Что такое куки: зачем сайты просят согласие и что будет, если отказать

Каждый день вы нажимаете «Принять» на баннере про файлы cookie и редко читаете, что именно принимаете. Разбираем без юридического языка, что такое куки на самом деле, что сайт записывает в них, зачем ему ваше согласие, что сломается после отказа и как посмотреть куки в своём браузере.

Куки (cookie) — небольшая запись, которую сайт сохраняет в вашем браузере, а браузер отправляет обратно этому сайту при каждом следующем запросе. Так сайт узнаёт вас между страницами и визитами: помнит, что вы вошли в аккаунт, что лежит в корзине и какой язык вы выбрали. Сами по себе куки — не вирус и не программа, а короткий текст размером до 4 килобайт.

Зачем сайту куки, если без них он тоже открывается

Куки нужны, потому что сам по себе сайт не помнит посетителя. Каждый переход на новую страницу для сервера — отдельный запрос от незнакомца, и без куки вам пришлось бы вводить пароль на каждой странице заново.

Бытовая аналогия — номерок в гардеробе. Вы сдали куртку, получили жетон с номером, и по нему вас узнают на выходе. Гардеробщик не помнит ваше лицо — он смотрит на номерок. Куки работают так же: сайт выдаёт браузеру «номерок», а браузер предъявляет его при каждом запросе.

Документация MDN (справочник для веб-разработчиков от Mozilla) выделяет три задачи куки: управление сеансом (вход в аккаунт, корзина), персонализация (язык, тема оформления, выбранный город) и отслеживание (запись и анализ поведения посетителя). Первые две задачи нужны вам, третья — в основном рекламным и аналитическим системам. Из-за неё и появились баннеры с согласием.

Что на самом деле хранится в куки

В куки хранятся не ваши пароли и не история покупок, а короткие метки: идентификатор сеанса, настройки и случайный номер, по которому вас узнаёт счётчик аналитики. Пароль в куки не попадает даже при входе в аккаунт — сайт записывает туда только «ключ» от уже открытого сеанса.

Так куки выглядят в инструментах браузера: имя, короткое значение-идентификатор и срок жизни. Зелёные нужны сайту для работы, жёлтые — сторонние, для аналитики и рекламы.

Главное из таблицы: без первых трёх видов куки неудобно вам, а без двух последних — только владельцу сайта и рекламной сети. Срок жизни каждой куки задаёт сайт: по спецификации из MDN, куки без указанного срока удаляется при закрытии браузера, а с указанным — живёт до названной даты.

Куки часто путают с кэшем, но это разные вещи. Кэш хранит файлы сайта (картинки, стили, скрипты), чтобы страница открывалась быстрее; куки хранят сведения о вас для сайта. Подробнее — в статье что такое кэш.

Чем собственные куки отличаются от сторонних

Собственные куки ставит сайт, адрес которого вы видите в адресной строке, а сторонние — другие сервисы, встроенные в его страницу: счётчики, рекламные сети, кнопки соцсетей, чаты поддержки. Именно сторонние куки позволяют одной рекламной сети узнавать вас на десятках разных сайтов.

Пример. Вы открыли интернет-магазин shop.example. Магазин записал собственную куки с номером корзины. Но на его странице стоят счётчик аналитики и рекламный блок с чужих доменов — они записали свои куки. Завтра вы откроете новостной сайт с тем же рекламным блоком, и рекламная сеть по своей куки поймёт: это тот самый человек, который вчера смотрел кроссовки.

Браузеры относятся к сторонним куки по-разному. По данным MDN, Safari и Firefox ограничивают их по умолчанию. Google Chrome по умолчанию их не блокирует — только в режиме инкогнито или если вы сами включите блокировку в настройках. В апреле 2025 года Google объявил, что оставит этот подход и не будет показывать отдельный запрос о сторонних куки.

Почему сайты просят согласие на файлы cookie

Сайты просят согласие, потому что законы о персональных данных требуют его для сбора сведений, по которым человека можно опознать. Идентификаторы в аналитических и рекламных куки регуляторы относят к таким сведениям, поэтому баннер появляется до того, как счётчики начнут работать.

В России действует закон 152-ФЗ «О персональных данных». Он требует согласия человека на обработку его персональных данных, а Роскомнадзор публично заявлял, что данные, собираемые через файлы cookie, под это требование подпадают. Поэтому российские сайты показывают баннер и ссылку на политику обработки cookie. В Евросоюзе то же требование задают регламент GDPR и директива ePrivacy: по описанию MDN, сайт обязан уведомить об использовании куки, дать возможность отказаться и оставить основную часть сервиса доступной без них.

Для владельца сайта из этого следует простой вывод: баннер нужен не «потому что у всех есть», а потому что на странице стоят счётчики и пиксели, которые пишут куки. Первый шаг — узнать, какие именно. Часто их больше, чем помнит владелец: старый пиксель соцсети, забытый тестовый счётчик, чат, который давно не используют.

