Stavo cercando di pagare il credito del cellulare online da un fornitore di servizi. Ho selezionato l'importo da pagare e ho fatto clic su Avanti per continuare. La pagina seguente mi ha chiesto di attivare i cookie di terze parti se volessi procedere. Pensavo che ciò non fosse accettabile, quindi non sono andato a buon fine con l'acquisto. È normale che una procedura di pagamento sia esposta a cookie di terze parti o io sono paranoico?
Un motivo comune per avere cookie di terze parti nelle pagine di pagamento è l'analisi. Gli eventi di pagamento sono solitamente i più importanti da tracciare perché sono la misura effettiva del successo e la maggior parte delle analisi viene eseguita con cookie di terze parti.
Altri motivi possono essere i CDN e i fornitori di servizi di pagamento di terze parti.
Sembrerebbe improbabile che un attacco attivo utilizzi i cookie di terze parti, per non parlare dell'interruzione del processo per richiedere che vengano attivati. Un utente malintenzionato potrebbe trovare un modo diverso di esfiltrare i dati sensibili senza attirare l'attenzione sull'attacco.
Amazon Payments richiede che i cookie di terze parti funzionino. L'ho incontrato durante l'acquisto di qualcosa da Lenovo. Se ti aspetti che un fornitore di servizi di pagamento di terze parti entri nel ciclo, aggiungi un'eccezione per consentire i loro cookie per il sito in cui ti trovi.
Sospetto che la ragione di questo sia di incorporare il processore di pagamento sul sito del commerciante, invece di fare tutto quel brutto reindirizzamento o roba di pagina ospitata.
Leggi altre domande sui tag cookies e-commerce