Inżynier Google chce zastąpić pliki cookies bezpiecznymi tokenami

Mike West należy do grona programistów i inżynierów IT, którzy uważają że wszechobecne dzisiaj w internecie cookies – fragmenty kodu pozwalające na śledzenie poczynań użytkowników w sieci nie zapewniają odpowiedniego poziomu bezpieczeństwa i prywatności.

Swoje uwagi na ten temat West zamieścił w przeznaczonym dla programistów serwisie GitHub proponując jednocześnie własną koncepcję nowego standardu przekazywania danych o użytkownikach internetu w postaci tokenów.

Według koncepcji Westa indywidualne identyfikatory (tokeny) byłyby w pełni kontrolowane przez przeglądarkę, a ich bezpieczeństwo miałoby zapewnić korzystanie z bezpiecznego, wykorzystującego szyfrowanie protokołu HTTPS.

Pomysł zakłada umieszczanie identyfikatora w nagłówku HTTPS i wiązanie go z określoną domeną internetową, a ilość informacji przesyłanych o użytkowniku byłaby z góry określona. Dodatkowo bezpieczeństwo i poufność danych na temat internautów byłyby większe, gdyż informacji nie dałoby się przesłać w formacie tekstowym.

Inżynier Google przekonuje, że zastosowanie zaproponowanego przez niego rozwiązania w znacznym stopniu utrudniłoby śledzenie użytkowników w sieci. A te dane które o nich zostaną zebrane będą bardziej bezpieczne niż stosowane obecnie cookies, które w przyszłości zdaniem Westa mogłyby wyjść z powszechnego użytku.

Ujawniając swoją koncepcję tokenów West zaznacza, że jest to jego prywatna inicjatywa i nie ma nic wspólnego z Google, który w żaden sposób nie rozwija (przynajmniej na razie) tego pomysłu.