O que é um biscoito mágico?

Um cookie mágico, mais conhecido como cookie, é uma informação enviada de um servidor para um cliente. É diferente de outras formas de dados enviadas, porque o conteúdo do cookie mágico é ilegível pelo cliente. O objetivo de um cookie mágico é fornecer um mecanismo pelo qual um servidor possa rastrear, autenticar ou registrar informações sobre um cliente no sistema do cliente sem comprometer sua própria segurança.

Originalmente, um cookie mágico era usado para verificar a identidade dos usuários que estavam fazendo login em sistemas de computadores específicos. Eventualmente, eles desenvolveram um método para servidores da Web salvarem informações sobre os visitantes de um site. Um cookie de protocolo de transferência de hipertexto (HTTP) é amplamente usado por muitos tipos de sites.

O uso de um cookie mágico possibilita muitas funções. As informações sobre uma sessão de navegação em um site, como itens adicionados a um carrinho de compras ou links marcados como favoritos, podem ser armazenados em um cookie mágico. Além disso, o cookie é ilegível para o sistema do cliente e permite ao servidor manter segura qualquer informação ou método proprietário.

Um cookie mágico permanece seguro porque as informações que ele contém são criptografadas de uma maneira ou de outra. Qualquer pessoa pode abrir o arquivo no qual um cookie está armazenado, mas as informações aparecerão como longas seqüências de caracteres aparentemente aleatórios. As informações são criptografadas ou ofuscadas, de modo que não fazem sentido sem um número mágico especial que apenas o servidor conhece e nunca transmite.

Existem duas classificações de cookies mágicos. Um cookie primário é aquele que vem diretamente do site visitado. Estes são os cookies que costumam ser usados ​​para rastrear uma sessão ou gravar um nome de usuário e senha. O outro tipo é chamado de cookie de terceiros.

Um cookie de terceiros vem de um site fora daquele que está sendo visitado. Existem muitos usos legítimos para um cookie de terceiros, mas eles também podem ser usados ​​para rastrear os hábitos de visualização na Web de um usuário sem o seu conhecimento. A controvérsia sobre privacidade ao lidar com cookies de terceiros levou ao acréscimo de uma opção na maioria dos navegadores da web para impedir que eles sejam aceitos.

Um cookie é apenas uma informação que fica no disco rígido de um computador ou outro dispositivo. É incapaz de ser executado ou causar danos maliciosos diretamente a um computador. Exceto em casos extremamente raros de hackers mal-intencionados, apenas o servidor que emitiu o cookie é capaz de abrir e ler as informações que ele contém.