Что будет, если отказать от куки или удалить их

Если нажать «Отклонить» на баннере, сайт продолжит работать: вход, корзина и настройки обычно остаются, потому что для них используются технические куки, на которые согласие не спрашивают. Если удалить все куки в браузере, вы выйдете из аккаунтов на всех сайтах, а корзины и выбранные города сбросятся — об этом прямо предупреждает справка Яндекс Браузера.

Самая частая ошибка из этой таблицы — ожидание, что после отказа реклама исчезнет. Не исчезнет: рекламные блоки на сайте останутся, просто перестанут учитывать ваши интересы. Вторая ошибка — путать удаление куки с очисткой кэша: кэш можно чистить безболезненно, а куки — с выходом из всех аккаунтов. Как чистить именно кэш, разобрано в статье как очистить кэш браузера.

Как посмотреть и удалить куки в браузере

Куки конкретного сайта можно посмотреть и удалить в настройках любого браузера за 1–2 минуты, не трогая остальные сайты. Ниже — путь для Google Chrome на компьютере по справке Chrome; для других браузеров названия пунктов отличаются, но логика та же.

1. Откройте меню Chrome (три точки в правом верхнем углу) и перейдите в «Настройки» → «Конфиденциальность и безопасность» → «Сторонние файлы cookie».
2. Нажмите «Посмотреть все разрешения и данные сайтов» — откроется список сайтов, которые что-то сохранили в браузере. Найдите нужный сайт через поиск в этом списке.
3. Нажмите значок удаления напротив сайта. После этого сайт при следующем визите попросит войти заново и заново задать настройки — так предупреждает справка Chrome.

В Яндекс Браузере путь такой: «Настройки» → «Сайты» → «Расширенные настройки сайтов» → «Cookie-файлы и данные сайтов», там же есть кнопка «Удалить все» и переключатель «Заблокировать сторонние cookie». В Safari на Mac: «Safari» → «Настройки» → «Конфиденциальность» → «Управлять данными веб-сайта», затем «Удалить» для отдельного сайта или «Удалить все». Удалить все куки сразу можно и через окно очистки истории — но тогда сотрите заодно вход на всех сайтах.

Что нужно знать про куки владельцу сайта

Владельцу сайта нужно знать две вещи: какие сервисы на его страницах ставят куки и показывается ли баннер согласия на самом деле, а не только в макете. Обе легко упустить: счётчики добавляют разные подрядчики, а баннер может пропасть после обновления шаблона или ошибки скрипта.

Список сторонних сервисов на странице можно собрать вручную через инструменты разработчика в браузере, но проще поручить это автоматике. Проверка «Наличие трекеров» в Пруфене показывает, какие счётчики и пиксели реально загружаются на странице, и сообщает, если появился новый или пропал старый. А проверка «Наличие контента» умеет следить, что на странице присутствует нужный текст — например, формулировка вашего баннера согласия или ссылка на политику cookie.

Частые вопросы

Принимать куки или нет? Для сайтов, которыми вы пользуетесь постоянно и где входите в аккаунт, проще принять: технические куки всё равно будут работать, а согласие избавит от повторного баннера. На случайных сайтах спокойно нажимайте «Отклонить» или закрывайте баннер — вы теряете только персонализацию рекламы. Если на баннере есть кнопка «Настроить», можно оставить технические куки и снять галочки с аналитических и рекламных.

Опасны ли куки, могут ли через них украсть пароль? Сами куки не выполняют код и не заражают компьютер. Риск другой: если злоумышленник украдёт куки открытого сеанса, он сможет зайти на сайт от вашего имени без пароля. Поэтому сайты помечают такие куки как доступные только по HTTPS и недоступные скриптам страницы, а вам достаточно не вводить данные на подозрительных сайтах и выходить из аккаунта на чужих устройствах.

Почему баннер появляется снова, хотя я уже соглашался? Потому что ваш ответ сайт тоже хранит в куки. Если вы удалили куки, открыли сайт в режиме инкогнито или с другого устройства, записи о согласии нет — и сайт спрашивает заново. То же происходит, когда у куки с согласием истёк срок хранения.

Что видит владелец сайта благодаря куки? Не имя и не адрес, а обезличенную статистику: сколько посетителей вернулось, с каких страниц они уходят, какие кнопки нажимают. Счётчик присваивает вам случайный номер и связывает с ним просмотры. Связать этот номер с человеком сайт может, только если вы сами оставили данные в форме или вошли в аккаунт.

Нужен ли баннер про куки маленькому сайту без рекламы? Если на сайте стоит хотя бы счётчик посещаемости, он пишет куки с идентификатором посетителя, и вопрос о согласии возникает. Если сайт совсем без счётчиков и форм, куки может не быть вовсе. Точный ответ для вашего случая даст юрист по персональным данным, а какие сервисы реально стоят на странице, покажет проверка трекеров.