Pushpalvelun

Pushpalvelu on järjestelmä, jonka avulla sovellukset voivat lähettää viestejä käyttäjän laitteeseen taustalla, usein ilman, että käyttäjä on vuorovaikutuksessa sovelluksen kanssa. Push-palvelujen ylläpitäjät voivat olla mobiilikäyttöjärjestelmän, verkkoselaimen tai erillisen pilvipalvelun tarjoajia. Tavanomaisina käyttötarkoituksina ovat sovellusten ilmoitukset, varhaiset varoitukset ja muuta taustasynkronointia koskevat viestit.

Toimintaperiaate perustuu kolmen osan vuorovaikutukseen. Ensiksi laite rekisteröityy push-palveluun ja saa yksilöllisen tilaustiedoston, joka sisältää pääsyn osoitteeseen ja julkisen avainparin. Toiseksi sovelluksen palvelin tallentaa tämän tilaustiedon ja käyttää sitä viestin lähettämiseen push-palveluun. Kolmanneksi push-palvelu välittää viestin laitteelle, usein mahdollisesti pienen, pakatun payloadin tai pelkän herätysmääräyksen kaistan säästämiseksi. Web-sovelluksissa käytetään Push API:a ja Service Workeria sekä salausta (esimerkiksi VAPID) vahvistamaan yhteyden.

Standardit ja teknologiat eroavat alustasta riippuen. Web-pushissa viestejä välitetään verkkopalvelun kautta, ja kyseessä ovat usein sekä selaimen että palvelimen roolit. Mobiilialustoilla käytetään alustan omia push-palveluita, kuten Apple Push Notification Servicea (APNs) iOS:lle ja Firebase Cloud Messagingia (FCM) Androidille. Jokainen järjestelmä asettaa omat rajansa tiedonsiirrolle, turvallisuudelle ja käyttöoikeuksille.

Tietoturva ja yksityisyys perustuvat käyttäjän suostumukseen, haitta- ja roskapostirajoituksiin sekä viestien salaamiseen ja tilausten hallintaan. Push-palvelut voivat parantaa sovellusten käytettävyyttä, mutta niihin liittyy myös riskejä, kuten väärinkäyttö tai palvelintason hyökkäykset.