Что такое cookie?
Cookie (HTTP cookies, «куки») — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя, а браузер затем отправляет обратно на сервер при каждом запросе к этому домену.
Cookie — это «память» сайта о конкретном посетителе: именно они позволяют узнать авторизованного пользователя, сохранить товары в корзине, запомнить настройки и понять, какие страницы человек уже видел. Для бизнеса куки — основа аналитики, рекламы и персонализации: без них не получится корректно посчитать конверсии, настроить ретаргетинг или удержать сессию в интернет-магазине.
Как работают cookie
Механика простая. Сервер отвечает на запрос и добавляет в заголовок Set-Cookie инструкцию: имя, значение, домен, срок жизни и флаги безопасности. Браузер сохраняет запись и дальше сам прикладывает её к каждому запросу к этому домену — уже в заголовке Cookie. Сам файл крошечный (обычно до 4 КБ) и не исполняется: это пара «ключ — значение» плюс атрибуты.
Хранят куки не сайты, а браузеры: у каждого человека свой набор, поэтому очистка истории, режим инкогнито или смена устройства «обнуляют» узнаваемость. Именно поэтому аналитика по куки всегда приблизительна, а её данные описывают трафик и поведение в целом, а не конкретных людей.
Типы cookie и ключевые атрибуты
- First-party — ставятся доменом, на который зашёл пользователь. Отвечают за авторизацию, корзину, языковые настройки и веб-аналитику.
- Third-party — ставятся сторонним доменом: рекламные сети, пиксели соцсетей, внешние виджеты. Нужны для сквозной аналитики и ретаргетинга.
- Сессионные — живут до закрытия браузера; постоянные — до даты из атрибутов Expires или Max-Age (от нескольких минут до года-двух).
- Secure — передаются только по HTTPS; HttpOnly — недоступны из JavaScript и потому защищены от кражи через XSS.
- SameSite — управляет отправкой куки при кросс-сайтовых запросах: Strict (только свой домен), Lax (значение по умолчанию в Chrome, отправка при переходе по ссылке), None (требует флага Secure, обычно для сторонних куки).
Согласие пользователя и требования
Так как куки используются для идентификации, в ЕС они попадают под GDPR и ePrivacy, а в России — под 152-ФЗ: до сохранения аналитических и рекламных куки нужно получить согласие. На практике ставят баннер с выбором «принять все / только необходимые / настроить», а сторонние скрипты подключают лишь после клика. Технически необходимые куки (сессия, корзина, защита форм) можно не запрашивать, но их состав нужно честно перечислить в политике.
Что изменилось к 2026 году
Ещё недавно отрасль готовилась к «смерти сторонних куки». Google сначала анонсировал полный отказ от них в Chrome, затем несколько раз сдвигал сроки, а по отраслевым публикациям 2025–2026 годов отказался от полного отключения и свернул инициативу Privacy Sandbox — то есть в Chrome сторонние куки по-прежнему работают. При этом Safari и Firefox блокируют их по умолчанию, Apple ограничивает срок жизни first-party куки, а пользователи всё чаще отклоняют баннеры или чистят историю.
Вывод для практики: опираться только на куки уже рискованно. Устойчивая схема — серверная аналитика и данные из собственной CRM, first-party идентификаторы, UTM-разметка и корректная разметка страниц, включая расширенные результаты, которые помогают собирать данные о поведении без опоры на сторонние куки.
Коротко
Cookie — базовый механизм узнавания пользователя в вебе: они держат сессии, корзины, аналитику и рекламу. Технически они по-прежнему нужны, но их охват снижается: часть браузеров блокирует сторонние куки, а пользователи всё чаще отказываются от них. Поэтому в 2026 году надёжная аналитика строится на first-party данных и серверных событиях, а куки — лишь один из её источников.
