"cookies" suomeksi?

mitä ne evästeet ovat, ja missä niitä käytetään?

Mutta kerro kirjoitti:

mitä ne evästeet ovat, ja missä niitä käytetään?

Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän kovalevylle. Evästeitä käytetään, kun halutaan siirtää tietoa sivulta toiselle tai, kun halutaan tallentaa käyttäjästä sellaista tietoa, mitä tarvitaan myöhemmin.

cookies kirjoitti:

Eväste (Cookie) on pieni tekstitiedosto, jonka selain tallentaa käyttäjän kovalevylle. Evästeitä käytetään, kun halutaan siirtää tietoa sivulta toiselle tai, kun halutaan tallentaa käyttäjästä sellaista tietoa, mitä tarvitaan myöhemmin.

Lue lisää

Ei sitä välttämättä tarvita, mutta veppisivuston omistaja/ylläpitäjä haluaa jostain syystä kytätä käyttäjiä.

Evästeet ovat tosiaankin vain pieniä tekstinpätkiä, jotka palvelu pyytää tallennettavaksi selaimelle ja selain jokaisen myöhemmän sivun hakemisen yhteydessä kertoo kysymättä kaikki muistissa olevat evästeet takaisin.

Evästeitä tarvitaan ihan välttämättä nykyselaimissa esimerkiksi kirjautumisen tekemiseksi turvallisesti, koska ainoa vaihtoehtoinen menetelmä on "Basic Realm Auth", jonka tietoturva on merkittävästi huonompi, koska se joutuu lähettämään käyttäjän koko salasanan jokaisen sivun yhteydessä tietoliikenneyhteyden yli ja lisäksi tässä menetelmässä ei ole olemassa luotettavaa logout-toimintoa. Käytännössä jos sivustolla on jokin syöttölaatikko tai lomake, johon voi kirjoittaa jotain ja painaa Lähetä-nappulaa, niin evästeitä täytyy käyttää CSRF-hyökkäyksen estämiseksi vaikka varsinaista kirjautumista ei olisikaan.

Käyttäjän seuraamisen kannalta ongelmallista on, että sama data mitä evästeeseen täytyy tallentaa esimerkiksi kirjautumisen mahdollistamiseksi riittää käyttäjän toimintojen tarkkaan seuraamiseen koko palvelussa. Eli evästeeseen tallennetusta tiedosta ei voi päätellä mihin sitä käytetään. Useissa palveluissa käytetäänkin UUID v4 -tyyppisiä arvoja, jolloin kyse on vain yhdestä arvotusta numerosta. Tässä tekniikassa käytetyn standardin mukaiset arvotut numerot ovat niin isoja, että jos ne kirjoitettaisiin tavallisena 10-kantaisena numerona, niin tunnistenumerossa olisi noin 38 merkkiä. Tuolla numerolla ei ole muuta merkitystä, kuin että se on yksilöivä ja käytännössä mahdoton arvata kokeilemalla. (Tuon suuruusluokan numeron arvaaminen oikein on suunnilleen yhtä todennäköistä kuin kuin se, että Suomalaisessa lotossa tulisi päävoitto numerosarjalla 1-2-3-4-5-6-7 viidellä peräkkäisellä viikolla.)

Eli selaimen on käytännössä pakko tukea evästeiden käyttämistä, mutta niitä saisi GDPR:n mukaisesti käyttää vain teknisen pakon takia ilman erillisen luvan kysymistä. Jos niillä halutaan seurata käyttäjän toimintaa vaikkapa mainostamisen tai sopivien tuotteiden tarjoamista varten verkkokaupassa, niin silloin tällaiseen toimintaan pitäisi kysyä erillinen lupa. Ja jos kävijä ei ota asiaan mitään kantaa, niin oletuksena tällaista seurantaa ei saa tehdä.

Asiasta voi lukea tarkemmin lausunnosta Dnro TRAFICOM/279644/04.04.05.03/2020

Minä tuhoan evästeet ja sivuhistorian joka kerta, vaihtaessani sivustolta toiselle. Lähden siitä, ettei minun selaushistoriani kuulu kenellekään - ei etenkään sille seuraavalle sivustolle, jonnne menen.