7 selaimen evästetyyppiä, joista sinun on tiedettävä

Mainos

Siitä lähtien, kun E.U. äänesti pakollisten evästevaroitusten tuomisesta vuonna 2012, pienet selainpohjaiset tiedostot eivät ole koskaan olleet kaukana ihmisten mielissä.

Mutta kaikki evästeet eivät ole samanlaisia. Itse asiassa siellä on paljon erityyppisiä evästeitä. Jotkut ovat hyviä, toiset ovat huonoja. Katsotaanpa tarkemmin.

1. Istuntoevästeet

Kuvittele yrittäväsi tehdä ostoksia Amazonissa, jos et pystynyt täyttämään ostoskoriasi ennen kuin olit valmis tarkistamaan. Sinun on muistettava kaikki haluamasi tuotteet, kun selailet sivua.

Ilman istuntoevästeitä tilanne olisi totta.

Istuntoevästeet on helpointa ajatella verkkosivuston lyhytaikaisena muistina. He antavat sivustojen tunnistaa sinut siirtyessäsi sivulta toiselle heidän verkkotunnuksessaan. Ilman istuntoevästeitä sinua kohdellaan uutena vierailijana joka kerta, kun napsautit uutta sisäistä linkkiä.

He eivät kerää mitään tietoja tietokoneestasi, eivätkä ne sisällä henkilökohtaisesti tunnistettavia tietoja, jotka voivat linkittää istunnon tiettyyn käyttäjään.

Istunnon evästeet ovat väliaikaisia; Kun suljet selaimesi, tietokoneesi poistaa ne kaikki automaattisesti.

2. Ensimmäisen osapuolen evästeet

Ensimmäisen osapuolen evästeet, jotka tunnetaan myös nimellä pysyvät evästeet, pysyvät evästeet ja tallennetut evästeet, muistuttavat verkkosivuston pitkäaikaista muistia. Ne auttavat sivustoja muistamaan tietosi ja asetukset, kun vierailet niitä tulevaisuudessa.

Ilman näitä evästeitä sivustot eivät pysty muistamaan asetuksiasi, kuten valikkoasetuksia, teemoja, kielivalintaa ja sisäisiä kirjanmerkkejä istuntojen välillä. Ensimmäisen osapuolen evästeillä voit tehdä nämä valinnat ensimmäisellä vierailullasi, ja ne ovat johdonmukaisia ​​evästeen voimassaolon päättymiseen asti.

Pysyvimmät evästeet vanhenevat yhden tai kahden vuoden kuluttua. Jos et käy sivustolla vanhentumisajan kuluessa, selaimesi poistaa evästeen. Voit myös poistaa ne manuaalisesti.

Ensimmäisen osapuolen evästeillä on myös tärkeä rooli käyttäjän todentamisessa. Jos poistat ne käytöstä, sinun on annettava kirjautumistietosi uudelleen joka kerta, kun vierailet sivulla.

Negatiiviset puolet yritykset voida Käytä pysyviä evästeitä seurataksesi sinua. Toisin kuin istuntoevästeet, ne tallentavat tietoja selauskäytännöistäsi koko aktiivisuuden ajan.

3. Kolmannen osapuolen evästeet

Kolmannen osapuolen evästeet ovat pahoja. Ne ovat syy siihen, että evästeillä on niin huono maine Internetin käyttäjien keskuudessa.

Otetaan askel taaksepäin. Ensimmäisen osapuolen evästeiden tapauksessa evästeen verkkotunnus vastaa vierailemasi sivuston verkkotunnusta. Kolmannen osapuolen eväste on peräisin eri verkkotunnuksesta.

Koska se ei ole peräisin tarkastelemastaan ​​sivustosta, kolmannen osapuolen eväste ei tarjoa mitään äskettäin keskusteltujamme evästeiden ja ensimmäisen osapuolen evästeiden eduista.

Sen sijaan siinä on yksi ainoa fokus - seurata sinua. Seuranta voi tapahtua monissa muodoissa; evästeet voivat oppia selaushistoriastasi, online-käyttäytymisestä, väestötiedoista, kulutustottumuksista ja muusta.

Kolmansien osapuolien evästeistä, joista on jäljitettävyys, on tullut suosikki mainosverkostoissa, koska ne pyrkivät lisäämään myyntiään ja sivun katselua.

Nykyään useimmat selaimet tarjoavat suoraviivaisen tavan estää kolmansien osapuolien evästeet. Suosittelemme, että suoritat tarvittavat vaiheet valitsemassasi selaimessa.

