Mis on maagiline küpsis?

Maagiline küpsis, laiemalt tuntud kui küpsis, on teabekild, mis saadetakse serverist kliendile. See erineb muudest saadetavatest andmevormidest, kuna maagilise küpsise sisu pole kliendile loetav. Maagilise küpsise eesmärk on pakkuda mehhanismi, mille abil server saab jälgida, autentida või muul viisil salvestada teavet kliendi kohta kliendi süsteemis ilma oma turvalisust ohustamata.

Algselt kasutati teatud arvutisüsteemidesse sisse logivate kasutajate identiteedi kontrollimiseks maagilist küpsist. Lõpuks kujunes neist välja meetod, mille abil saidi külastajad saidi külastajate kohta teavet salvestada said veebiserverid. Hüperteksti edastusprotokolli (HTTP) küpsist kasutavad laialdaselt mitut tüüpi veebisaidid.

Maagilise küpsise kasutamine võimaldab paljusid funktsioone. Teavet veebisaidi sirvimisseansi kohta, näiteks ostukorvi lisatud üksused või lemmikuteks märgitud lingid, saab kõik salvestada võluküpsisesse. Lisaks on küpsis kliendisüsteemile loetamatu ja võimaldab serveril hoida mis tahes varalist teavet või meetodeid turvalisena.

Maagiline küpsis jääb turvaliseks, kuna selles sisalduv teave on ühel või teisel viisil krüpteeritud. Igaüks saab avada faili, milles küpsis on salvestatud, kuid teave kuvatakse näiliselt juhuslike tähemärkide pikkade jadadena. Teave on kas krüpteeritud või muul viisil hägustatud, seega on see mõttetu ilma spetsiaalse maagilise numbrita, mida teab ainult server ja mida ta kunagi ei edasta.

Maagilisi küpsiseid on kaks klassifikatsiooni. Esimese osapoole küpsis on küpsis, mis pärineb otse külastatavalt veebisaidilt. Need on küpsised, mida sageli kasutatakse seansi jälgimiseks või kasutajanime ja parooli salvestamiseks. Teist tüüpi nimetatakse kolmanda osapoole küpsiseks.

Kolmanda osapoole küpsis pärineb veebisaidilt, mis ei ole külastatav. Kolmanda osapoole küpsistele on palju seaduslikke kasutusviise, kuid neid saab kasutada ka kasutaja veebivaatamisharjumuste jälgimiseks ilma kasutaja teadmata. Vaidlused privaatsuse üle kolmandate osapoolte küpsistega tegelemisel on viinud selleni, et enamikus veebibrauserites on lisatud võimalus nende vastuvõtmist blokeerida.
Küpsis on lihtsalt osa teabest, mis asub arvuti või muu seadme kõvakettal. Seda ei saa käivitada ega muul viisil otse arvutile pahatahtlikku kahju tekitada. Välja arvatud väga harvad pahatahtliku häkkimise juhtumid, suudab selles sisalduvat teavet avada ja lugeda ainult küpsise väljastanud server.