Cookie講座

初級

Cookieとは

WebサイトからスマホやPCに保存されるテキストファイル。
「タイトル、値、有効期限、サイズ、ドメイン」などの情報を保持している。

良くある使われ方

ログイン情報がcookieに保存されていることで、何度もログイン情報を入力せずともログインできる。
Amazonで閲覧した商品の広告が他のアプリでも表示される。

Chromeでの確認方法

Dev tools＞Applicationタブ＞Storage＞Cookies＞知りたいURLを選択
Dev tools上でタイトルや値を変更したり、削除・追加・検索・ソートしたりできる。

中級

種類

- 1st party Cookie

実際に訪問しているWebサイトのドメインから発行される。
同じドメインといえど、別のブラウザからの呼び出しは不可能。

- 3rd party Cookie

実際に訪問しているWebサイトのドメイン以外から発行される。
主にWebサイト上に掲載されている広告のドメインから発行される。
複数のWebサイトやブラウザを横断が可能。

キャッシュとの違い

キャッシュとはCookieと全くの別物で、一度表示したページの情報を一時的に保存するためのもの。
キャッシュにより、同じページを再び開く際により速く情報を表示できるようになる。

ユーザーがCookieを削除・無効にする導線

ブラウザの設定からCookieを有効/無効の設定ができる。
ブラウザの履歴画面からCookieを削除できる。

※端末に保存されるテキストファイルなので、ネットを通じてCookieが流出することは基本的にない。削除すべき状況としては、他人と端末を共有する場合など。

上級

応用的な利用方法

アクセス解析

一定期間に訪問したユニークユーザー数を計測する。
ページ遷移・セッション数の変遷などを計測する。...etc

Cookieの規制について

ユーザーのアクセス履歴を追跡することができるため、プライバシー侵害と捉える人も少なくない。
そのため欧州では2018年からCookieの使用意図や管理方法などをユーザーへ伝えるように定める法規制が制定されている。

セッションハイジャック

Cookieでセッション管理を行う場合、第三者にセッションIDが漏れれば、そのIDを名乗ることで本来のユーザになりすますことができる。
Cookieがネットを経由して流出することはないが、セッションIDが漏れることによってログイン情報が流用される、というケースが起こり得る。
セッションID流出経路としては、通信の盗聴…
（以下こちらを参照：セッションハイジャックとは？その原因と対策を徹底解説

参考文献

クッキー（Cookie）とは？削除方法や「Cookieを有効にする」方法など解説
 初心者でもわかる『cookie（クッキー）』講座危険性やスマホでの設定方法もズバリ解説
 有効にしても大丈夫？ネットで見かける「クッキー」の仕組み