Hvad er en HTTP-cookie? Definition, funktioner og privatliv

En HTTP-cookie (normalt bare kaldet en cookie) er en simpel computer _file lavet af tekst. De oplysninger, der gemmes i cookies, kan bruges til at tilpasse oplevelsen ved brug af et websted. Et websted kan bruge (de oplysninger, der bruges af) cookies til at finde ud af, om nogen har besøgt et websted før og registrere oplysninger (data) om, hvad de gjorde.

Når en person bruger en computer til at surfe på et websted, kan en personlig cookiefil sendes fra webstedets server til personens computer. Cookien gemmes i webbrowseren på personens computer. På et tidspunkt i fremtiden kan personen besøge det pågældende websted igen. Webstedet kan sende en meddelelse til personens browser og spørge, om der allerede er gemt en cookie fra webstedet i browseren. Hvis der findes en cookie, kan de data, der tidligere var gemt i cookien, bruges af webstedet til at fortælle webstedet om personens tidligere aktivitet. Nogle eksempler på, hvor cookies bruges, er indkøbskurve, automatisk login og hukommelse om, hvilke reklamer der allerede er blevet vist.

Cookies har været et problem for privatlivets fred på internettet. Det skyldes, at de kan bruges til at spore browsing-adfærd. På grund af dette er der i nogle lande blevet indført love for at beskytte folks privatliv. Der er mange andre muligheder end cookies, men hver mulighed har sine egne problemer.

Cookies er ofte blevet forvekslet med computerprogrammer. Men cookies kan ikke gøre meget i sig selv. De er blot et stykke data. De bliver ofte kaldt spyware eller virus, men de er ingen af delene.

De fleste webbrowsere giver brugerne mulighed for at vælge, om de vil acceptere cookies. Hvis brugeren ikke tillader cookies, vil nogle websteder blive ubrugelige. F.eks. fungerer indkøbskurve, der anvender cookies, ikke, hvis brugeren ikke tillader cookies.

Hvad bruges cookies til?

Autentificering: Huske at en bruger er logget ind, så brugeren ikke skal logge ind på hver side.
Personalisering: Gemme brugerindstillinger som sprog, tema eller præferencer.
Indkøbskurve: Huske varer, som en bruger har lagt i kurven mellem besøg eller under en session.
Analyse: Indsamle anonymiserede data om, hvordan brugere bevæger sig på et websted (fx hvilke sider der besøges mest).
Annonce‑målretning: Vise relevante annoncer baseret på tidligere browsing‑adfærd.

Typer af cookies

Session‑cookies: Midlertidige cookies, der slettes, når du lukker browseren.
Persistent cookies (vedvarende): Gemmes i en periode på brugerens enhed og kan genbruges ved senere besøg.
Førstepartscookies: Oprettes og læses af det websted, du besøger.
Tredjepartscookies: Oprettes af andre domæner end det websted, du besøger (fx reklamenetværk) og bruges ofte til sporing og reklamer.

Sikkerhed og privatliv

Cookies selv indeholder som regel kun tekstdata og kan ikke udføre kode, men de kan stadig være en privatlivs‑ og sikkerhedsrisiko, hvis de misbruges. Vigtige tekniske foranstaltninger for at gøre cookies sikrere inkluderer:

HttpOnly: Forhindrer adgang til cookie fra JavaScript, hvilket mindsker risikoen ved cross‑site scripting (XSS).
Secure: Sætter cookie til kun at blive sendt over HTTPS-forbindelser.
SameSite: Hjælper med at forhindre, at cookies sendes ved tredjeparts anmodninger (mindsker CSRF‑risiko).
Kryptering og begrænset levetid: Gem kun nødvendige oplysninger i cookies og sæt korte udløbstider for følsomme cookies.

Lovgivning og samtykke

I mange lande stiller lovgivning krav om, at websteder informerer brugere om brug af cookies og i visse tilfælde indhenter samtykke (fx i EU under GDPR og ePrivacy-reglerne). Det er derfor almindeligt at se cookie‑bannere, der forklarer formålet med cookies og giver mulighed for at vælge hvilke typer cookies, man accepterer.

