Miksi selaimet piilottavat tietoa?
Katso, kun avaat sivun, selain heittää sinulle setin pikkukeksejä kuin postikortteja. Nämä ei ole vain satunnaista roskaa, ne ovat dataa – käyttäjän tunnistusta, asetuksia, istuntoa. Jos et ymmärrä, miksi ne ovat siellä, et hallitse omaa digitaalista läsnäoloasi.
Tyypit: evästeet vs. local storage
Evästeet ovat vanhoja, 1990-luvun perintöä, 4 KB rajallinen ja jokainen pyyntö kuljettaa ne serverille. Local storage on nykypäivän tyylikäs, 5 MB vapaus, ja se pysyy vain selaimessa, eikä kulje verkon yli.
Session vs. Persistent
Session-evästeet kuolevat kuin aamuun, ne poistuvat sulkemisen jälkeen. Persistentit jäävät kuin vanhat kirjat hyllyyn, ne elävät viikkoja, kuukausia, jopa vuosia.
Turvallisuus – miksi se on kriittistä?
Kolmas osapuoli yrittää napata näitä evästeitä kuin salaperäisiä avaimia. Jos et suojaa, tiedot vuotavat – käyttäjien salasanat, ostoshistoria, mieltymykset. Tästä syystä SameSite-attribuutti nousi sankariksi: se estää cross-site-request-forgery, eli CSRF-hyökkäyksiä.
HTTPS on velvoite
Ilman HTTPS-salausta kaikki evästeet kulkevat selkeänä tekstinä, kuin avainpaperi postissa. Pakkaa, pakkaa – HTTPS on pakollinen, ei vaihtoehto.
Hyödyntäminen markkinoinnissa
Markkinoijat rakastavat evästeitä, ne antavat käyttäjäprofiilin sekunnissa. Mutta jos luot liikaa segmenttejä ilman läpinäkyvyyttä, saat GDPR-saastetta. Tässä on kohta, jossa Cookies ja selaintallennus nousee esiin: seloste, lupa, kontrolli. Kaikki on selkeää, tai sitten ei.
Oikeus tulla unohdetuksi
Euroopassa käyttäjä voi pyytää kaiken tiedon poistoa. Jos et toteuta tätä, saat juridisen myrskyn. Poista, anonymisoi, älä kerää turhaa.
Praktiikka: Mitä tehdä juuri nyt?
Ensin: tarkista SameSite-asetukset, aseta Secure-flag. Toiseksi: vaihda vanhat kolmannen osapuolen evästeet omaan first-party -malliin. Kolmanneksi: implementoi local storage vain ei-arkaluonteiseen dataan. Neljänneksi: testaa selainten developer-toolseilla, varmista ettei ylimääräisiä evästeitä vuoda. Viidenneksi: kirjoita käyttäjälle selkeä banneri, jossa linkki tietosuojakäytännön. Tämä on se hetki, kun teet muutoksen ja vältät jälkiviihdyt.
