מדיניות עוגיות

עוגיית ההפעלה: איך השרת מזהה ביקור אחד

האתר פועל על מסגרת הפיתוח Laravel, שמנפיקה עוגיית הפעלה ששמה נגזר משם האתר הזה ולא מתווית כללית. הערך שלה הוא מזהה מוצפן ותו לא: לא שם, לא כתובת דוא״ל, לא היסטוריית חיפושים ולא פרופיל. היא קיימת כדי שהשרת יוכל לזהות ששתי בקשות שייכות לאותו ביקור, וכך לאפשר שליחת טפסים.

היא מוגדרת כך שתהיה קריאה לשרת בלבד ולא לסקריפטים שבעמוד, נשלחת רק דרך חיבור מוצפן, ומוגבלת כך שאתר אחר לא יוכל לגרום לדפדפן שלך לשלוח אותה. היא פגה מעצמה בתוך שעות ספורות מהבקשה האחרונה שלך, ואינה כוללת מזהה שיאפשר לזהות אותך בביקור מאוחר יותר.

אסימון האבטחה: הוכחה שטופס נשלח מהעמוד הזה

העוגייה בשם XSRF-TOKEN מכילה אסימון נגד זיוף בקשות בין אתרים. העמוד קורא אותו ושולח את הערך בחזרה עם שליחת הטופס, והשרת דוחה כל בקשה שמגיעה ללא אסימון תואם. כך נמנע מאתר אחר לשלוח בחשאי חיפוש או ביקורת בשמך בזמן שהאתר הזה פתוח אצלך.

בשונה מעוגיית ההפעלה, העמוד צריך להיות מסוגל לקרוא אותה, וכך הערך מגיע לטופס. היא אינה מכילה נתונים אישיים, מוגבלת לחיבור מוצפן באותו אופן, ופגה בתוך פרק זמן קצר דומה. חסימתה משביתה את כל הטפסים באתר, ולכן היא נכללת בקטגוריה הנחוצה לתפעול האתר ולא מותנית בבחירה.

ווידג׳ט ההזמנות הוא קוד של חברה אחרת

גלישה באתר והשוואת מכוניות אינן טוענות דבר מצד שלישי. ווידג׳ט ההזמנות שמספקת רשת הספקים נשאר כבוי עד שפותחים הזמנה בפועל, כך שמבקרים שקוראים מדריך ועוזבים כלל לא מפעילים אותו.

כשהוא נטען, הקוד של אותה חברה פועל בעמוד, והוא עשוי לשמור נתונים משלו כדי להעביר את ההזמנה בין שלביה. אין לנו שליטה על מה שהוא שומר, ורשימה מפורטת כאן תהיה בגדר ניחוש, לכן אנחנו מציינים שהוא קיים. כדי לראות אותו, פתח את חלונית האחסון בכלי המפתחים של הדפדפן לפני פתיחת הזמנה ואחריה, וההבדל כולו שייך לספק.

המשמעות המעשית היחידה היא שחסימת סקריפטים של צד שלישי עבור הדומיין הזה משאירה את האתר קריא לחלוטין ואת החיפוש פעיל, אבל שלב ההזמנה לא יושלם.

תוצאות החיפוש נשמרות במטמון, אבל לא בעוגייה

כשחיפוש מסתיים, רשימת המכוניות נכתבת לאחסון המקומי בדפדפן שלך תחת מפתח שמתחיל באותיות lrCars, ונקראת שוב אם חוזרים על אותו חיפוש בתוך כמה דקות. לכן החזרה לעמוד התוצאות מרגישה מיידית, במקום להמתין שוב לרשת הספקים. נשמרות רק כמה תוצאות של חיפושים אחרונים, וכל אחת נמחקת כשהיא מתיישנת.

כדאי לדייק בהבדל, כי זה הדבר שרוב עמודי העוגיות מטשטשים. אחסון מקומי אינו עוגייה. עוגייה מצורפת לכל בקשה שהדפדפן שלך שולח לאתר הזה, וכך השרת יכול להשתמש בה כדי לזהות אותך. אחסון מקומי לעולם אינו מצורף לבקשה: הוא נמצא בדפדפן שלך, נגיש לקריאה רק לעמודים בדומיין הזה, ושום חלק ממנו אינו מועבר אלינו או לאף אחד אחר. מה שנשמר שם הוא זמינות ציבורית של מכוניות, ולא מידע עליך, ומחיקת עוגיות לבדה לא מוחקת אותו.

