Hva er tredjeparts-cookies? Hvordan tracking fungerer (og hvordan du beskytter deg)

En cookie er en liten tekstfil som et nettsted lagrer på datamaskinen din gjennom nettleseren din. Det er alt. Det er ingenting mystisk eller iboende farlig med cookies, de er en av de eldste teknologiene på nettet, og stammer fra 1994.

Når du besøker et nettsted, kan serveren sende en liten bit data, en cookie, som nettleseren lagrer. Neste gang du besøker det samme nettstedet, sender nettleseren cookie tilbake. Dette lar nettstedet huske ting om deg mellom besøk.

Cookies har mange legitime og viktige formål. Når du logger inn på et nettsted, husker en cookie at du er logget inn, slik at du slipper å skrive inn passordet på hver side. Når du legger varer i handlekurven i en nettbutikk, holder en cookie styr på hva som ligger der. Når du setter et nettsted til mørk modus eller velger språkinnstilling, husker en cookie det valget. Uten cookies ville hver sideinnlasting vært en ny start: ingen innloggingsøkter, ingen preferanser, ingen handlekurver.

En cookie er bare et nøkkel-verdi-par, et navn og en verdi, som «session_id=abc123» eller «language=en.» Den inneholder også metadata: hvilket domene som satte den, når den utløper, og om den bare skal sendes over krypterte forbindelser. Cookies kan ikke kjøre kode, få tilgang til filene dine eller installere programvare. De er passive data, ikke programmer.

Personvernproblemene kommer ikke fra teknologien i seg selv, men fra hvordan den brukes. Mer presist er problemet hva som skjer når cookies settes av et annet domene enn det du faktisk besøker. Denne forskjellen, mellom førsteparts- og tredjeparts-cookies, er grunnlaget for moderne nettsporing. Å forstå den er avgjørende for å forstå hvordan reklamebransjen følger deg på tvers av internett, og hvorfor nettleserprodusenter har brukt år på å prøve å stoppe det.

Forskjellen mellom førsteparts- og tredjepartscookies er enkel, men har enorme personvernkonsekvenser.

En førsteparts-cookie settes av nettstedet du besøker. Når du går til example.com, og example.com lagrer en cookie, er det en førsteparts-cookie. Den kan bare leses av example.com. Disse cookiene håndterer vanligvis viktig funksjonalitet: å holde deg innlogget, huske preferansene dine, og ta vare på handlekurven din. Førsteparts-cookies er som regel ufarlige og nødvendige for at nettsteder skal fungere som de skal.

En tredjeparts-cookie settes av et annet domene enn det du besøker. Når du går til example.com, men en cookie settes av ads.tracker.com fordi example.com har innebygd en annonse eller et sporingsskript fra det domenet, er det en tredjeparts-cookie. Den avgjørende forskjellen er at ads.tracker.com kan sette og lese den samme cookien på tvers av alle nettsteder som inkluderer sporingsskriptet deres.

Dette er mekanismen som muliggjør sporing på tvers av nettsteder. Hvis tracker.com har skriptet sitt innebygd på tusenvis av nettsteder, nyhetssider, shopping-sider, sosiale medieplattformer og blogger, kan tracker.com se aktiviteten din på tvers av alle disse sidene gjennom cookiene sine. Det vet at du leste en artikkel om løpesko på en nyhetsside, deretter besøkte en skobutikk-nettside, og så sjekket en vurderingsside. Alt gjennom den samme cookien.

Førsteparts-cookies blir værende på ett nettsted. Tredjeparts-cookies følger deg rundt på nettet. Det er den grunnleggende forskjellen, og det er derfor tredjeparts-cookies har vært hovedmålet for nettlesernes personverntiltak.

Det er verdt å merke seg at grensen mellom førsteparts- og tredjeparts-cookies ikke alltid er tydelig. Teknikker som CNAME-cloaking lar sporingsfirmaer kamuflere cookiene sine som førsteparts ved å bruke et subdomene av nettstedet du besøker. Et sporingsdomene kan fremstå som analytics.example.com i stedet for tracker.com, og dermed teknisk sett være en førsteparts-cookie. Safari har innført mottiltak mot denne teknikken, men det illustrerer hvordan sporingsbransjen stadig tilpasser seg for å omgå personvernvern.

