ما هي الكوكيز cookies ، كيف تعمل، وكيف تمنعها من التجسس عليك

ملفات الكوكيز : الدليل الشامل لفهمها، حماية خصوصيتك، وإدارتها في المتصفحات الحديثة

كل مرة تدخل فيها إلى موقعك المفضل وتجده يتذكر اسمك، أو ترى إعلاناً لمنتج بحثت عنه أمس في موقع آخر تماماً، هناك ملفات صغيرة تعمل في الخلفية. هذه هي ملفات الكوكيز.

بعد سنوات من العمل في مجال أمن المعلومات، أدركت أن معظم المستخدمين إما يجهلون هذه الملفات تماماً، أو يخافون منها دون فهم حقيقي. الحقيقة أن الكوكيز ليست سيئة بطبيعتها، لكن سوء استخدامها قد يمس خصوصيتك بشكل خطير.

في هذا الدليل، سأشرح لك ما هي الكوكيز فعلاً، كيف تعمل، متى تكون خطرة، وكيف تتحكم فيها دون أن تفقد الفائدة التي تقدمها.

ما هي ملفات الكوكيز بالضبط؟

الكوكيز هي ملفات نصية صغيرة يخزنها المتصفح على جهازك عند زيارة مواقع الويب. الهدف الأساسي هو تذكر معلومات عنك بين الجلسات المختلفة.

تخيل أنك تدخل إلى مكتبة عامة. في الزيارة الأولى، يجب عليك تسجيل اسمك وبياناتك. لكن إذا حصلت على بطاقة عضوية (الكوكيز)، في الزيارات التالية يتعرف عليك النظام فوراً دون إعادة إدخال البيانات.

هذا هو الدور الأساسي للكوكيز: تسهيل تجربة المستخدم من خلال تذكر التفضيلات، حالات تسجيل الدخول، ومحتويات سلة التسوق.

أنواع الكوكيز التي يجب أن تعرفها

لا تتساوى جميع الكوكيز من حيث الوظيفة والمدة والمخاطر. فهم الفروقات يساعدك في اتخاذ قرارات أفضل.

كوكيز الجلسة (Session Cookies)

هذه مؤقتة تماماً. تُنشأ عند فتح موقع وتُحذف تلقائياً عند إغلاق المتصفح. تستخدم عادة للحفاظ على حالة تسجيل الدخول أثناء تصفحك للموقع.

الخطر هنا محدود لأنها لا تستمر بعد إغلاق المتصفح. لكنها قابلة للسرقة أثناء الجلسة إذا لم يكن الاتصال مشفراً.

الكوكيز الدائمة (Persistent Cookies)

تبقى في جهازك حتى تاريخ انتهاء محدد، قد يكون بعد أيام أو شهور أو سنوات. تستخدم لتذكر تفضيلاتك على المدى الطويل، مثل لغة الموقع أو خيارات التخصيص.

هذه هي التي تثير قلق الخصوصية، لأنها تتيح للمواقع تتبع سلوكك عبر فترات طويلة.

كوكيز الطرف الأول والطرف الثالث

كوكيز الطرف الأول (First-Party) تأتي من الموقع الذي تزوره مباشرة. عادة ما تكون ضرورية لتشغيل الموقع.

كوكيز الطرف الثالث (Third-Party) تأتي من جهات خارجية مثل شركات الإعلانات والتحليلات. هذه هي الأدوات الرئيسية للتتبع عبر المواقع.

هنا يأتي التغيير الكبير في 2025-2026. معظم المتصفحات الحديثة بدأت بحظر كوكيز الطرف الثالث افتراضياً. فايرفوكس وسفاري يفعلان هذا منذ سنوات، وكروم بدأ تطبيقه تدريجياً.

الكوكيز الآمنة (Secure و HttpOnly)

الكوكيز الآمنة (Secure) تُرسل فقط عبر اتصالات HTTPS المشفرة. هذا يمنع اعتراضها أثناء النقل.

