Evästeet – mitä se on käyttäjälle? Hyöty vai vaara?

Yksi yleisimmistä verkkosivustojen vierailijoiden valituksista on kyvyttömyys kirjautua sisään. Vastauksena valituksiin verkkovastaavia kehotetaan yleensä "tyhjentämään evästeet". Verkkokaupat antavat joskus viestin evästeiden sallimisesta ja jopa kieltäytyvät toimimasta ilman tätä asetusta. Yllättyneenä tästä käänteestä käyttäjät kääntyvät sitten kaikkitietävien hakukoneiden puoleen yksinkertaisella kysymyksellä: mutta itse asiassa evästeet – mitä se on?

Koska evästeiden hallinta selaimissa sijaitsee yleensä "Luottamuksellisuus"- tai "Tietosuoja"-valikossa ja verkkolehdistössä ne mainitaan useimmiten turvallisuusriskin yhteydessä, monilla käyttäjillä on sellainen käsitys, että evästeet ovat jotain. virus tai ainakin henkilötietojen käyttöoikeuden rikkomus. Polttoainetta lisäävät tulen turhan taitavat webmasterit, jotka edelleen kopioivat sivustolta toiselle vaeltelevia artikkeleita väittäen, että evästeet tallentavat salasanoja ja jopa lomakkeisiin syötettyjä tietoja. Mutta ennen kuin kumoamme myytit, katsotaanpa mitä evästeet todella ovat ja miten ne toimivat.

Kuinka evästeet toimivat

Mitä evästeet ovat? Evästeet itsessään ovat vain pieni tiedosto tai joukko tiedostoja, joissa on tekstitietoja. Tämä tiedosto luodaan käyttäjän tietokoneelle, kun hän vierailee tätä tekniikkaa käyttävällä sivustolla.

Katsotaanpa esimerkkiä. Nyt monet resurssit tarjoavat käyttäjien valtuutuksen. Valtuutetulla käyttäjällä on enemmän oikeuksia kuin luvattomalla käyttäjällä. Esimerkiksi oikeus lähettää viestejä voidaan myöntää vain rekisteröityneille ja valtuutetuille käyttäjille. Tai enemmän sivuston sisältöä on heidän käytettävissään. Ongelmana on, että ilman lisätemppuja palvelin "ei muista" käyttäjiä.

Toisin sanoen, siirryttäessä valtuutussivulta toiselle sivulle, käyttäjästä tulee jälleen palvelimen tavallinen luvaton vierailija. Yksi työkalu tämän välttämiseksi on evästeet. Sivulta sivulle siirryttäessä palvelin pyytää joka kerta tietoja evästeestä käyttäjän tietokoneelta. Heiltä hän selvittää tarkalleen, kuka tietoja pyytää, sitten määrittää, onko tällä käyttäjällä pääsy pyytämiinsä tietoihin, ja tämän perusteella antaa tai kieltäytyy ne.

Evästeillä on erityinen rooli verkkokauppoja käytettäessä. Loppujen lopuksi tavaroiden valinnasta tilauksen suorittamiseen ei ole yksi askel. Ja jos ostaja tarvitsee useamman kuin yhden tuotteen, niin koko ajan kun hän kävelee virtuaalikaupan läpi, aiemmat ostokset tulee tallentaa koriin. On epätodennäköistä, että kukaan pitää siitä, jos hän lopulta valitessaan toisen tuotteen huomaa, että ensimmäinen on kadonnut korista jälkeämättä. Tieto siitä, mitkä tuotteet ostaja on valinnut, tallennetaan evästeisiin. Nyt on selvää, miksi verkkokaupat ovat niin herkkiä sille, että evästeet on poistettu käytöstä selaimessa.

Evästeiden edut

Olemme siis jo harkinneet kahta kaikista mahdollisista evästeiden hyödyllisistä käyttötavoista – valtuutettujen käyttäjien tunnistamista verkkosivustoilla ja tietojen tallentamista verkkokaupoissa tehdyistä ostoksista. Mutta tapoja on enemmän. Esimerkiksi affiliate-ohjelmat ovat nyt yleisiä. Ne kestävät kuukausia tai jopa vuosia. Koko tämän ajan käyttäjän kiintolevylle on tallennettu merkkijono, joka koodaa kaikki tarvittavat tiedot sen varmistamiseksi, että tunnilla "X", eli kun käyttäjä ostaa tuotteen tai palvelun, kumppani, jonka linkin kautta siirtyy sivuston myyjä sai prosenttiosuutensa.

Evästeiden avulla voit luoda mukavan työympäristön. Tämä koskee erityisesti niitä sivustoja, joissa kävijä tekee jotain, ei vain lue tekstejä. Sinun tarvitsee vain perustaa sivusto itse ja jatkossa palvelin evästeiden avulla "tunnistaa" aina käyttäjän ja tarjoaa hänelle tutun käyttöliittymän.