מחיקה או חסימה של כל אחד מאלה

שתי העוגיות נמחקות בכל ניקוי רגיל של נתוני הגלישה, ושתיהן נעלמות ברגע שמוחקים עוגיות עבור האתר הזה. אפשר גם לחסום עוגיות לדומיין הזה בהגדרות הדפדפן, עם ההשלכה שצוינה למעלה: האתר עדיין מוצג, אבל הטפסים מפסיקים לפעול.

לאחסון המקומי יש אפשרות נפרדת, שבדרך כלל נקראת נתונים במטמון, נתוני אתר או נתוני אפליקציות מתארחות, בהתאם לדפדפן. מחיקת כל נתוני האתר עבור הדומיין הזה מוחקת גם אותם, או שאפשר לפתוח את כלי המפתחים, למצוא את האחסון המקומי בחלונית האחסון ולמחוק את רשומות lrCars בנפרד. חלון גלישה פרטית עושה את שני הדברים יחד, כי העוגיות והאחסון המקומי נמחקים כשהחלון נסגר.

אפשר לחסום את סקריפט הספק באמצעות תוסף לחסימת תוכן או על ידי כיבוי סקריפטים של צד שלישי עבור הדומיין הזה. כל שאר חלקי האתר, מלבד שלב ההזמנה, ממשיכים לפעול.

שינויים ואיך לשאול על כך

העמוד הזה מפרט מה האתר שומר כיום. אם נוסיף משהו, או אם רשת הספקים תשנה את פעולת הווידג׳ט שלה, נעדכן כאן את הרשימה במקום לתת לה להשתנות בשקט. לא נשלחת הודעה למבקרים באופן אישי, לכן כדאי לקרוא אותה שוב אם אתם מסתמכים עליה.

שאלות על כל דבר שמתואר כאן אפשר לשלוח אל [email protected]. Doha Global Group פועלת בדוא״ל בלבד ואין לה קו טלפון. אם מצאת משהו שהדומיין הזה שמר בדפדפן שלך ואינו מופיע בעמוד הזה, שלח לנו את שמו ונסביר במה מדובר או נסיר אותו.

ראו גם את מדיניות הפרטיות ואת התנאים וההגבלות.

מונחים המופיעים בעמוד הזה

מדיניות עוגיות נשענת על אוצר מילים שכמעט אף פעם לא מוסבר. ששת המונחים האלה הם שקובעים אם שאר העמוד ברור.

עוגייה

פיסת טקסט קטנה שאתר מבקש מהדפדפן שלך לשמור ולשלוח בחזרה בבקשה הבאה. היא נשלחת עם כל בקשה לאותו אתר, וזה מה שהופך אותה לשימושית וגם מצדיק את הפיקוח עליה.

עוגיית הפעלה

עוגייה שמזהה הפעלת גלישה אחת ולא אדם אחד. היא מאפשרת לשרת לזהות ששתי בקשות הגיעו מאותו ביקור.

נחוצה בהחלט

קטגוריית עוגיות שאתר רשאי להגדיר ללא בקשת רשות, כי השירות שביקשת אינו יכול לפעול בלעדיהן. שתי העוגיות שמפורטות כאן שייכות לקטגוריה הזו.

אסימון CSRF

ערך שמוכיח ששליחת טופס הגיעה מהעמוד שממנו היא אמורה להגיע. בלעדיו, אתר אחר יכול לשלוח בשמך טופס בחשאי.

אחסון מקומי

אחסון נפרד בדפדפן, גדול בהרבה מעוגייה, שנשאר בדפדפן שלך ולעולם אינו מצורף לבקשה. ההבדל חשוב: זה אינו עוגייה, ומחיקת עוגיות אינה מוחקת אותו.

סקריפט של צד שלישי

קוד שנטען מחברה אחרת ופועל בתוך העמוד הזה. הוא יכול לבצע פעולות שהעמוד עצמו לא ביצע, ולכן הוא מפורט כאן בנפרד.