كوكيز HttpOnly لا يمكن للجافاسكريبت الوصول إليها، مما يحميها من هجمات XSS التي تحاول سرقة بيانات الجلسة.

هذان النوعان يمثلان أفضل الممارسات الأمنية الحديثة.

كيف تُستخدم الكوكيز في التتبع؟

المشكلة ليست في الكوكيز نفسها، بل في كيفية استخدامها. عندما تزور موقعاً يحتوي على إعلانات، الشركة الإعلانية تضع كوكيز في متصفحك.

في المرة القادمة التي تزور فيها موقعاً آخر يستخدم نفس الشركة الإعلانية، تتعرف عليك من خلال الكوكيز وتعرف اهتماماتك بناءً على مواقعك السابقة.

بمرور الوقت، تبني هذه الشركات ملفاً شخصياً عنك: مواقعك المفضلة، مشترياتك، اهتماماتك، وحتى موقعك الجغرافي.

التطورات الحديثة في الحماية

مع تزايد الوعي بالخصوصية، ظهرت ميزة SameSite التي تحدد متى يُسمح للكوكيز بالعمل عبر المواقع. القيمة Lax هي الافتراضية الآن في معظم المتصفحات، مما يحد من قدرة الكوكيز على التتبع.

كما ظهرت ميزة Total Cookie Protection في فايرفوكس، التي تعزل كوكيز كل موقع في "جرة" منفصلة، منعاً للتتبع عبر المواقع.

المخاطر الحقيقية وكيف تتجنبها

الكوكيز نفسها ليست فيروسات ولا يمكنها إلحاق الضرر بجهازك مباشرة. لكنها قد تكون بوابة لمخاطر أخرى:

سرقة الكوكيز (Session Hijacking)

إذا تمكن مهاجم من سرقة كوكيز جلسة تسجيل الدخول الخاصة بك، يمكنه انتحال هويتك دون معرفة كلمة المرور. هذا يحدث غالباً عبر:

• شبكات WiFi عامة غير مؤمنة
• هجمات XSS التي تسرق الكوكيز عبر أكواد خبيثة
• برامج تجسس على جهازك

الحماية تكون باستخدام HTTPS دائماً، وتفعيل HttpOnly على الكوكيز الحساسة، وتجنب تسجيل الدخول على شبكات عامة غير موثوقة.

التتبع غير المرغوب فيه

حتى لو لم يكن هناك اختراق، التتبع المستمر لسلوكك يمثل انتهاكاً للخصوصية. الحلول تشمل:

• استخدام متصفحات تركز على الخصوصية مثل فايرفوكس مع Total Cookie Protection
• تثبيت إضافات مثل uBlock Origin وPrivacy Badger
• استخدام وضع التصفح الخاص عند الحاجة
• مسح الكوكيز بشكل دوري

كيف تتحكم في الكوكيز في المتصفحات الحديثة

Google Chrome

افتح الإعدادات، اذهب إلى Privacy and security، ثم Clear browsing data. اختر Time range (All time للحذف الكامل)، وحدد Cookies and other site data، ثم Clear data.

للحذف التلقائي عند الإغلاق: Settings > Privacy and security > Site settings > Additional content settings > On-device site data > Delete data sites that have been saved to your device when you close all windows.

الاختصار السريع: Ctrl + Shift + Delete (Windows) أو Command + Shift + Delete (Mac).

Mozilla Firefox

افتح الإعدادات، اذهب إلى Privacy & Security، ثم Cookies and Site Data، واضغط Clear Data. حدد ما تريد حذفه واضغط Clear.

للحذف التلقائي: اختر Use custom settings for history، ثم فعّل Clear history when Firefox closes.

Safari

على Mac: Safari menu > Settings > Privacy tab > Manage Website Data > Remove All.

