Mitä pitää tietää evästeistä
Evästeet.

Mitä evästeet ovat ja mihin niitä tarvitaan? Lue, mitä pitää tietää evästeistä.

Evästystä evästeistä

Evästeet eivät ole aina samanlaisia. Esittelemme evästeiden eri tyypit ja opastamme niiden käsittelyssä.

lauantai 1. elokuuta 2020 teksti S. Nielsen


Käyttäjä ei aina tule miettineeksi, mitä evästeet ovat ja mihin niitä käytetään.

Evästeisiin joutuu ottamaan kantaa kuittaamalla evästeistä kertovan ilmoituksen, kun avaa jonkin sivuston, mutta muuten evästeillä ei juuri tarvitse mieltään vaivata.

Viime vuosina lainsäädäntö on helpottanut evästeiden hallintaa.

Sivustojen pitää kertoa käyttäjälle, mitä evästeitä sivustolta tulee käyttäjän tietokoneelle, ja käyttäjä voi myös jossain määrin valita, mitä evästeitä hyväksyy. 

On myös sivustoja, jotka eivät erikseen ilmoita evästeistä, mutta joita ei voi käyttää ilman evästeitä.

Sivustojen selosteet evästeistä eivät kuitenkaan välttämättä aukea tavalliselle käyttäjälle kovin helposti.

Siksi evästeitä on hyvä tarkastella hieman lähemmin.

Mikä on eväste?

Eväste on selaimen tietokoneelle lataama pieni tekstitiedosto, jonka avulla sivusto tunnistaa kävijän, kun tämä palaa sivustolle. Evästeestä käytetään usein myös englanninkielistä nimitystä cookie, suomeksi puhutaan kekseistä ja joskus pipareista.

Kyseessä ei siis ole mikään ohjelma, vaan tiedosto, joka tallentaa käyttäjästä tiettyjä tietoja.

Käytännössä kaikki sivustot käytävät evästeitä, ja niistä on hyötyä sekä sivuston ylläpitäjille että kävijälle. Tästä kerrotaan lisää myöhemmin tässä artikkelissa.

Evästeitä on kuitenkin monenlaisia, myös ikäviä, joiden tietoja käytetään väärin.

Haitalliset evästeet voivat koota käyttäjästä tietoja pitkältä ajalta, ja sivustolta käyttäjän laitteelle tullut seurantaeväste voi luovuttaa evästeen keräämiä tietoja kolmansille osapuolille, jotka hyödyntävät tietoja edelleen kaupallisiin tarkoituksiin.

Eväste voidaan tallentaa käyttäjän laitteelle pysyvästi (stored cookie eli tallennettu eväste) tai se voidaan poistaa palvelun käytön jälkeen (session cookie eli istuntokohtainen eväste).

Pysyvän evästeen tallennusaika voi olla lähes mitä tahansa, tunnista vuoteen tms.

Tutustu erityyppisiin evästeisiin:

Mitä ovat toiminnalliset evästeet?

Käytetään myös nimitystä tekninen eväste, automaattinen eväste tai todentamiseväste.

Toiminnallinen eväste on välttämätön, jotta sivustoa voi ylipäänsä käyttää.

Toiminnallisen evästeen ansiosta sinun ei tarvitse kirjasutua erikseen alasivulle, kun olet kirjautunut pääsivulla. Vastaavasti toiminnallisen evästeen ansiosta esimerkiksi verkkokaupan ostoskori säilyttää tietosi istunnon ajan, vaikka liikut kauan eri sivuilla.

Toiminnallinen eväste on myös syynä siihen, että sinun tarvitsee kirjoittaa sähköpostiosoitteesi ja salasanasi vain kerran, kun käytät Etunurkkaa yhden istunnon aikana.

Mitä ovat tilastolliset evästeet?

Käytetään myös nimitystä analyyttiset evästeet.

Analyyttinen eväste kerää tilastotietoa siitä, kuinka sivustoa käytetään.

Eväste kertoo esimerkiksi sen, kuinka paljon sivuston eri sivuilla on kävijöitä ja kuinka kauan sivuilla viivytään sekä mitä niiltä ladataan.

Sivustojen ylläpitäjät käyttävät tilastollisia evästeitä sivuston käytettävyyden kehittämiseen, joten tässä mielessä evästeet voi sallia.


Mitä ovat personointiin liittyvät evästeet?

Käytetään myös nimitystä seurantaevästeet tai tracking cookies. Myös markkinointievästeistä puhutaan.

Personointiin liittyvien evästeiden avulla sivusto voi räätälöidä sisältöä kävijän mieltymysten mukaiseksi. Tämän eväste tekee tallentamalla sivustokohtaiset historiatiedot.

Kun esimerkiksi katsot jalkapallovideoita YouTubessa ja sen jälkeen musiikkivideoita, niin saat edelleen suosituksia jalkapallovideoista, koska eväste on tallentanut katseluhistoriaasi.