Hvordan kan jeg administrere cookies?

Browserindstillinger: Alle moderne browsere lader dig blokere cookies, slette dem eller indstille regler for enkelte websteder.
Privat/fanefri browsing: Browserens inkognitotilstand gemmer normalt ikke vedvarende cookies efter sessionen afsluttes.
Tredjepartsværktøjer: Der findes udvidelser og privatlivsorienterede værktøjer, som blokerer trackere og tredjepartscookies.
Slet manuelt: Du kan se og slette cookies i browserens indstillinger (ofte under "Privatliv" eller "Sikkerhed").

Forskel på cookies og malware

Cookies er ikke programmer og kan derfor ikke selv sprede sig eller udføre skadelig kode. De kan dog bruges til at spore adfærd over tid, og oplysningerne kan i værste fald misbruges, hvis de kombineres med andre data. Derfor skal man skelne mellem:

Cookies: Små tekstfiler med data.
Spyware/virus: Skadelig software, der udfører handlinger på din enhed uden samtykke.

God praksis for websteder

Begræns mængden af personoplysninger i cookies.
Brug HttpOnly, Secure og SameSite, hvor det er relevant.
Angiv klare cookie‑politikker og indhent samtykke, når loven kræver det.
Tilbyd brugerne en enkel måde at trække samtykke tilbage og slette data.

Opsummering

HTTP‑cookies er nyttige små tekstfiler, der hjælper websteder med at huske oplysninger om en bruger for at forbedre oplevelsen. De kan bruges til alt fra login og indkøbskurve til analyse og reklamer. Samtidig rejser de privatlivsspørgsmål, især når tredjepartscookies bruges til at spore adfærd på tværs af websteder. Med de rigtige sikkerhedsindstillinger og korrekt lovgivningsmæssig praksis kan mange risici mindskes, og brugerne kan få mere kontrol over deres oplysninger.

Spørgsmål og svar

Spørgsmål: Hvad er en HTTP-cookie?

A: En HTTP-cookie er en simpel computerfil bestående af tekst, som gemmer oplysninger, der bruges af websteder til at tilpasse oplevelsen ved brug af et websted.

Q: Hvordan bruger et websted cookies?

A: Et websted kan bruge de oplysninger, der er gemt i cookies, til at finde ud af, om nogen har besøgt et websted før og registrere data om, hvad de gjorde. Når en person bruger en computer til at surfe på et websted, kan en personlig cookiefil sendes fra webstedets server til personens computer og gemmes i personens webbrowser. Webstedet kan derefter sende en meddelelse til personens browser og spørge, om der allerede findes en eksisterende cookie fra vedkommende, som det så kan bruge til at spore tidligere aktiviteter.

Spørgsmål: Hvad er nogle eksempler på, hvordan cookies bruges?

A: Eksempler på, hvordan cookies bruges, er indkøbskurve, automatisk login og hukommelse om, hvilke reklamer der allerede er blevet vist.

Spørgsmål: Hvorfor er der blevet lavet love om beskyttelse af privatlivets fred på internettet?

A: I nogle lande er der blevet indført love om beskyttelse af privatlivets fred på internettet, fordi cookies kan bruges til at spore browsingadfærd, hvilket potentielt kan krænke folks ret til privatlivets fred.

Spørgsmål: Er cookies programmer eller virus?

A: Nej, cookies er ikke programmer eller virus; de er blot datastykker, som ikke kan gøre meget på egen hånd. De bliver ofte fejlagtigt kaldt spyware eller virus, men det er forkert.

Spørgsmål: Kan brugerne selv vælge, om de vil acceptere cookies eller ej?

A: Ja, de fleste webbrowsere giver brugerne mulighed for at vælge, om de vil acceptere cookies eller ej. Hvis de ikke tillader dem, kan nogle websteder dog blive ubrugelige, da visse funktioner som f.eks. indkøbskurve kræver dem for at fungere.