Почти каждый сайт при первом заходе показывает всплывающую полоску: «Мы используем файлы cookie». Большинство людей жмёт «Принять» не читая, потому что полоска мешает смотреть страницу. И примерно никто не может объяснить, на что именно он только что согласился.
Разберём это спокойно и по-человечески: что такое файлы cookie, зачем они сайтам, правда ли они следят за вами, что сломается, если их удалить, и почему в 2026 году история с куки развернулась ровно наоборот тому, что все предсказывали.
Отдельный блок будет для тех, у кого есть свой сайт: в России куки приравнены к персональным данным, и за неправильный баннер штрафуют вполне реальными деньгами. Если вам ближе тема защиты данных, у нас есть разбор на смежном примере, как устроена безопасность данных в нейросети Qwen и что говорит 152-ФЗ.
Ещё куки это фундамент всей интернет-аналитики. Без них не работают ни Яндекс Метрика, ни ретаргетинг, ни подсчёт того, откуда пришёл клиент. Поэтому вторая половина статьи написана глазами маркетолога и аналитика.
Если после статьи захочется разобраться в цифрах глубже, посмотрите нашу подборку курсов по веб-аналитике: там 38 программ, от коротких интенсивов по Метрике до полноценных профессий.
CheckroiПодборка курсов по веб-аналитике33 курса • 17 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Что такое cookie и откуда взялись куки-файлы
Cookie в переводе с английского значит «печенье», по-русски их называют просто куки. По сути cookie-файл это маленький текстовый файл, который сайт просит браузер сохранить у вас на устройстве. Внутри обычно лежит короткая строчка вида «пользователь № a7f3d9», иногда язык интерфейса или содержимое корзины.
Браузер (программа, через которую вы смотрите сайты: Chrome, Яндекс Браузер, Safari) хранит эти файлы у себя и при каждом следующем визите отдаёт их обратно тому же сайту. Сайт читает строчку и понимает: это тот самый человек, который вчера положил кроссовки в корзину.
Размер одного файла cookie ограничен примерно четырьмя килобайтами. Это меньше страницы обычного текста. Уже отсюда понятно, что никакой «истории всей вашей жизни» внутри физически не помещается.
Придумал их программист Лу Монтулли в 1994 году, когда работал в компании Netscape над первым массовым браузером. Задача была скучная и техническая: интернет-магазину нужно было помнить, что лежит в корзине, пока человек ходит между страницами. Название Монтулли позаимствовал из программистского жаргона: «magic cookie» так называли небольшой кусочек данных, который программа передаёт другой программе и получает обратно нетронутым.
Тридцать лет спустя тот же самый механизм держит на себе авторизацию в банке, корзину маркетплейса, счётчики посещаемости и рекламу, которая ходит за вами по всему интернету. Изобретали удобство, получили заодно и слежку.
Короткий ответ на главный вопрос. Cookie это не программа и не вирус. Файл не умеет запускаться, что-то делать на вашем компьютере или лезть в другие папки. Это просто строчка текста, которую сайт оставил себе на память.
Как работают файлы cookie: путь от клика до сервера и обратно
Работают cookies проще, чем кажется, если разложить механику на четыре шага.
Шаг первый. Вы открываете сайт. Браузер отправляет на сервер (компьютер, где лежит сам сайт) обычный запрос: «дай мне вот эту страницу».
Шаг второй. Сервер отвечает страницей и добавляет к ответу служебную строчку Set-Cookie. В переводе на русский это звучит как «сохрани у себя вот такую метку». В метке лежит идентификатор: случайный набор букв и цифр, который лично о вас не говорит ничего.
Шаг третий. Браузер записывает метку и запоминает три вещи: какому сайту она принадлежит, до какого числа её хранить и можно ли отдавать её посторонним скриптам.
Шаг четвёртый. При каждом следующем обращении к этому сайту браузер сам, без вашего участия, прикладывает метку к запросу. Сервер видит знакомый идентификатор и достаёт из своей базы всё, что с ним связано: ваш логин, корзину, выбранный город.
Важный нюанс, который снимает половину страхов: содержательные данные лежат не в куки, а на сервере. В файле у вас на устройстве обычно только номерок, как в гардеробе. Пальто висит у них, номерок у вас.