Jos olet Chromen avulla ja haluat estää evästeet 23 Verkkosivuston käyttöoikeudet muutettavaksi Google Chromessa parempaa selaamista vartenGoogle Chromen avulla voit muuttaa käyttöoikeuksia hallitaksesi kuinka verkkosivustot toimivat tietokoneesi kanssa. Tässä on piilotettu mitä he tekevät. Lue lisää , mene Lisää> Asetukset> Lisäasetukset> Tietosuoja ja suojaus> Sisältöasetukset> Evästeet> Estä kolmansien osapuolien evästeet.

4. Suojatut evästeet

Kolme evästetyyppiä, joita olemme toistaiseksi käsittäneet, ovat tunnetuimpia ja yleisimpiä. Mutta on joitain muita, jotka sinun täytyy olla tietoinen.

Ensimmäinen on turvallinen eväste. Sitä voidaan lähettää vain salatun yhteyden kautta. Tyypillisesti tämä tarkoittaa HTTPS: tä.

Niin kauan kuin evästeen ”Secure” -attribuutti on aktiivinen, käyttäjäagentti ei lähetä evästettä salaamattoman kanavan kautta. Ilman Suojattua -lippua eväste lähetetään selkeänä tekstinä, ja luvattomat kolmannet osapuolet voivat siepata sen.

Edes suojatun lipun kanssa kehittäjien ei pitäisi kuitenkaan käyttää evästettä arkaluontoisten tietojen tallentamiseen. Käytännössä lippu suojaa vain evästeen luottamuksellisuutta. Verkkohyökkääjä voi korvata suojatut evästeet epävarmasta yhteydestä. Tämä pätee erityisesti, jos sivustolla on sekä HTTP- että HTTPS-versio.

5. Vain HTTP-evästeet

Suojatut evästeet ovat usein myös vain HTTP-evästeitä. Nämä kaksi lippua toimivat yhdessä vähentääkseen evästeen haavoittuvuutta sivustojenväliseen komentosarjojen hyökkäykseen.

XSS-hyökkäyksessä hakkeri injektoi haittaohjelman luotettaviin verkkosivustoihin. Selain ei voi kertoa, että komentosarjaa ei pitäisi luottaa. Siksi komentosarja voi käyttää selaimen tartunnan saaneita tietoja sisältäviä evästeitä.

Suojattuun evästeeseen ei pääse käsiksi skriptikielellä (kuten JavaScript), suojaten sitä siten tällaisilta hyökkäyksiltä.

6. Flash-evästeet

Flash-eväste on yleisin superkookien tyyppi. Jos et tiedä, superkekse suorittaa monia samoja toimintoja kuin tavallinen eväste, mutta niitä on vaikeampi löytää ja poistaa.

Flash-evästeiden tapauksessa kehittäjät käyttävät Flash-laajennusta piilottaakseen evästeet selaimesi alkuperäisistä evästeiden hallintatyökaluista.

Flash-evästeet ovat saatavana kaikille selaimille (joten yhden selaimen käyttäminen luottokortillesi ja yhden torrentien lataamiselle olisi merkityksettömiä turvallisuushyötyjä). He voivat pitää 100 kt: n dataa verrattuna vain HTTP-evästeiden 4 kt: iin.

(Olemme kirjoittaneet superkokit ja miksi ne ovat vaarallisia Mitä ovat superkeksit? Näin poistat ne oikeinMiksi superkeitot ovat huonompia kuin tavalliset evästeet? Mitä ne ovat joka tapauksessa? Ja miten poistat ne? Lue lisää jos haluat lisätietoja.)

7. Zombie-evästeet

Zombie-eväste on läheisesti sidottu Flash-evästeeseen. Zombie-eväste voi luoda itsensä heti, jos joku poistaa sen. Virkistys on mahdollista selaimen tavallisen evästeiden tallennuskansion ulkopuolelle tallennettujen varmuuskopioiden avulla - usein Flash-paikallisena jaetun objektina tai HTML5-verkkosäilönä.

Virkistys perustuu Quantcast-tekniikkaan. Koska Flash-eväste tallentaa yksilöllisen käyttäjätunnuksen Adobe Flash Playerin säilytyslokeroon, Quantcast voi asentaa sen uuteen HTTP-evästeeseen, jos vanha poistetaan.

Opi evästeiden hallintaa

On tärkeää ymmärtää se kaikki evästeet eivät ole huonoja. Ilman niitä verkko ei voisi toimia sillä tavalla kuin olemme odottaneet.

Siitä huolimatta tietäminen kuinka hallita evästeitäsi on olennainen osa pitämällä itsesi turvassa verkossa Kuinka turvallista olet verkossa? 10 kysymystä itsellesiEllet pysty vastaamaan "kyllä" näihin 10 kysymykseen, et ole niin turvallinen kuin luulet olevansa. Lue lisää .