على iPhone: Settings app > Safari > Clear History and Website Data.

Microsoft Edge

Settings > Privacy, search, and services > Clear browsing data > Choose what to clear. حدد Cookies and other site data واضغط Clear now.

للحذف التلقائي: فعّل Clear browsing data every time you close the browser.

الموافقة على الكوكيز: ما تغير في 2025-2026

إذا كنت تستخدم الإنترنت، فقد لاحظت انتشار لافتات الموافقة على الكوكيز. هذه نتيجة لقوانين GDPR في أوروبا وCCPA في كاليفورنيا.

لكن ما يجب معرفته هو أن هذه اللافتات ليست مجرد إزعاج. القانون يفرض أن:

• لا يمكن وضع كوكيز غير ضرورية قبل موافقتك الصريحة
• يجب أن يكون خيار الرفض بنفس سهولة خيار القبول
• يجب أن تكون الخيارات محددة (تحليلات، تسويق، وظيفية) وليست الكل أو لا شيء

في 2025، أصبحت المتصفحات تدعم ما يسمى Global Privacy Control، وهو إعداد يمكنك تفعيله لمرة واحدة ليرسل لجميع المواقع إشارة بأنك لا ترغب في التتبع.

الخلاصة

ملفات الكوكيز أداة محايدة. عندما تستخدمها المواقع لتحسين تجربتك، فهي مفيدة. عندما تستخدمها شركات الإعلانات لتتبعك عبر الإنترنت، فهي تعدٍ على الخصوصية.

التحكم في يدك. استخدم المتصفحات الحديثة التي تحميك افتراضياً، راجع إعدادات الخصوصية بشكل دوري، ولا تخف من مسح الكوكيز عند الشعور ببطء في التصفح أو كثرة الإعلانات المستهدفة.

الخصوصية ليست رفاهية، بل حق. وفهمك لكيفية عمل الكوكيز هو الخطوة الأولى لحماية هذا الحق.

تاريخ التحديث: مارس 2026

هل الكوكيز خطيرة على جهازي؟

الكوكيز نفسها ليست خطيرة، فهي مجرد ملفات نصية لا يمكنها تنفيذ برامج أو إلحاق الضرر بجهازك. الخطر يكمن في سوء استخدامها للتتبع أو إذا تم سرقتها لانتحال هويتك. استخدم HTTPS دائماً وفعّل HttpOnly على الكوكيز الحساسة للحماية.

ما الفرق بين كوكيز الجلسة والكوكيز الدائمة؟

كوكيز الجلسة تُحذف تلقائياً عند إغلاق المتصفح وتستخدم للحفاظ على حالة تسجيل الدخول أثناء التصفح. الكوكيز الدائمة تبقى حتى تاريخ انتهاء محدد وتستخدم لتذكر التفضيلات على المدى الطويل. الكوكيز الدائمة هي التي تثير مخاوف الخصوصية لأنها تتيح التتبع عبر فترات طويلة.

هل يجب أن أقبل جميع الكوكيز في لافتات الموافقة؟

لا. القانون يمنحك الحق في رفض الكوكيز غير الضرورية. ابحث عن زر "إدارة الخيارات" أو "رفض" بدلاً من "قبول الكل". الكوكيز الضرورية للموقع فقط هي التي لا تحتاج موافقتك، أما كوكيز التحليلات والتسويق فيمكن رفضها دون affecting وظائف الموقع الأساسية.

كيف أعرف إذا كان متصفحي يحميني من التتبع؟

تحقق من إعدادات الخصوصية في متصفحك. فايرفوكس يقدم Total Cookie Protection بشكل افتراضي. سفاري يحظر كوكيز الطرف الثالث تلقائياً. كروم بدأ بحظرها تدريجياً. ابحث عن إعدادات "Prevent cross-site tracking" أو "Block third-party cookies" وتأكد من تفعيلها.

مواضيع قد تهمك ايضا :