Kertokaa nyt ihmeessä tälläiselle vähän hidasjärkiselle, mitä "cookies" on suomeksi!
Se on tietokonekieltä. Ne eivät ole kuitenkaan englantilaisia kakkuja kuten äkkiä luulisi.
Se on tietokonekieltä. Ne eivät ole kuitenkaan englantilaisia kakkuja kuten äkkiä luulisi.
Vastaukset 9
Vanhimmat
...
mitä ne evästeet ovat, ja missä niitä käytetään?
Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän kovalevylle. Evästeitä käytetään, kun halutaan siirtää tietoa sivulta toiselle tai, kun halutaan tallentaa käyttäjästä sellaista tietoa, mitä tarvitaan myöhemmin.
Ei sitä välttämättä tarvita, mutta veppisivuston omistaja/ylläpitäjä haluaa jostain syystä kytätä käyttäjiä.
Ovatko cookies niin tosi tärkeitä, niin tosi hyödyllisiä että katsotte /on katsottu että ne todella ovat välttämättömiä tai että ilman cookieita ei millään tulla toimeen ?
Jotta me "tavalliset" ihmiset /tietokonekäyttäjät ymmärtäisimme ja todella tietäisimme mitä tämä cookies-maailma todella seikkaperäisesto on , pyydän että kuvaisitte perin pohjin tämän monella käyttäjällä olevan ongelman! Erityisesti huomioiden sitä todellisuutta että suurin osa ihmiskunnalla ei ole lainkaan teknillistä tai muuta tarvittavaa koulutusta, jota ilman pysymme aina ja jatkuvasti epäyietoisina yllä mainitussa cookiesasiassa !
Evästeet ovat tosiaankin vain pieniä tekstinpätkiä, jotka palvelu pyytää tallennettavaksi selaimelle ja selain jokaisen myöhemmän sivun hakemisen yhteydessä kertoo kysymättä kaikki muistissa olevat evästeet takaisin.
Evästeitä tarvitaan ihan välttämättä nykyselaimissa esimerkiksi kirjautumisen tekemiseksi turvallisesti, koska ainoa vaihtoehtoinen menetelmä on "Basic Realm Auth", jonka tietoturva on merkittävästi huonompi, koska se joutuu lähettämään käyttäjän koko salasanan jokaisen sivun yhteydessä tietoliikenneyhteyden yli ja lisäksi tässä menetelmässä ei ole olemassa luotettavaa logout-toimintoa. Käytännössä jos sivustolla on jokin syöttölaatikko tai lomake, johon voi kirjoittaa jotain ja painaa Lähetä-nappulaa, niin evästeitä täytyy käyttää CSRF-hyökkäyksen estämiseksi vaikka varsinaista kirjautumista ei olisikaan.
Käyttäjän seuraamisen kannalta ongelmallista on, että sama data mitä evästeeseen täytyy tallentaa esimerkiksi kirjautumisen mahdollistamiseksi riittää käyttäjän toimintojen tarkkaan seuraamiseen koko palvelussa. Eli evästeeseen tallennetusta tiedosta ei voi päätellä mihin sitä käytetään. Useissa palveluissa käytetäänkin UUID v4 -tyyppisiä arvoja, jolloin kyse on vain yhdestä arvotusta numerosta. Tässä tekniikassa käytetyn standardin mukaiset arvotut numerot ovat niin isoja, että jos ne kirjoitettaisiin tavallisena 10-kantaisena numerona, niin tunnistenumerossa olisi noin 38 merkkiä. Tuolla numerolla ei ole muuta merkitystä, kuin että se on yksilöivä ja käytännössä mahdoton arvata kokeilemalla. (Tuon suuruusluokan numeron arvaaminen oikein on suunnilleen yhtä todennäköistä kuin kuin se, että Suomalaisessa lotossa tulisi päävoitto numerosarjalla 1-2-3-4-5-6-7 viidellä peräkkäisellä viikolla.)
Eli selaimen on käytännössä pakko tukea evästeiden käyttämistä, mutta niitä saisi GDPR:n mukaisesti käyttää vain teknisen pakon takia ilman erillisen luvan kysymistä. Jos niillä halutaan seurata käyttäjän toimintaa vaikkapa mainostamisen tai sopivien tuotteiden tarjoamista varten verkkokaupassa, niin silloin tällaiseen toimintaan pitäisi kysyä erillinen lupa. Ja jos kävijä ei ota asiaan mitään kantaa, niin oletuksena tällaista seurantaa ei saa tehdä.
Asiasta voi lukea tarkemmin lausunnosta Dnro TRAFICOM/279644/04.04.05.03/2020
Käykääpä jollakin sivulla, jossa voitte tehdä erilaisia valintoja ja joita te myös teette, jotta sivun käyttö olisi teille helpompaa.
Minne ja miten nämä valinnat pitäsi teidän mielestänne tallettaa? Miettikää.
Poistakaa joltakin usein käyttämältänne sivulta evästeet, ja katsokaa mitä tapahtuu. Jos ei tapahdu mitään teitä haittavaa, sivun evästeet ovat teille turhia. Ja tottakai ne kolmansien osapuolten evästeet ovat aina turhia, mutta ei niistäkään käytännössä ole mitään varsinaista haittaa jos kaikki muut asetukset on ok.
Tuhoamalla kaikki evästeet märävälein, oppii aika nopeasti tunnistamaan ne sivut, joilla tarvitsee evästeitä. Ei ole vaikeaa. Kannattaa siivota aina silloin tällöin, koska niitä jatkuvasti vaihtuvia erilaisia kolmansia osapuolia ja niiden evästeitä voi olla tuhansittain.
Minä tuhoan evästeet ja sivuhistorian joka kerta, vaihtaessani sivustolta toiselle. Lähden siitä, ettei minun selaushistoriani kuulu kenellekään - ei etenkään sille seuraavalle sivustolle, jonnne menen.
Cookie tarkoittaa tietenkin: cook-IE.
Ko toiminnallisuus voisi olla hyödyllinen (myös) käyttäjälle, ja onkin silloin kun sitä käytetään rehellisesti. Mutta sellainen on hyvin harvinaista.
Pääasiassa keksejä käytetään käyttäjän puuhastelun vakoilemiseen. Ja mikä hauskinta, weppisivu voidaan laatia niin ettei se toimi (oikein) jos keksit on estetty.
Niitä on monenlaisia/monekaltaisia, ja niitä käytetään (on helppo käyttää) myös haittaohjelmien levittämiseen.