Evästeitä käytetään laajalti osumalaskureissa, äänestys- ja luokitusjärjestelmissä. Niitä käytetään, jotta palvelin voi määrittää, että tämä käyttäjä on jo seurannut linkkiä tai äänestänyt. Toisin sanoen evästeet ovat vastuussa huijaamisen estämisestä. Tämä suojaus ei ole kovin luotettava, mutta riittävä tavallisille käyttäjille.

Evästeiden käytön vaarat

Evästeet, jotka ovat pelkkää tekstiä, eivät voi vahingoittaa tietokonetta millään tavalla, varsinkin kun niiden määrä ja koko on rajoitettu. Evästeet ovat vain säiliö, tietovarasto. Mutta itse tieto voi olla mitä tahansa (selaimen evästetiedoston koolle asettamissa rajoissa). Ja siksi on tärkeää, mitä evästeisiin laitetaan ja kenellä on pääsy niihin.

Katsotaanpa taas esimerkkiä. Ehkä yleisin evästeiden käyttö on mainonta. Mainosverkostot ja yksittäiset sivustot haluavat seurata, miten käyttäjät näkevät mainoksia. He muistavat evästeissä, mitkä mainokset käyttäjä on jo katsonut ja mitä ei vielä; mitkä aiheet kiinnostavat häntä; kenen on maksettava käyttäjien houkuttelemisesta sivustolle.

Jos erillinen sivusto on asettanut evästeensä, henkilötietojen vuotaminen on tuskin mahdollista. Mutta jos puhumme suurista mainosverkostoista, joiden koodi on saatavilla melkein kaikilla sivustoilla, kuten Google Adwordsissa, tilanne muuttuu dramaattisesti. Google pystyy keräämään tilastoja lähes kaikesta, mitä ihminen tekee Internetissä. Ja jos jollakin sivustolla käyttäjä kirjoittaa etu- ja sukunimensä, on mahdollista yhdistää kaikki tämä toiminta todelliseen henkilöön.

Näin ollen evästeet ovat yksi vakavista mahdollisista syistä tietosuojaloukkauksiin verkossa. Internetin käyttäjä voi itse päättää, pitääkö itsestään julkaistuja tietoja arvokkaina, uhrataanko evästeiden tarjoama mukavuus henkilötietojen vuotamisen todennäköisyyden vähentämiseksi.

Mutta muut evästeitä koskevat väitteet ovat ohjelmoijien vastuulla. Esimerkiksi pahamaineinen salasanojen säilytys. Kyllä, koska mikä tahansa pienikokoinen teksti voidaan tallentaa evästeisiin, sinne voidaan tallentaa sekä käyttäjätunnus että salasana. Mutta nyt tähän pystyy vain täysin "vihreä" tulokas, joka jättää lukematta ainakin joitain ammattilähteitä. Mikä tahansa vakava sivusto tallentaa kirjautumistunnukset ja salasanat palvelimella olevaan tietokantaan, ja evästeisiin se tallentaa vain tietyn ehdollisen vierailijatunnisteen ja antaa tämän tunnisteen lyhyen aikaa, joten vaikka hakkeri onnistuisi sieppaamaan tietoja evästeistä, se ei auttaa häntä pääsemään käyttäjätiliin.

Keskitie käyttää evästeitä

Kuten olemme nähneet, evästeiden käyttö tuo todellista hyötyä, mutta sisältää myös joitakin vaaroja. Radikaali tapa – evästeiden poistaminen käytöstä selaimessa tuo merkittäviä haittoja monien sivustojen käyttöön. Evästeiden poistaminen manuaalisesti sisäänrakennettujen selaintyökalujen avulla on erittäin aikaa vievää. Siksi on luotu erityisiä ohjelmia – evästeiden hallintaohjelmia – jotka automatisoivat evästeiden hallinnan.

Näiden ohjelmien avulla voit poistaa kaikki evästeet yhdellä napsautuksella, poistaa yksittäisiä evästeitä tai päinvastoin poistaa kaikki evästeet paitsi ne, jotka kuuluvat valittuihin sivustoihin. On myös mahdollista asettaa ennalta evästeitä yksittäisille sivustoille. Voit esimerkiksi sallia evästeet joillekin sivustoille ja estää ne muilta. Voit estää pitkäaikaisten evästeiden tallentamisen, eli evästeet toimivat, kunnes selainikkuna suljetaan ja sitten poistetaan. Yksittäisten, luotettavimpien ja luotettavimpien sivustojen evästeet on mahdollista "suojata", jotta niitä ei poisteta minkään toiminnan aikana.

Evästeet voivat siis lisäponnistuksella tuoda konkreettisia etuja käyttäjälle, eivätkä samalla aiheuta huolta luottamuksellisten tietojen turvallisuudesta.