Å forstå mekanikken bak sporing på tvers av nettsteder viser hvorfor tredjeparts-cookies har vært så verdifulle for reklamebransjen, og så skadelige for personvernet.

Slik fungerer det i praksis. Et annonsenettverk, la oss kalle det AdTrack, leverer annonsskript til tusenvis av nettsteder. Når du besøker Site A, en nyhetsside, laster nettleseren din AdTrack-skriptet sammen med sideinnholdet. AdTrack setter en cookie med en unik identifikator, noe som "user_id=x7f9k2." Denne cookien lagres på datamaskinen din og knyttes til AdTracks domene.

Nå besøker du Site B, en nettbutikk for klær som også bruker AdTrack. Nettleseren din laster AdTrack-skriptet igjen og sender med cookien den tidligere satte. AdTrack vet nå at den samme personen som besøkte Site A også besøkte Site B. Dette registreres. Over dager og uker bygger AdTrack opp en profil: du leser artikler om teknologi og matlaging, du handler løpesko og bøker, du besøker reisesider fredag kveld. AdTrack vet ikke nødvendigvis navnet ditt, men det kjenner nettlesemønstrene dine i forbløffende detalj.

Denne profilen brukes så til målrettet reklame. Når du besøker Site C, gjenkjenner AdTrack cookien din og viser deg en annonse for løpeskoene du så på Site B. Derfor virker det som om annonsene følger deg rundt på internett. Det gjør de bokstavelig talt.

Omfanget er enormt. Store annonsenettverk som drives av Google og Meta har sporingsskriptene sine innebygd på millioner av nettsteder. Googles ulike sporingstjenester, Google Analytics, Google Ads, Google Tag Manager og DoubleClick, finnes på anslagsvis 85 prosent av de million største nettstedene. Det betyr at Google kan observere aktiviteten din på store deler av nettet.

Dataene som samles inn, går langt utover hvilke nettsteder du besøker. Sporingsskript kan registrere hvor lenge du er på en side, hva du klikker på, hvor langt du scroller, hva du søker etter, hva du legger i handlekurver, og hva du til slutt kjøper. Disse dataene samles, analyseres og selges til annonsører for å bygge detaljerte atferdsprofiler. Du er ikke kunden til disse annonsenettverkene. Du er produktet. Nettstedene er kundene, og oppmerksomheten og dataene dine er det som selges.

Tredjeparts-cookies er på vei ut. Safari og Firefox har blokkert dem som standard i årevis. Google Chrome, den siste store nøleren, har gradvis beveget seg mot strengere begrensninger, selv om Google gjentatte ganger har utsatt en full avvikling fordi annonsevirksomheten deres er avhengig av sporingsinfrastrukturen cookies gjør mulig.

Men slutten på tredjeparts-cookies betyr ikke slutten på sporing. Annonsebransjen har brukt år på å utvikle alternative sporingsmetoder som ikke er avhengige av cookies i det hele tatt. Det er viktig å forstå disse metodene, fordi de allerede er i utstrakt bruk.

Nettleser-fingerprinting er den mest bekymringsfulle erstatningen. I stedet for å lagre en identifikator på datamaskinen din, identifiserer fingerprinting deg ved å samle inn en rekke tekniske detaljer om nettleseren og enheten din: skjermoppløsning, installerte skrifter, grafikkortets egenskaper, tidssone, språkinnstillinger, operativsystemversjon, nettleserutvidelser og mer. Hver for seg er disse detaljene ikke unike. Samlet skaper de et fingeravtrykk som er bemerkelsesverdig særpreget. Forskning har vist at kombinasjonen av nettleserattributter er unik for over 90 prosent av brukerne. Ingen cookies nødvendig.

Fingerprinting er vanskeligere å blokkere enn cookies fordi det ikke lagres noe på datamaskinen din. Det er ingenting å slette, ingen banner å vise og ingen innstilling å slå av eller på. Nettleseren din må aktivt jobbe for å hindre det ved å presentere standardiserte eller tilfeldig valgte opplysninger til nettsteder.