Чтобы это перестало быть абстракцией, посмотрим на обычный вечер. Вы открыли маркетплейс, выбрали город доставки и положили в корзину чайник. Закрыли вкладку, поужинали, вернулись через два часа. Город на месте, чайник в корзине, входить заново не пришлось. Всё это сделали три-четыре строчки текста, которые браузер тихо отдал серверу при новом открытии страницы.
А теперь то же самое, но с рекламой. На странице маркетплейса стоял небольшой невидимый скрипт (кусочек чужой программы, вставленный в страницу) рекламной сети. Он поставил свою метку, и она принадлежит уже не маркетплейсу, а сети. Вечером вы открыли новостной сайт, где стоит скрипт той же сети. Сеть узнала метку, сложила два визита в одну историю и показала вам чайник. Маркетплейс и новостной сайт при этом друг о друге ничего не знают: связал их посредник.
Сколько метка проживёт, решает сам сайт. Он ставит либо конкретную дату окончания (параметр Expires), либо срок в секундах (Max-Age). Отсюда и растёт деление на типы, к которому мы сейчас перейдём.
Зачем куки нужны на самом деле
У файлов cookie пять рабочих задач. Первые три делают интернет удобным, две последние зарабатывают деньги.
Держат вас авторизованным. Когда вы вводите логин и пароль, сервер создаёт сессию (временную запись «этот браузер сейчас работает от имени такого-то пользователя») и выдаёт её номер в виде куки. Без этого механизма пароль пришлось бы вводить заново на каждой странице. На каждой, включая переход в корзину.
Помнят корзину и настройки. Товары, выбранный город доставки, язык интерфейса, тёмная тема, закрытый вами баннер. Всё, что сайт «помнит» о вас без регистрации, помнится через куки.
Защищают от подделки запросов. Специальные технические куки нужны, чтобы злоумышленник не смог отправить платёж от вашего имени с чужой страницы. Это тот случай, когда куки работают на вашу безопасность, а не против неё.
Считают статистику. Системы аналитики отличают нового посетителя от вернувшегося именно по куки. Сколько человек зашло, сколько дочитало, откуда пришли, на каком шаге ушли из оформления заказа. Если вам интересно, как это устроено на практике, посмотрите наш разбор Яндекс Тег Менеджера и Google Tag Manager: оба инструмента как раз расставляют по сайту сборщики данных.
Показывают рекламу. Тот самый пункт, из-за которого куки не любят. Рекламная сеть ставит свою метку на десятках тысяч сайтов сразу, видит вас на каждом из них и собирает профиль интересов. Отсюда берутся кроссовки, которые преследуют вас неделю после одного просмотра.
Какие бывают типы файлов cookie
Типы файлов cookie делят по двум признакам, и они накладываются друг на друга: по сроку жизни и по тому, кто поставил метку.
| Тип | Сколько живёт | Кто ставит | Зачем | Пример |
|---|---|---|---|---|
| Сессионные | До закрытия браузера | Сам сайт | Держать вход и корзину внутри одного визита | Вы залогинились в личном кабинете банка |
| Постоянные | От суток до нескольких лет | Сам сайт | Помнить настройки между визитами | Сайт открывается сразу на русском |
| Собственные (first-party) | Любой срок | Тот сайт, который вы открыли | Работа сайта и своя аналитика | Метрика на сайте магазина |
| Сторонние (third-party) | Обычно месяцы | Чужой сервис внутри страницы | Слежение через много сайтов сразу и реклама | Рекламный пиксель соцсети (невидимая картинка-счётчик) |
| Технические | Чаще сессионные | Сам сайт | Безопасность и базовая работа | Защита формы оплаты |
| Зомби-куки | Восстанавливаются после удаления | Скрипты трекеров | Не потерять пользователя, который чистит браузер | Копия метки в хранилище браузера |
Главное различие в этой таблице проходит по строчке «кто ставит». Собственные куки нужны, чтобы сайт вообще работал: без них вас будет выкидывать из аккаунта и обнулять корзину. Сторонние не нужны вам ни для чего. Они нужны рекламным сетям.
