Evästekyselyt ovat yhä osa arkeamme. Evästeiden kanssa työskenteleviä ei kuitenkaan ole jätetty yksin. Euroopan tietosuojaneuvosto EDPB (European Data Protection Board) julkaisi alkuvuodesta verkkosivujen auditointiin tarkoitetun työkalun, jonka avulla on helppo seurata, mitä evästeitä sivustolla tallennetaan ennen ja jälkeen evästeiden hyväksymisen.
EDPB:n Website Audit -työkalu auttaa paitsi varmistumaan sivuston evästekyselyn oikeasta toiminnasta, myös tarkistamaan sivustolla käytettävien markkinoinnin, analytiikan, chat-palvelun sekä muiden toiminnallisuuksien tarvitsemien evästeiden oikea-aikaisen laukeamisen. Website Audit muistuttaa tavallista verkkoselainta, jonka rinnalle on tuotu erikseen näkyviin tietoja sivuston toiminnasta. Kaikki tämä tieto on toki saatavilla myös tavallisista verkkoselaimista, mutta niissä tiedot on piilotettu selaimen konsoliin pois käyttäjän näkyvistä. EDPB:n työkalu tuo siis normaalisti konepellin alla piilossa tapahtuvan toiminnan käyttäjän näkyville. Website Audit on ilmainen ja avoin, ja se on lähdekoodeineen vapaasti ladattavissa EDPB:n verkkosivuilta.
Kuinka tarkistan sivustoni evästeet?
Website Audit käynnistyy kuin mikä tahansa selain. Käynnistyksen jälkeen sille kerrotaan, minkä sivun evästeitä halutaan tarkastella. Työkalu pyytää syöttämään verkkosivun osoitteen lisäksi myös verkkosivuja ylläpitävän tahon nimen sekä nimeämään tutkimustapahtuman, mutta nämä ovat normaalissa arkikäytössä tarpeettomia ja niiden tehtävänä on lähinnä toimia tunnisteina, mikäli samalla kertaa tehdään useita skannauksia.
Tietojen syöttämisen jälkeen Website Audit avaa ja näyttää tutkittavan verkkosivun sisällön. Työkalun oikeassa reunassa on koko ajan reaaliaikainen näkymä, joka kertoo, mitä tietoja selaimeen tallentuu. Evästeiden lisäksi työkalu näyttää tietoliikenteen salauksen tilan sekä listaa kaikki verkko-osoitteet, joista sivusto lataa tietoja.
Evästelista on näistä tämän kirjoituksen kontekstissa mielenkiintoisin. Listaus näyttää kaikki sivuston tallentamat evästeet kunakin ajanhetkenä. Ennen evästekyselyn hyväksymistä selaimeen saa lain mukaan tallentua ainoastaan sivuston käytön kannalta pakolliset evästeet. Evästekyselyn hyväksymisen jälkeen sivusto saa luvan tallentaa myös muita evästeitä annetun suostumuksen mukaisesti. Evästeiden tallentuminen evästekyselyn hyväksymisen jälkeen näkyy koko ajan reaaliajassa Website Audit -työkalun oikeassa palstassa. Evästeiden lisäksi työkalu huomioi vastaavasti myös selaimen Local Storage -tietovarastoon tallentuvat tiedot.
Kenen käyttöön Website Audit sopii?
Website Audit -työkalua voivat käyttää kaikki, jotka haluavat tarkistaa, mitä evästeitä verkkosivuilta tallentuu. Erityisen käyttökelpoinen työkalu on verkkosivujen ylläpitäjille, jotka ovat vastuussa verkkosivujensa evästeistä, oikeusperiaatteista ja verkkosivujen toiminnan lainmukaisuudesta.
Vaikka kaikki Website Audit -työkalun tarjoamat tiedot ovat kerättävissä myös normaaleista verkkoselaimista, EDPB:n työkalun helppokäyttöisyys ja selkeys ovat vakiinnuttaneet sille kiinteän paikan työkalupakissamme LM Somecolla. Lisäksi, kun evästeiden käyttäytyminen tarkistetaan Euroopan tietosuojaneuvoston laki- ja tekniikka-auditoijien itse käyttämällä työkalulla, voidaan paremmin olla luottavaisin mielin siitä, että sivusto toimii varmasti sääntöjen mukaisesti.
