16.3.2005: Evästekammo uhkaa netin palveluita
Hyödyllisetkin keksit uhrataan tietoturvan alttarille.
Yli puolet internetin käyttäjistä on ottanut tavakseen tuhota tietokoneelle tallennetut evästeet (cookie), koska katsoo niiden olevan tietoturvariski. Tapa saattaa kuitenkin uhata monien webbipalveluiden toimivuutta.
Tutkimusyhtiö Jupiter Researchin mukaan 58 internetin käyttäjistä on joskus tuhonnut evästeensä. Peräti 39 prosenttia käyttäjistä hankkiutuu kekseistä eroon joka kuukausi.
Käyttäjät ovat tutkimusyhtiön mukaan omaksuneet evästeiden tuhoamisen erilaisilta tietoturvasovelluksilta. Palomuurisovellukset ja haittaohjelmien poistajat tapaavat yleensä ainakin varoittaa evästeistä, elleivät poista niitä heti kättelyssä.
Webbipalveluiden toiminta häiriintyy
Monet turvallisetkin webbipalvelut käyttävät evästeitä kuitenkin käyttäjäkuntansa kartoittamiseen. Evästeiden avulla saatetaan esimerkiksi tunnistaa tietty käyttäjä, jolloin hänelle voidaan joka kerta tarjota tietyt räätälöidyt palvelut.
Kun webbisivut evästeiden tuhoamisen myötä lakkaavat toimimasta kunnolla, myös niiden suosio saattaa laskea.
- Ottaen huomioon sen määrän sivustoja ja sovelluksia, joiden toiminnallisuus ja virheettömyys ovat vahvasti riippuvaisia evästeistä, tämän datan puuttuminen muodostaa merkittävän riskin monille yhtiöille, JupiterResearchin analyytikko Eric Peterson muistuttaa.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1726
Hyödyllisetkin keksit uhrataan tietoturvan alttarille.
Yli puolet internetin käyttäjistä on ottanut tavakseen tuhota tietokoneelle tallennetut evästeet (cookie), koska katsoo niiden olevan tietoturvariski. Tapa saattaa kuitenkin uhata monien webbipalveluiden toimivuutta.
Tutkimusyhtiö Jupiter Researchin mukaan 58 internetin käyttäjistä on joskus tuhonnut evästeensä. Peräti 39 prosenttia käyttäjistä hankkiutuu kekseistä eroon joka kuukausi.
Käyttäjät ovat tutkimusyhtiön mukaan omaksuneet evästeiden tuhoamisen erilaisilta tietoturvasovelluksilta. Palomuurisovellukset ja haittaohjelmien poistajat tapaavat yleensä ainakin varoittaa evästeistä, elleivät poista niitä heti kättelyssä.
Webbipalveluiden toiminta häiriintyy
Monet turvallisetkin webbipalvelut käyttävät evästeitä kuitenkin käyttäjäkuntansa kartoittamiseen. Evästeiden avulla saatetaan esimerkiksi tunnistaa tietty käyttäjä, jolloin hänelle voidaan joka kerta tarjota tietyt räätälöidyt palvelut.
Kun webbisivut evästeiden tuhoamisen myötä lakkaavat toimimasta kunnolla, myös niiden suosio saattaa laskea.
- Ottaen huomioon sen määrän sivustoja ja sovelluksia, joiden toiminnallisuus ja virheettömyys ovat vahvasti riippuvaisia evästeistä, tämän datan puuttuminen muodostaa merkittävän riskin monille yhtiöille, JupiterResearchin analyytikko Eric Peterson muistuttaa.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1726
Vastaukset 15
Vanhimmat
"Webbipalveluiden toiminta häiriintyy"
Miten niin?
"Monet turvallisetkin webbipalvelut käyttävät evästeitä kuitenkin käyttäjäkuntansa kartoittamiseen. Evästeiden avulla saatetaan esimerkiksi tunnistaa tietty käyttäjä, jolloin hänelle voidaan joka kerta tarjota tietyt räätälöidyt palvelut."
Ja kyllä onnistuu edelleenkin, koska yleensä sen evästeen asettamista ei ole kuitenkaan estetty. Eväste toimii istunnon ajan juuri niin kuin pitääkin.
