأنواع المحددة لملفات تعريف الارتباط، بالإِضافة إلى القضايا ذات الصلة المُتعلقة بالخصوصيّة والأَمان. لذلك، من أجل إتخاذ قرارات تضمن مزيد من الأمان، من الضروري إمتلاك المعرفة من أجل الوصول إلى المنصّات الرقمية.

أسئلة وأجوبة