Što su cookies i koliko web stranice znaju o vama — čak i bez vašeg pristanka

Kliknuli ste "Odbij sve" na cookie banneru i samozadovoljno zatvorili iskačući prozor. Web stranica vas i dalje prati. Samo drukčije.

Cookies su popularna priča o online privatnosti, ali su daleko od cijele slike. Dok su regulatori, novinari i šira javnost bili fokusirani na cookies i GDPR bannerima, industrija praćenja tiho je izgradila paralelu infrastrukturu koja funkcionira bez ijednog cookieja — i koja ne zahtijeva vaš pristanak.

Što cookie zapravo jest

Cookie je mala tekstualna datoteka koju web poslužitelj sprema u vaš browser. Sadrži identifikator — tipično nasumičan niz znakova — koji poslužitelju govori tko ste sljedeći put kad posjetite stranicu. To je sve. Sam cookie nije opasan; to je mehanizam koji omogućuje da web stranica "pamti" da ste prijavljeni, da imate nešto u košarici, ili da ste postavili određenu preferenciju.

Tri su kategorije cookieja:

Session cookieji nestaju čim zatvorite browser. Koriste ih web aplikacije za praćenje trenutne sesije (jeste li prijavljeni, što imate u košarici). Sigurni, neophodne funkcionalnosti.

Persistent cookieji ostaju u browseru danima, tjednima ili godinama. Koriste ih za "zapamti me" pri prijavi, ali i za praćenje povratnih posjeta u analitičke svrhe (Google Analytics, Meta Pixel).

Third-party cookieji su postavljeni od domena koja nije ta stranica — npr. Facebook pixel koji web vlasnik ugradi u svoju stranicu. Ti cookieji su razlog zašto potražite cipele na jednoj stranici, pa vidite reklame za cipele na potpuno drugoj stranici satima kasnije. Google Chrome je dugo planirao ugasiti third-party cookieje, ali je 2024. odustao od tog plana — preveliki pritisak industrije.

Fingerprinting: praćenje bez ijednog cookieja

Browser fingerprinting skuplja karakteristike vašeg uređaja i browsera i od njih gradi jedinstveni "otisak prsta" koji vas identificira — bez pohrane ijedne datoteke na vašem računalu.

Što fingerprint uključuje: rezolucija i colour depth zaslona, popis instaliranih fontova, kodirani rezultat WebGL renderinga (ovisi o grafičkoj kartici i driverima), Canvas fingerprint (mikrovarijacije u renderiranju teksta ovisne o OS-u i rendereру), popis instaliranih pluginova, User-Agent string (koji otkriva OS, browser i verziju), timezone, jezik, status baterije (na mobilnim uređajima), i do 50+ dodatnih signala.

Kombinacija tih signala je statistički gotovo jedinstvena. EFF Panopticlick istraživanje pokazalo je da 83,6% browsera ima jedinstveni fingerprint u testiranoj populaciji. Vaš "anonimni" incognito browser ima gotovo identičan fingerprint kao vaš regularni browser — jer fingerprint ovisi o hardwareu i OS-u, ne o cookijima.

Googlov zaokret u veljači 2025.

Ovo je vijest koja je prošla relativno tiho u mainstreamu, ali ima dalekosežne implikacije. Google je u veljači 2025. formalno revidirao svoju politiku i dopustio browser fingerprinting u sklopu Privacy Sandbox okvira — pod uvjetom da se implementira na "kontroliran" način.

Ironiija: Google je godinama pozicionirao Privacy Sandbox i ukidanje third-party cookieja kao korak prema boljoj privatnosti. Dok je cookieje planirao ukinuti, fingerprinting — koji je tehnički nadmoćniji mehanizam praćenja jer ga korisnik ne može izbrisati — postaje prihvaćen alternativni put.

Istraživanje koje su u travnju 2025. na ACM Web Conferencei prezentirali istraživači s Texas A&M Sveučilišta, Johns Hopkinsa i F5 Inc. dokumentiralo je prvu direktnu empirijsku vezu između browser fingerprintinga i ad biddinga — potvrđujući da fingerprinting nije tek teorijska prijetnja, nego aktivni alat u reklamnoj industriji.

Što incognito mod zapravo radi

Incognito/privatni mod browsera ne sprečava praćenje sa strane servera. Ne skriva vaš IP. Ne blokira fingerprinting.

Što incognito zaista radi: sprečava da browser lokalno sprema povijest posjeta, cookieje i podatke forme. To je sve. Korisno ako dijelite računalo s drugima i ne želite da vide vašu povijest browsanja. Nije korisno za anonimnost prema web stranicama koje posjećujete.

Google je 2024. nagodio $5 milijardi tužbu zbog praćenja korisnika u incognito modeu — što je de facto potvrda da je to praćenje stvarno odvijalo. Tehnička mogućnost ostaje u browseru, čak i nakon nagodbe.

Što zapravo pomaže

Blokiraj third-party cookieje: Firefox i Safari to rade po defaultu od 2019./2020. Chrome to još ne radi po defaultu. U Chrome postavkama možete ručno blokirati third-party cookieje.

uBlock Origin: ne samo adblocker, nego i učinkovit bloker trackera. Blokira Meta Pixel, Google Analytics i stotine drugih trackersa koji su ugrađeni u web stranice. Dostupan za Firefox i Chrome.

Brave browser: baziran na Chromeu, ali s agresivnim built-in blokiranjem fingerprintinga — randomizira Canvas i WebGL output tako da fingerprint nije stabilan između sesija.

Firefox Enhanced Tracking Protection: u "Strict" modu blokira fingerprinting skripte uz cookieje.

Potpuna anonimnost na modernom webu gotovo je nemoguća za prosječnog korisnika bez ozbiljnih tehničkih mjera (Tor, VPN + Brave + NoScript). Ali blokiranjem third-party trackera i fingerprintora možete dramatično smanjiti profil koji oglašivači grade o vama — bez posebnog tehničkog znanja.

---

Izvori i dodatno čitanje

• When Saying "No" to Cookies Isn't Enough — CookieHub
• AI-Driven Browser Fingerprinting: How Tracking Is Evolving — Incogniton
• How Google Tracks You: Digital Fingerprinting Update 2025 — AtomicMail
• Beyond Cookies: The Sneaky Ways Websites Identify You — TWiT.TV
• Browser Fingerprinting in 2025 — Shivan Kaul