Evästeen avulla on tarkoitus näyttää sisältöjä ja varsinkin mainoksia, jotka ovat sopivia ja kiinnostavia juuri sinulle. Nämäkin evästeet voi sallia luotettavalta sivustolta.

Mitä ovat kolmannen osapuolen evästeet?

Käytetään myös nimitystä third party cookies.

Ensimmäisen osapuolen evästeet tulevat suoraan siltä verkkosivustolta, jolla käyt, eli sivusto on ensimmäinen osapuoli ja sinä olet toinen.

Vain ensimmäisen osapuolen evästeen lähettänyt sivusto voi lukea evästeen. Lisäksi sivustolla voi olla käytössä ulkopuolisia palveluita, jotka lähettävät omia evästeitään. Näitä kutsutaan kolmannen osapuolen evästeiksi.

Kolmannen osapuolen eväste liittyy useimmiten markkinointiin ja mainosten kohdentamiseen, ja evästeen lähettäjä on seurantaan erikoistunut yritys.

Google on tästä hyvä esimerkki, mutta myös ei-kaupalliset sivustot voivat käyttää kolmannen osapuolen evästeitä.

Kun katselet jollain verkkosivulla esimerkiksi tietyn merkkisiä lenkkareita, saat hyvin suurella todennäköisyydellä lenkkarimainoksia myös muilla sivuilla.

Osa käyttäjistä pitää kohdennetuista mainoksista. Syykin on yksinkertainen. Jos kerran muutenkin joutuu tuijottamaan mainoksia, niin miksei katselisi sellaisia, joita haluaa nähdä.

Toiset taas kavahtavat sitä, että sivusto tietää, mitä käyttäjä on kulloinkin naksutellut.

Kolmannen osapuolen evästeet eivät ole sivuston käytön kannalta välttämättömiä, eikä sivusto pysty vaikuttamaan niiden evästekäytäntöihin, joten kolmannen osapuolen evästeet voi torjua.

Evästeet ja pykälät

Lähtökohtana evästeissä on, että eväste vaatii aina käyttäjän suostumuksen. EU:n sähköisen viestinnän tietosuojadirektiiviä tulkitaan meillä niin, että suostumuksen evästeiden tallentamiseen voi antaa selaimen tai muun sovelluksen asetusten avulla.

Evästeistä ilmoittamista tai hyväksymistä varten ei Suomessa vaadita erillistä ponnahdusikkunaa. Valmiiksi rastitetun ruudun kautta suostumusta ei saa pyytää. Tämä tulkintakäytäntö vaihtelee maittain. 

Sivuston ei tarvitse kertoa erikseen evästeiden käytöstä tai pyytää suostumusta silloin,

  • kun evästeiden ainoana tarkoituksena on toteuttaa viestin välittäminen teknisesti
  • kun evästeiden käyttö on välttämätöntä palvelun tarjoajalle sellaisen palvelun tarjoamiseksi, jota tilaaja tai palvelun käyttäjä on nimenomaisesti pyytänyt.

EU:ssa on valmisteilla uusi sähköisen viestinnän tietosuoja-asetus, joka tulee korvaamaan sähköisen viestinnän tietosuojadirektiivin ja sähköisen viestinnän palveluista annetun lain evästeitä koskevan sääntelyn.

Komission asetusehdotuksen mukaan suostumus evästeiden tallentamiseksi käyttäjän päätelaitteelle voitaisiin ilmaista käyttämällä asianmukaisia verkkoselaimen tai muun sovelluksen asetuksia.

                                                                                    Lähde: Kyberturvallisuuskeskus

Vinkki! Hyväksy kaikki evästeet

Jos sinulle on samantekevää, mitä ja mistä evästeitä tulee, etkä halua kuittailla evästeistä kertovia ilmoituksia, niin sekin on mahdollista.

Ottamalla käyttöön selainlaajennuksen nimeltä I don't care about cookies evästeilmoituksia ei tarvitse katsella.

Laajennus varmistaa sen, että selaimesi hyväksyy automaattisesti kaikki evästeet. Et myöskään enää näe evästeistä kertovia ponnahdusikkunoita, joita käytetään monilla sivustoilla.

Voit ladata I don't care about cookies -laajennuksen täältä.

Torju evästeet Disconnect-laajennuksella

Tietokoneelle pyrkiviä evästeitä voi hallita tehokkaasti ottamalla käyttöön Disconnect-selainlaajennuksen.

Laajennus torjuu oletuksena kolmannen osapuolen evästeet, jolloin vältyt kohdennetulta mainonnalta.

Laajennuksella voi myös säätää sitä, mitä evästeitä selaimeensa haluaa.

Voit ladata Disconnect-laajennuksen täältä. Valitse sivulla Get Disconnect, niin pääset asentamaan laajennuksen selaimeesi.

Ehkä sinua kiinnostaa...