Sporing på serversiden er en annen metode som vokser. I stedet for at sporingen skjer i nettleseren din via JavaScript, skjer den på nettstedets server. Når du besøker en side, registrerer serveren aktiviteten din og sender den direkte til sporingstjenesten fra server til server. Nettleseren din ser aldri sporingsforespørselen, noe som betyr at blokkeringsverktøy basert i nettleseren ikke kan stoppe den.

Googles Topics API, en del av Privacy Sandbox-initiativet deres, foreslår å erstatte individuell sporing med interessebaserte kategorier. I stedet for å spore den nøyaktige nettleserhistorikken din, ville Chrome klassifisere interessene dine i brede kategorier og dele dem med annonsører. Kritikere mener dette fortsatt muliggjør profilering, og at Googles kontroll over både nettleseren og annonseplattformen skaper en konkurransevridende situasjon.

Eraen etter cookies er ikke mer privat som standard. Sporingsmetodene som erstatter cookies er ofte vanskeligere å oppdage, vanskeligere å blokkere og mindre transparente. Cookie-bannere ga deg en synlig, om enn irriterende, indikasjon på at sporing foregikk. Fingerprinting og sporing på serversiden skjer usynlig.

Siden sporing strekker seg langt utover cookies, krever effektiv beskyttelse en lagdelt tilnærming. Ikke ett enkelt verktøy løser hele problemet, men riktig kombinasjon reduserer eksponeringen din dramatisk.

Start med nettleseren din. Velg en som blokkerer tredjeparts-cookies som standard og har beskyttelse mot fingerprinting. Safari og Firefox gjør begge dette godt. Brave går lenger med aggressiv innebygd blokkering. Uansett hva du velger, gå gjennom personverninnstillingene: slå på streng sporingbeskyttelse, deaktiver telemetri og datadeling med nettleserutvikleren, og vurder å bruke en personvernfokusert søkemotor som DuckDuckGo i stedet for Google.

Installer en innholdsblokkering. uBlock Origin er gullstandarden for å blokkere sporingsskript, annonser og forsøk på fingerprinting i nettleseren din. Den virker ved å hindre sporingsskriptene i å laste i utgangspunktet, noe som er mer effektivt enn å prøve å begrense hva de kan gjøre etter at de er lastet. På Safari, der uBlock Origin ikke er tilgjengelig, gir den innebygde innholdsblokkeringen og utvidelser som AdGuard lignende beskyttelse.

Tøm cookies jevnlig. Selv med tredjeparts-cookies blokkert kan førsteparts-cookies fortsatt brukes til sporing gjennom teknikker som link decoration og bounce tracking. Å tømme cookies med jevne mellomrom, eller bruke nettleserfunksjoner som Firefoxis Total Cookie Protection som isolerer cookies per nettsted, begrenser dette.

Bruk en VPN på nettverk du ikke stoler på for å hindre at IP-adressen din brukes som sporingsidentifikator. IP-adressen din kan avsløre omtrentlig plassering og brukes av enkelte sporingssystemer til å knytte aktivitet på tvers av nettsteder.

Men her er den avgjørende delen de fleste guider overser: cookies og nettlesersporing er bare én angrepsflate. Mac-appene dine sporer deg gjennom sine egne tilkoblinger, helt utenfor nettleseren. Spotify, Zoom, Slack, Adobe og dusinvis av andre apper sender telemetri og analysedata direkte til sporingsservere. Personverninnstillingene i nettleseren din gjør ingenting med dette.

Det er her et systemnivåverktøy som NetMute tetter hullet. NetMute overvåker alle utgående tilkoblinger fra alle apper på Mac-en din, ikke bare nettleseren. Tracker Shield blokkerer automatisk tilkoblinger til over 1100 kjente sporingsdomener på tvers av alle applikasjoner. En tracker som nettleseren din klarer å blokkere, kan fortsatt samle inn data via en skrivebordsapp, med mindre du har beskyttelse på applikasjonsnivå.

Den komplette tilnærmingen til å blokkere sporing i 2026 kombinerer en privat nettleser for websporing, en innholdsblokkering for skript og annonser, og en appnivå-brannmur for alt annet. Cookies var begynnelsen på sporingshistorien. De er ikke lenger hele historien. Å beskytte deg selv betyr å håndtere alle måtene data forlater datamaskinen din på, ikke bare de som skjer i et nettleservindu.