"Kun webbisivut evästeiden tuhoamisen myötä lakkaavat toimimasta kunnolla, myös niiden suosio saattaa laskea."
Webbisivut toimivat ihan oikein koko ajan, ne harvemmin tarvitsevat evästeitä muuhun, kuin yksittäiseen istuntoon. Suomi24.fissä evästeiden poistaminen johtaa esim. siihen, että sivu ei tunnista takaisin palatessa, halusitko nähdä viestistä pelkät otsikot, vai kaikki tekstit kerralla. Kauheaa.
Tämä taitaa olla tätä amerikkalaisten uutisointia, jossa pikkujutusta yritetään vääntää mullistava ja kauhistuttava katastrofi, jota yritetään sitten tavallisille ihmisille toitottaa.
En minä ainakaan pidä haittana sitä että ihmisten vakoilu vaikeutuu.
Jos taas sivusto ei toimi ilman vakoilukomponentteja, ei sinne ole mitään asiaakaan ja sivusto saa unohtua kaikessa rauhassa.
Näin helposti saa Väliaikaiset internet tiedostot ja Evästeet poistettua koneeltaan:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
Huonoa ja ammattiotaidotonta webbisivujen suunnittelua, jos cookieiden varaan lasketaan.
Esim sessioiden hallintaa ei koskaan pitäs tehdä sivuille niin, että lasketaans aen varaan, että sessiotietoja voi tallentaa cookieihin. Käyttäjät voi poistaa niitä cookieita kuten tuossa sanottiin, ja monet asettaa webbiselaimen yksinkertasesti kieltämään kaikki cookiet. Eli niiden varaan ei voi eikä pidä rakentaa sivun toimivuutta, valitettavasti jotkut näin tekee kyllä. Väärin käytettynä cooiet voi myös olla turvariski, ei vain käyttäjälle vaan myös webbipalvelimelle.
Ei koneeltaan saa muuttaa eväste asetuksia liian kireiksi jos ne evästeet kieltää kokonaan niin ei pääse monille sivustoille ollenkaan esim.pankkisivustot ei toimi jos evästeet ei ole sallittuja.
Helpointa ja turrvallisintaon poistaa itse evästeet ja väliaikaiset internet tiedostot aina ennen selaimen-koneensa sulkemista (eikä Evästeiden poistoon tarvitse esim. AdAware tms.ohjelmia jotka tunnistaa ja ilmoittaa evästeet örkeinä vaikka ne Evästeet ei suinkaan ole mitään vaarallisia örkkejä):
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
Kolmannen osapuolen evästeet kannattaa kieltää, oikeilla evästeasetuksilla.
Internet Explorer 6
Valitse "Työkalut" -valikosta "Internet-asetukset".
Valitse välilehti "Tietosuoja" ja sieltä painike "Lisäasetukset".
Avautuvassa ikkunassa valitse "Ohita automaattinen evästeiden käsittely",
Ensimmäisen osapuolen evästeet "Hyväksy",
Kolmannen osapuolen evästeet "Estä"
sekä rasti ruutuun
"Salli istunnon evästeet aina".
Paina "OK" ja sen jälkeen "Käytä" ja "OK".
Firefox selaimessa.
Tietosuoja -> Evästeet -> |x| vain sivuston omalta palvelimelta.
Koitappas huvikses mennä esim Sampo pankin sivulle maksamaan laskua ilman evästeiden hyväksymistä ja kerro miten käy. Kokeiles myös mennä sisään hotmail.com sähköpostiin jos et ole laittanut evästeitä hyväksytyiksi. Taitaa huonosti käydä. Tuhansia ja taas tuhansia sivustoja löytyy jonne vaaditaan evästeiden salliminen. Ja lukases vielä tuolta evästeistä ja huomaat ettei niistä järin isoa haittaa käyttäjille ole vaikka ne osin on sallittunakin.
http://www.uiah.fi/page_exhibition.asp?path=1;1579;2169;2170;2207;2404;5023
No missä kohtaa minä muka sanoin että moni sivu ei muka vaatis niitä? Kyllä minä tiedäm että moni sivu vaatii ne. Siitä ei kuitenkaan ollut kyse.