Отдельно стоит сказать про зомби-куки, их ещё называют супер-куки. Это уловка: трекер дублирует метку в другое место браузера, а после вашей чистки восстанавливает её оттуда. Формально вы удалили, фактически нет. Крупные браузеры такие фокусы давно ловят и блокируют, но полностью явление не исчезло.
Есть и совсем другой способ узнавать людей, который куки не использует вовсе. Он называется фингерпринтинг (от английского fingerprint, «отпечаток пальца»): скрипт собирает набор мелких характеристик вашего устройства, разрешение экрана, версию браузера, список шрифтов, часовой пояс. Сочетание этих мелочей у большинства людей уникально. Чистить тут нечего, потому что ничего не сохраняется.
Чем куки опасны и где страх преувеличен
Вокруг куки много страха, и он разложен неровно: люди боятся не того, чего стоит.
Чего бояться не нужно. Куки не вирус, они не могут заразить компьютер, скачать файл или запустить программу. Ваш пароль в них не хранится: сайты держат пароли у себя, в зашифрованном виде. Микрофон куки тоже не включают, так что реклама после разговора вслух это не про них, а про то, что вы или ваш собеседник искали похожее.
Чего стоит бояться. Тут три реальных сюжета.
Первый: кража сессии. Если злоумышленник получит вашу сессионную куки, он сможет зайти в аккаунт вообще без пароля, потому что сервер узнаёт браузер по номеру сессии. Так работают часть вирусов-стилеров: они не подбирают пароли, а воруют готовые метки прямо из браузера. Именно поэтому кнопка «выйти» на чужом компьютере важнее, чем кажется: она гасит сессию на сервере, и украденный номерок становится бесполезным.
Второй: слежка через сторонние метки. Одна рекламная сеть стоит на десятках тысяч сайтов. Она не знает вашего имени, но знает, что устройство № a7f3d9 читало про ипотеку, потом про роддома, потом про смену работы. Из такого профиля выводы делаются вполне конкретные.
Третий: утечки. Когда базу сайта взламывают, вместе с почтой и телефонами наружу уходят и связанные с ними идентификаторы. Сама по себе куки безобидна, но в связке с утёкшей базой она превращается в ниточку между вашими действиями на сайте и вашей настоящей личностью.
Полезно один раз разложить по полочкам, что метка о вас знает, а что нет.
| Что рекламная сеть про вас знает | Чего она из куки не узнает |
|---|---|
| Какие сайты со своим скриптом вы открывали | Ваше имя и фамилию |
| Какие товары и темы смотрели | Ваш пароль от любого сайта |
| Примерный город по IP-адресу (сетевому адресу вашего подключения) | Содержимое переписок и почты |
| С какого устройства вы заходите | Что вы говорите рядом с телефоном |
| Как часто и в какое время вы бываете онлайн | Файлы на вашем компьютере |
Правый столбец важнее левого. Куки собирают поведение, а не личность. Личностью это становится в одном случае: если вы залогинились на сайте, который знает ваш телефон, и он же поделился данными с рекламным партнёром.
Отдельно про технику защиты, которую применяют сами сайты: у cookie есть три флага, и хорошо сделанный сайт их выставляет. HttpOnly запрещает читать метку скриптам на странице, Secure разрешает передавать её только по защищённому соединению, SameSite ограничивает отправку метки при переходах с чужих сайтов. Если тема безопасности вам интересна всерьёз, у нас есть материал о том, что сдавать на специалиста по кибербезопасности.
Правило на каждый день. Отключайте сторонние куки и оставляйте собственные. Так пропадает большая часть рекламной слежки, а сайты продолжают нормально работать. Полное отключение всех куки ломает интернет: вы просто не сможете нигде залогиниться.
CheckroiПодборка курсов по кибербезопасности61 курс • 22 школыСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Куки и закон: 152-ФЗ, баннер и штрафы в 2026 году
Этот раздел для тех, у кого есть свой сайт: интернет-магазин, лендинг, блог, страница студии. Если вы просто пользователь, можете пролистать, но полезно понимать, почему баннер вообще существует.
