Webpushissa

Webpushissa tarkoitetaan verkkosivustojen tarjoamia ilmoituksia, jotka toimitetaan käyttäjän selaimeen push-tekniikan avulla. Järjestelmä kuuluu W3C:n Web Push -standardeihin ja rakentuu Push API:n sekä Notification API:n varaan. Käyttäjä voi tilata ilmoituksia yhdelle tai useammalle sivustolle, ja ilmoitukset voivat ilmestyä jopa silloin, kun sivusto ei ole avoinna.

Tekninen toteutus perustuu palvelinpuolen tilaukseen ja lopulliseen vastaanottoon. Kun käyttäjä hyväksyy ilmoitukset, sovellus luo Service Workerin hallinnoiman PushSubscription-tilauksen, joka sisältää endpoint-osoitteen sekä kryptatut avaimet (p256dh ja auth). Palvelin tallentaa tilauksen ja lähettää viestin Push Serviceen. Push Service toimittaa ilmoituksen loppukäyttäjän laitteelle, jossa se näytetään sovelluksessa. Payload on salattu, ja ilmoittajan identiteetti varmistetaan VAPID-avaimien avulla. Chrome- ja Chromium-pohjaiset selaimet käyttävät Googlein Push Serviceä, Safari ja iOS-laitteet puolestaan APNs:iä.

Käyttöön liittyy suostumus ja hallinta. Käyttäjä voi peruuttaa tilauksen milloin tahansa selaimen ilmoitusasetuksissa, ja sivuston on kunnioitettava valintaa. Tietosuoja on keskeinen: Webpushin käsittelyn tulee noudattaa voimassa olevaa lainsäädäntöä (esim. GDPR) ja minimoida kerätyn datan määrä; yleensä tilaukseen liittyy vain tarvittavat tiedot sen toimittamiseen.

Käyttökohteita ovat esimerkiksi uutisjutut, ajankohtaiset päivitykset ja muistutukset. Ilmoitusten määrä ja sisältö riippuvat sekä käyttäjän valinnoista että palvelun käytännöistä, ja toimitusaika sekä näkyvyys voivat vaihdella käyttöjärjestelmän rajoitusten vuoksi.