Bevezetés a http cookie-kba

Az internetes felhasználói élményről a kis dolgok gyakran teszik a legnagyobb különbséget. Ezt a koncepciót példázza a HTTP süti fejlesztése. A süti gyakran nem veszik figyelembe a fájlt, amely információkat tárol az egyes felhasználók böngészési előzményeiről, amikor a webhelyre lépnek. Ennek az eszköznek az a fő előnye, hogy a webhelyek hozzáférhetnek ezekhez a fájlokhoz, információkat szerezhetnek a felhasználó korábbi előzményeiről a webhelyen, és ezeket az információkat hatalmas mértékben javítják a felhasználói élmény érdekében. Ez a funkció nemcsak lehetővé teszi a felhasználók számára, hogy automatizálják az e-mailekhez és bevásárlókosárhoz való bejelentkezési folyamatot, hanem hatékonyabbá teszik a keresési lekérdezéseket, sőt segítik a webhelyeket a megfelelő célok megcélzásában is.

Noha ezek a képességek annyira általánosak, hogy gyakran nem veszik figyelembe őket, sok kérdés marad fenn: Hogyan és miért hozták létre a sütiket? Pontosan hogyan működnek? Hogyan gyűjtik ezeket az információkat? Mit jelent ez a haladás az Internet jövője szempontjából? Olvassa tovább, hogy megtudja!

A keksz találmánya

A süti elképzelése 1996-ban nyúlik vissza, amikor egy fiatal programozó, Lou Montulli kidolgozta az ötlet a Netscape e-kereskedelmi bevásárlókosárának részeként. Az eszközt úgy fejlesztették ki, hogy kommunikáljon a felhasználók számítógépével annak meghatározása érdekében, hogy kik voltak a webhelyen korábban.

Abban az időben a szervereknek nehézségeik voltak a kéréseknek a felhasználói böngészőkkel történő egyeztetésével. A Netscape megértésével, hogy mely felhasználók voltak újak és akik korábban már meglátogatták a webhelyet, úgy vélte, hogy hihetetlenül jobb felhasználói élményt nyújthat, amely egyszerre célzottabb és hatékonyabb is. A fájl nem lenne semmi képzeletbeli, csak egy kódban írt szöveges fájl, amelyet folyamatosan frissítenek. A „süti” kifejezést a „mágikus süti” számítástechnikából vettük át, amely rövid adatcsomagot jelent, amelyet két kommunikáló program között cserélnek. Nem sokkal azelőtt, hogy Lou Montulli szabadalmat kért a süti-technológiára. 1998-ban kapott egyet. Néhány éven belül a Microsoft Internet Explorer átvette a technológiát, így a cookie-kat ténylegesen az internetes kutatás alapvető jellemzőjévé tette. (További internetes úttörőkről olvassa el az Internet története című részt.)

Hogyan működnek a sütik?

Amikor egy felhasználó olyan webhelyet látogat meg, amely sütiket használ, a webhely azt mondja a böngészőnek, hogy tárolja ezeket az információkat a későbbi felhasználásra vonatkozó kérési szabályokkal. A webszerver ezt egy HTTP "Set Cookie" fejléc elküldésével érinti el. A webszerverek parancsokat használnak a sütik használatával annak érdekében, hogy meghatározzák a sütik használatának időtartamát, valamint azt a domaint, amelyen azt használni fogják. Mivel a felhasználó továbbra is látogatja a webhelyet, ezt az információt a böngészőtől kéri, hogy azonosítsa a felhasználókat. Ez nagyon hasznos a bejelentkezési webhelyeknél, például az e-mail szolgáltatók és a kereskedők számára, mivel egyszerűsíti a bejelentkezési folyamatot, és emlékeztet a kérésekre és tendenciákra, amelyek gyakran bosszantják a felhasználókat, amikor ismétlődő módon kell őket elkészíteni. Ezeknek a sütiknek nincs végrehajtható kódja, és ami a legfontosabb, nem tartalmaznak vírusokat.