В России действует федеральный закон № 152-ФЗ «О персональных данных». Прямо слова «cookie» в нём нет, но позиция Роскомнадзора и судебная практика сложились так: если по метке можно вычислить конкретного человека, это персональные данные со всеми вытекающими обязанностями.
Что из этого следует для владельца сайта:
- нужно уведомить Роскомнадзор о том, что вы обрабатываете персональные данные;
- на сайте должна лежать политика обработки персональных данных, и в ней отдельно описано, какие именно куки вы ставите и зачем;
- технические куки можно ставить сразу, а вот аналитические и рекламные требуют согласия, и у человека должна быть возможность отказаться;
- согласие нужно где-то хранить, чтобы при проверке показать, что оно было.
Суммы, которые стоят за этими пунктами, для малого бизнеса чувствительные: до 300 000 ₽ за отсутствие уведомления регулятора, до 60 000 ₽ за неописанные в политике куки и до 700 000 ₽ за обработку данных без согласия. Отдельная неприятность в том, что Роскомнадзор перешёл к автоматизированному мониторингу: робот обходит сайты и фиксирует нарушения без всякой жалобы от пользователя.
Типичная ошибка выглядит так: баннер стоит, но счётчик аналитики и рекламный пиксель загружаются до нажатия кнопки. Формально согласия ещё нет, а данные уже собираются. Второй частый промах: кнопка «Принять» есть, кнопки «Отклонить» нет. Выбор без второго варианта выбором не считается.
Ещё один момент, о котором забывают: ответственность лежит на владельце сайта, а не на разработчике баннера. Если студия поставила вам красивую полоску, которая ничего не блокирует, штраф придёт вам. Поэтому баннер стоит проверять руками: открыть сайт в чистом браузере, зайти в инструменты разработчика (открываются клавишей F12) и посмотреть, какие метки появились до нажатия любой кнопки. Технических там быть может, аналитических и рекламных нет.
Что сделать владельцу сайта. Собрать список всех скриптов на сайте и понять, какие куки ставит каждый. Описать их в политике. Настроить баннер так, чтобы аналитика и реклама включались после согласия. Подать уведомление в Роскомнадзор.
Канал основателя Checkroi Вани БуявцаЗабирайте промпты и обучение по нейросетям в моём Телеграм-каналеБольше 3 700 человек уже применяют Claude Code, ChatGPT и другие нейросети в работе, учёбе, бизнесе и жизниПерейти в каналКак управлять куки в браузере и на телефоне
Смысл настройки в одном: блокировать сторонние метки, не трогая собственные. Ниже пути в актуальных версиях браузеров.
Google Chrome. Меню из трёх точек → «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie сторонних сайтов». Выбираете «Блокировать сторонние файлы cookie». Там же в разделе «Удаление данных о работе в браузере» можно почистить уже накопленное.
Яндекс Браузер. Меню → «Настройки» → «Сайты» → «Расширенные настройки сайтов» → блок «Cookie-файлы». Пункт «Блокировать сторонние данные и файлы». Кнопка «Удалить данные и файлы» рядом.
Safari. Настройки → «Конфиденциальность». Сторонние куки здесь блокируются по умолчанию с 2020 года, вручную ничего включать не надо. Там же кнопка «Управление данными веб-сайтов» для точечной чистки.
Mozilla Firefox. Настройки → «Приватность и защита» → «Улучшенная защита от отслеживания». Режим «Строгий» изолирует сторонние метки автоматически.
Телефон. Логика та же, потому что мобильный браузер это тот же браузер. В Chrome на Android настройки лежат по тому же пути. В Safari на iPhone это «Настройки» → «Safari» → «Дополнения» и раздел про данные сайтов. Отдельно помните: приложения магазинов и соцсетей куки не используют, у них своя система идентификаторов, и чистка браузера на них не влияет.
