Fünfhundertdreiunddreißig

Ihr wolltet Plätzchen – ihr kriegt Plätzchen.

Völlig zu Unrecht haben Cookies so einen schlechten Ruf.

Ich erinnere mich an einen Auftrag, bei dem ich u.a. ein Webinterface für einen Kunden schrieb.
Es handelte sich um keine Hochsicherheitsanwendung, aber es war wichtig, dass der Server die einzelnen User voneinander unterscheiden konnte.
Eine langwierige Anmeldung vom User zu verlangen, erschien unpraktikabel und die Implementierung viel zu aufwändig.
Natürlich dachte ich auch an die IP-Adresse. Aber zum einen könnte die sich dynamisch für den einzelnen User ändern, zum anderen war es gerade in diesem Falle so, dass mehrere User hinter einer gemeinsamen Proxy sitzen konnten, so dass sie sich die IP-Adresse teilten.
Also verfiel ich auf Cookies. Das ist die anonymste Art überhaupt, einen User eindeutig wiederzuerkennen. Der Server braucht die IP-Adresse nicht zu kennen und nicht auf andere Daten zugreifen. Lediglich das Cookie, das er selbst gesetzt hat, steht zur Verfügung.
Nachteil ist nur, dass manche User die Cookies ausschalten. Dann funktioniert das System natürlich nicht.
Theoretisch kann ein und derselbe Anwender natürlich auch unterschiedliche Computer und Browser nutzen, und würde jedesmal ein neues Plätzchen erhalten.
Im vorgesehenen Use case spielten letztere Problem aber keine Rolle, so dass die Implementierung über Cookies lief.

Wer mein Blog nicht nur über RSS verfolgt, dem kann die Jugendschutzabfrage, die alle 30 Tage erscheint, nicht entgangen sein (es sei denn, er hat Javascript abgeschaltet oder es funktioniert nicht). Auch hier setze ich Cookies ein. Da ich keinen Zugriff auf den Server habe, wird das Cookie-Handling aber über ein Javascript lokal auf dem Client abgewickelt.

Cookies haben also durchaus einen Sinn. Solange sie mit Bedacht eingesetzt werden, haben sie eine Berechtigung. Mir sind Cookies lieber, als ein IP-Tracking.