Majdnem két évtizeddel a süti elkészítése után alapvetően átalakította a webes szörfözést mind a felhasználók, mind a webmesterek számára. A felhasználók számára a sütik nemcsak megkönnyítik az e-mailek megtekintését és az áruk online vásárlását, hanem szinte az összes bejelentkezési folyamat egyszerűsítésére is szolgáltak, például a munkákra való jelentkezésre, az űrlapok kitöltésére és a keresőmotorok általi lekérdezések egyszerűsítésére. A weboldalak is óriási mértékben javították szolgáltatásaik minőségét. A sütiket most már arra használják, hogy segítsék a webhelyeket a célzott webhelyek biztosításában - ez óriási bevételi forrás több millió webhely számára. A sütik nemcsak a vásárlók, hanem a vállalatok számára is nagyszerű eszközzé váltak, mivel az általuk szolgáltatott információk mindkét fél számára kellemesebbé teszik a csoportok közötti cserét.

Ahol a süti összeomlik

Noha a süti mélyen befolyásolta a webhelyek böngészését, nem mindenki szereti a sütiket. A süti használatával kapcsolatban felvetett fő kifogás az általa nyújtott személyes adatok hallgatólagos hozzáférése. Ezen aggodalmak oka az a tény, hogy a sütik gyakran azonosítják a felhasználókat. Mivel a sütik cseréje az interneten keresztül történik, ha elfogják őket, akkor ezek lemásolhatók és felhasználhatók a felhasználói bejelentkezés eltérítésére. Ez számos problémát okozhat a felhasználók számára, akik olyan érzékeny adatokat tárolnak, mint a hitelkártya-adatok vagy a társadalombiztosítási számok a webhelyeken.

Mivel a cookie-k képesek tárolni csak egy olyan információt, amelyet egy weblap formájában írnak, a cookie-ban szereplő minden információ veszélybe kerülhet. Ezért sokan aggodalmuknak adtak hangot a felhasználók esetleges veszélyei miatt, ha személyes és pénzügyi információik rossz kezekbe kerülnek. Több országban a politikai döntéshozók nem veszítették el ezeket az aggodalmakat. Az elmúlt években mind Nagy-Britanniában, mind az Egyesült Államok kormányai törvényjavaslatokat javasoltak a sütik használatának korlátozására, vagy legalábbis lehetővé teszik a felhasználók számára, hogy választhassák őket.

Felismerve a felhasználói biztonság kiemelkedő jelentőségét, sok vállalat határozott intézkedéseket tett a felhasználói információk védelme érdekében. Például egyes webszerverek sütiket küldtek a Secure Socket Layer (SSL) útján. Az SSL használatának előnye, hogy titkosítja a böngésző kéréseit az interneten keresztüli átvitel biztosítása érdekében. Ez a módszer bizonyult a leghatékonyabb módszernek a sütik elfogásának kezelésére. (Tudjon meg többet az online adatvédelmi kérdésekről a Tudnivalók az online adatvédelemről című szakaszban.)

Más webszerverek szintén lépéseket tettek a felhasználók újbóli érvényesítésére olyan érzékeny személyes adatokkal kapcsolatban, mint a jelszavak és a hitelkártya-információk. Időnként ezek a módszerek magukban foglalják a felhasználókat a jelszavak újbóli megadásával vagy a kártyáik biztonsági azonosító számának megadásával. Általánosabb értelemben az egyedi információk hozzáadása a felhasználói azonosítási kritériumokhoz, mint például a felhasználó neve vagy IP-címe, a felhasználó megkülönböztetését sokkal könnyebben ellenőrizhető és sokkal nehezebb megszemélyesíteni.

Játékváltó eszköz, de a biztonság továbbra is fennáll

A süti létrehozása jelentősen megváltoztatta az Internet használatának módját. A fogyasztói oldalról sokkal könnyebbé és hatékonyabbá tette az online vásárlást és az információk naplózását, mint valaha. A beszállítói oldalról a vállalatok képesek konkrétabb és hasznosabb felhasználói élményt nyújtani ügyfeleiknek. Ennek ellenére mind a felhasználóknak, mind a weboldalaknak intézkedéseket kell hozniuk a sütiken továbbított információk biztonságának biztosítása érdekében. Noha az adatvédelemmel kapcsolatos aggodalmak az elkövetkező években továbbra is fennmaradnak, az internetes süti feltalálása korunk egyik legfontosabb internetes eszköze továbbra is.