Что происходит после чистки, лучше знать заранее:
| Действие | Что улучшится | Что сломается |
|---|---|---|
| Заблокировать сторонние куки | Пропадёт большая часть преследующей рекламы | Иногда ломаются виджеты чатов и вход через соцсети |
| Удалить все куки | Сброс всех накопленных профилей | Разлогинит везде, обнулит корзины и настройки |
| Запретить куки полностью | Максимум приватности | Половина сайтов перестанет работать |
| Режим инкогнито | Куки удалятся при закрытии окна | Во время сессии слежка работает как обычно |
Про инкогнито стоит сказать отдельно, потому что на него возлагают лишние надежды. Он не делает вас невидимым: сайты, рекламные сети и провайдер видят вас ровно так же. Он лишь не сохраняет историю и куки на устройстве после закрытия окна. Это защита от домашних, а не от трекеров.
И последнее частое недоразумение: куки и кэш это разные вещи. Кэш это сохранённые копии картинок и стилей, чтобы страница открывалась быстрее. Куки это метки, по которым вас узнают. Чистка кэша ускоряет загрузку, чистка куки разлогинивает. Заодно посмотрите, как навести порядок в другой части браузера: как организовать закладки.
Куки глазами маркетолога и аналитика
Для человека куки это удобство и слежка. Для бизнеса это способ понять, откуда берутся деньги. Разберём, что именно на них держится.
Подсчёт аудитории. Метрика и другие счётчики отличают уникального посетителя от повторного визита по собственной куки сайта. Уберите её, и любая цифра посещаемости превратится в приблизительную.
Атрибуция. Это ответ на вопрос «какая реклама привела покупателя». Человек кликнул объявление в понедельник, ушёл думать, вернулся в четверг из поиска и купил. Связать эти два визита в одну историю позволяет как раз куки. Без неё продажа запишется поиску, а рекламный бюджет вы отключите не тот. Механика прихода трафика подробно разобрана в материале про арбитраж трафика.
Ретаргетинг. Догоняющая реклама тем, кто уже был на сайте. Раньше строилась на сторонних куки, сейчас всё больше на собственных: рекламная сеть получает от сайта его собственный список аудитории.
Оценка заявок. Чтобы понять, какая заявка во что превратилась, её связывают с визитом. Если вам это направление близко, начните с базового разбора, что такое лиды и почему заявки не становятся продажами.
А/Б-тесты. Это когда половине посетителей показывают одну версию страницы, половине другую, и смотрят, где больше покупок. Чтобы человек не увидел два разных варианта страницы в одном визите, его закрепляют за вариантом через куки. Как это делается правильно, разобрано в статье про А/Б-тестирование.
CheckroiПодборка курсов по интернет-маркетингу202 курса • 36 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Отдельный сюжет последних лет: браузеры режут сторонние метки, и классическая межсайтовая слежка теряет часть сигналов. Индустрия отвечает переходом на first-party data, то есть на данные, которые компания собрала сама: почта, телефон, история заказов в собственной CRM (программе, где компания ведёт базу клиентов и сделок). Плюс серверный сбор статистики, когда данные уходят не из браузера, а с сервера сайта.
Для человека, который учится на аналитика или маркетолога, вывод практический: считать эффективность без сторонних куки теперь входит в базовый набор навыков, а не в продвинутый.
Что будет с куки дальше
Здесь произошёл разворот, о котором почти все статьи в поиске ещё не знают.
С 2020 года Google обещал убрать сторонние куки из Chrome и заменить их набором технологий под названием Privacy Sandbox: реклама должна была работать по интересам, вычисленным внутри браузера, без передачи данных наружу. Сроки переносили несколько раз, отрасль готовилась к «смерти куки».
Осенью 2025 года Google от этого плана отказался. Причины назывались прямые: рекламная индустрия новые интерфейсы почти не внедряла, а регуляторы видели в затее не защиту приватности, а укрепление позиций самого Google. В январе 2026 года Chrome начал удалять технологии Privacy Sandbox из браузера, а к середине 2026 года убрал их окончательно вместе с настройками рекламной приватности.
Итог получился обратным ожиданиям: сторонние куки в Chrome остаются. Вместо принудительной отмены Google предлагает пользователю один осознанный выбор на весь браузер, который можно поменять в любой момент. Safari и Firefox свои ограничения не снимали, там сторонние метки блокируются по умолчанию.
Признаться, разворот вышел смешной: индустрия пять лет готовилась к похоронам, писала стратегии «жизни без куки», а хоронить в итоге пришлось замену.
