Evästeen

Eväste on pieni tekstitiedosto, jonka verkkopalvelin tallentaa käyttäjän päätelaitteelle tämän vieraillessa sivustolla. Evästeen avulla palvelu voi muistaa tietoja, kuten kirjautumistilan, kielen tai käyttäjän sivuston käyttötapoja. Evästeen sisältö on yleensä avain–arvopariksi rakennettuja tietoja; tarkat tiedot riippuvat palvelusta.

Toimintaperiaate: kun käyttäjä avaa sivun, palvelin voi lähettää Set-Cookie -otsakkeen vastauksessaan. selain tallentaa evästeen ja lisää sen jokaisen myöhemmän pyynnön otsikoihin. Istuntovästeet poistuvat suljettaessa, kun taas pysyvät evästeet säilyvät ennen tarkemmin asetettua vanhentumispäivää.

Luokat: evästeet voivat olla ensisijaisia (first-party), eli samaan verkkopalveluun liittyviä, tai kolmannen osapuolen evästeitä (third-party), joita on ladattu eri toimittajan palvelun avulla. Ne voivat olla tilastointi- tai analytiikkatarkoituksiin sekä käyttäjäkokemuksen personointiin tarkoitettuja.

Käyttö ja sääntely: evästeiden avulla voidaan tarjota kirjautuminen, ostoskorin ylläpito sekä personointi. EU:n tietosuojalainsäädäntö, erityisesti GDPR ja ePrivacy-direktiivi, säätelee henkilötietojen keruuta ja suostumusta. Monet sivustot pyytävät käyttäjää antamaan suostumuksen ei-olemassa olevien evästeiden käyttöön.

Hallinta ja turvallisuus: käyttäjä voi hallita evästeitä selaimen asetuksista, kuten poistaa, estää tai rajoittaa niitä. Turvallisuusominaisuudet kuten HttpOnly, Secure ja SameSite rajoittavat evästeiden pääsyä ja suojaavat tallennettuja tietoja. RFC 6265 määrittelee evästeiden käsittelyn HTTP-yhteyksissä, ja kaupunkiaineset valmistajat voivat noudattaa eri tapaan, mutta perusperiaate on sama. Evästeet ovat pienikokoisia ja niiden keräämistä käsitellään verkkopalvelujen käytännöissä usein läpinäkyvyys- ja suostumuskysymyksenä.