Minä sanoin vain, että esim session hallintaa ei tulis toteuttaa siten, että oletetaan että cookiet on aina käytössä. Se on hölmöä, koska ne ei aina kaililla ole.
Session hallinnan voi toteuttaa myös niin, että cookieita ei käytetä ainoana vaihtoehtona, jollon systeemi toimii vaikka käytäjä oliskin kieltänyt cookiet.
Voisiotteko joskus lukea mitä tänne kirjotetaan ennenkun vastaatte.
Missä kohtaa minä muka sanoin että moni sivu ei muka vaatis niitä? Kyllä minä tiedäm että moni sivu vaatii ne cookiet. Siitä ei kuitenkaan ollut kyse.
Minä sanoin vain, että esim session hallintaa ei tulis toteuttaa siten, että oletetaan että cookiet on aina käytössä. Se on hölmöä, koska ne ei aina kaililla ole.
Session hallinnan voi toteuttaa myös niin, että cookieita ei käytetä ainoana vaihtoehtona, jollon systeemi toimii vaikka käytäjä oliskin kieltänyt cookiet.
Se pitää siis sanoa, että esim pankkisivujen kanssa cookiet on ehkä se paras tapa välittää sessio-id selaimelle, muitakin tapoja on mutta se on tossatapauksessa suurempi tietoturvariski.
Jokaisen session alussa luodaan sessio id ja se pitää jotenkin aina saada sinne selaimellekin välitettyä.
Se mitä monet tekee on tallettaa cookieihin myös kaikken maailman session aikaista tietoa. Ja se tieto sitten vaikuttaa sivun toimintaan, siihen miten se näkyy käytäjälle jne. Tollanen on monesti ihan turhaa, koska ne samat tiedot voitaisiin pistää esim palvelimella sessiomuuttujiin tai vaikka tietokantaan. Niihin käyttäjäkohtasiin tietoihin pääsee sitten käsiksi sessio-id:n avulla.
Sellasilla sivuilla mitkä ei ole esim pankkipalveluja sessio id-voidaan välittää myös urlissa, kryptattuna. Toki toi on hiukan tietoturvariski, mutta jos cookiet on kiellettynä toi ainakin sallii sivuntoimia edelleen.
Ehm siis pankkipalveluissa käytetään tietenkin salattua yhteyttä. Eli siltä osin vedän ton sanomani pois. Pankkipalvelusessioitakaan ei siis tehdä vain cookieiden varaa elklkei halua ongelmia kerjätä.
Firefox ja Mozilla, tämä sopii FF:ään mutaa Mozillassa on vastaava mahdollisuus:
Työkalut> Asetukset> Tietosuoja> Evästeet>
Ja siellä ruksi Salli sivustojen asettaa evästeitä ja alasvetovalikosta Säilytä evästeet: kunnes suljen Firefoxin
Ajatus on seuraava: evästeet toimivat ja sivut toimivat ja joka kerta kun FF:n sulkee niin evästeet katoavat samalla joten selain on evästeistä automaattisesti puhdas kun seuraavana päivänä taas aloittaa nettailun.
(Tämä ei ole ihan totta, joskus selain voi olla yhtämittaa käynnissä vaikka viikon)
"ainoastaan sivuston omalta palvelimelta".
>Webbipalveluiden toiminta häiriintyy
Juurikin tuon takia sallin evästeet vain tarkoin valituille sivuille ja poistan aina kaikki evästeet heti kun se on mahdollista.
On kansalaisvelvollisuus häiritä sellaisia webbipalveluita jotka on tarkoitettu ihmisten käyttäytymisen seuraamiseen.
>...lakkaavat toimimasta kunnolla, myös niiden suosio saattaa laskea.
Tämä on korkein tavoitteeni.
varmaankin tarkoituksella, että ihmiset eivät halua tulla tunnistetuiksi eivätkä he halua räätälöityjä palveluja. He haluavat räätälöidä itse omat palvelunsa.
Evästeistä ei kuluttajalle ole mitään hyötyä, sanovatpa "tutkimuslaitokset" mitä tahansa.