Что это значит на практике. Для обычного человека почти ничего: в Chrome нужно самому зайти в настройки и поставить блокировку, автоматически она не появится. Для бизнеса это отсрочка, а не отмена: доля Safari и Firefox никуда не делась, а браузеры продолжают закручивать гайки в собственном темпе. Ставку на first-party data и серверную аналитику это не отменяет.
Четыре мифа о куки, которые пора отпустить
«Куки замедляют компьютер». Несколько тысяч текстовых файлов по четыре килобайта весят меньше одной фотографии с телефона. Тормозит браузер обычно от вкладок и расширений, а не от меток.
«Если чистить куки каждый день, слежки не будет». Слежка переедет на другие механизмы: фингерпринтинг, вход через аккаунт, идентификаторы мобильных приложений. Ежедневная чистка даёт больше неудобств, чем приватности. Один раз выключить сторонние метки эффективнее.
«Куки собирают только рекламщики». Их ставят банки, госуслуги, почтовые сервисы и любой сайт с личным кабинетом. Просто там это техническая необходимость, а не сбор профиля.
«Согласился на баннере, теперь всё пропало». Согласие отзывается: почистить данные сайта в браузере и нажать «Отклонить» при следующем визите. По закону возможность отказаться должна быть доступна в любой момент, а не только при первом заходе.
Где научиться работать с данными и аналитикой
Куки это самая нижняя ступенька большой темы. Дальше идут системы аналитики, счётчики, воронки, атрибуция и работа с базой клиентов, и вот здесь разница между «слышал» и «умею» превращается в деньги на счёте.
Разбираться по бесплатным роликам можно, но на это уходят месяцы, и остаются дыры в основах: обычно проваливается сбор данных, а не красивые отчёты. Систематический курс эту часть закрывает первой.
Мы собрали программы по интернет-маркетингу и аналитике от разных школ в одном месте, с ценами, длительностью и отзывами, чтобы можно было сравнить их между собой, а не изучать сайты школ по очереди.
| Курс | Школа | Стоимость со скидкой | В рассрочку | Длительность | Обзор курса от Checkroi |
|---|---|---|---|---|---|
| Интернет-маркетолог Перейти на сайт курса |  Нетология | 124 400 ₽ | 5041 ₽/мес. | 10 месяцев | Обзор курса |
| Профессия «Интернет-маркетолог с нуля до PRO» Перейти на сайт курса |  Skillbox | 170 236 ₽ | 4745 ₽/мес. | 7 месяцев | Обзор курса |
| Интернет-маркетолог Перейти на сайт курса |  Эдюсон | 92 169 ₽ | 7680 ₽/мес. | 6 месяцев | Обзор курса |
| ДО Профессия Интернет-маркетолог 3.0 Перейти на сайт курса |  GeekBrains | 109 098 ₽ | 3167 ₽/мес. | 15 месяцев | Обзор курса |
| Интернет-маркетолог |  Skypro | 122 400 ₽ | 5000 ₽/мес. | 10 месяцев | Обзор курса |
| Профессия Интернет-маркетолог + ИИ Перейти на сайт курса | Skillbox | 127 685 ₽ | 3542 ₽/мес. | 12 месяцев | Обзор курса |
| Интернет-маркетолог + ИИ Перейти на сайт курса |  Академия Синергия | 85 900 ₽ | 3579 ₽/мес. | 6 месяцев | Обзор курса |
| Директор по интернет-маркетингу Перейти на сайт курса | Нетология | 188 100 ₽ | 8470 ₽/мес. | 8 месяцев | Обзор курса |
| Интернет-маркетолог с нуля Перейти на сайт курса | Skillbox | 64 994 ₽ | 3832 ₽/мес. | 4 месяца | Обзор курса |
| Интернет-маркетинг PRO Перейти на сайт курса | Skillbox | 78 522 ₽ | 5834 ₽/мес. | 4 месяца | Обзор курса |
Больше программ — в полном каталоге курсов по интернет-маркетингу
Если хочется начать с чего-то узкого и практического, посмотрите наш разбор настройки Яндекс Тег Менеджера: там как раз показано, как расставить сборщики данных на сайте руками.
