Τι κάνουν τα cookies τα cookies. Για ό, τι χρειάζεστε cookie. Τι είναι τα cookies και cache

Wenn Sie Die Websites Von AVG Aufrufen (Einschließlich) Oder Unsere Produkte Benutzen, Speichern Wir Kleine Datenmengen AUF IHREM GERÄT. DAZU GEHÖREN KLEINE TEXTDATEID ("Cookies") und Weitere "Anonyme Kennungen", Die Aus Einer Zufälligen Zeichenfolge Bestehen, Die Für Dieselben Zwece Verwendet werden wie cookies.

Welche Funktionen Führen Cookies und Anonyme Kennungen Aus;

Wire Verwenden Viele Viele Anonyedene Arten Von Cookies und Anonymen Kennungen: Diese Anonymen Kennungen Sollen ihnen Eine Effizientere Verwendung Underer Sites und Produkte Sowie PersonalISierte Werbung Ermöglichen und Bestimmte Funktionen Auf Der ιστοσελίδα Oder Produktfunken Aktivieren.

Beispielsweise Können Μπισκότα Oder Anyonyne Kennungen Für Folgende Zwece Verwendet Werden:

• Sie Erleichtern ihnen das navigieren zwischen verschiedenen seiten seiten site.
• Sie speichern die von ihneng angegenen anmeldaten und einstellungen, das spart zeit und umstände.
• Sie Mesn, Wie Sie Sienere Produkte und Dienste Nutzen, Damit Wir Diese Verbesseern und Das Surfen Für Sie Angenehmer Gestalten Können.
• Sie Ermöglichen Personalisierte Werbung Mit Inhalten, Die Für Sie Von Interese Sind.

Welche Art Von Cookies Verwenden Sie und Welche Funktionen Führen Sie Aus;

Die Folgende Tabelle Enthält Die AUF Unseeen Sites Verwendeten Cookies und Ihre Verwendungszwecke:

Welche Anonymen Kennungen Verwenden Sie und Welche Funktionen Führen Sie Aus;

Unsere Android-Basierten Produkte Nutzen GGF. Die werbe-id von google für bestimmte zwece, einschließlich Interesenvezoger werbung und erstellung eines ανώνυμοι προφίλ.

Einige Unserer Sites und Produkte Verwenden Google Analytics, Einen Webanalysedienst Von Google Inc. Το Google Analytics Setzt Cookies Ein, Mit Deren Hilfe AVG Analysieren Kann, Wie Benutzer Unsere Sites und Produkte Verwenden. (Einschließlich Ihrer IP-Adresse), Die Von Den Cookies Bezüglich Ihrer Verwendung Unser Sites und Produkte Generiert und Durch Google Analytics Erfasst Werden ("Google Analytics-Daten"), Können Auf Server σε Den USA Übertragen und von google dort gespeichert werden . Sowite Vertraglich Zulässig, Werden Wir Google Verpflichten, Das Letzte Oktett der IP-Adresse Abzuschneiden Bzw. Zu Anonymisieren, Unter Anderem Bei Benutzern Mit Standorten σε Den Mitgliedstaaten Der Europäischen Union Wirtseichnern des vertrags über den europäischen wirtschaftraum. Nur στο Bestimmten Fällen Wrid Die Die Vollständige IP-Adresse ένα google-server σε gesendet gesendet. Google verwendet die im namen von avg dazu, ihre verwendung unserer sites und produkte zber site- und produkt-aktivitäten für produkt-erktivitäten für produkt-erktivitäten und produkt-aktivitäten und internetnutzung zu Erbringen. Google Darf Erfasste Google Analytics-Daten Außerdem Dazu Verwenden, Die Anzeigen στο Seinem Eigenen Werbenetz KonTextAbhängig Zu Machen en Zu Personalisieren.

Derzeit Verwenden Wir Zwei Dienste Für Absturzberichte AUF Unseeren Mobilen Anwendungen: Firebase Crash Reporting Von Google und Fabric Crastlytics Von Twitter, Inc. Wir Verwenden Diese Dienste Für Absturzberichte, Um Πληροφορική (Beispielswene en enwendungen enwendungen enwendungen enwendungen enwendungen enwenden den zeitstempel beim stateen der enwendung und den zeitpunkt des und den zeitpunkt des undsturzes). Dadurch können wir eine diagnose und behebung der fehler durchführen, um ihre benutererfahrung zu vercessern und die stabilität Unsererer mobilen anwendungen zu erhöhen. Die Erfassten Daten Werden Von Google (Fabric Crashlytics) AUF Server Weltweit Übertragen und Dort Gespeichert.

Wie kann ich meine einstellungen für cookies sowie tracking- und Analysedienst von drittanbiehern verwalten;

WENS SIE SURFRUFEN ODER UNFERER PRODUKTE VERWENDEN, WO SIE SICH BEATDEM, WIE MELDUNG ANGEZEGT, WIE UND WAR ERKLÄREN, WIE und Wir Ermöglichen Inwenden, Sich Gegen Die Verwendung Bestimmter Cookies Zu Enscheiden (MIT Ausnahme der technischen cookies, die zum erberinen unsererer dienstleistungen notwendig sind). Wenn Sie Nach Dieser Meldung Keine änderungen Vornehmen, Gehen Wir Davon Aus, Dass Sie Dieser Verwendung Zustimmen.

Beachten Sie, DASS AVG "Μην παρακολουθείτε" -Signale Ignoriert. Sie können sich jederzeit gegen die verwendung bestimmter cookies entscheiden, indem sie klicken. WENS SIE SICH DEAGENGEN ENTSCHEiden, Werden Die Von Avg Von Unseren Sites Ausnahme Der Technischen Cookies Von Ihrem Gerät Gelöscht. Sie Können Μπισκότα Außerdem über Ihre WebBrowser-Einstellungen Deaktivieren. Beachten Sie Jedoch, Dass Sie Dadurch Eventuell Daran Gehindert Werden, Bestimmte Teile Von Websites im Internet (Einschließlich Unserer Sites) Zu Nutzen und / Oder ES SICH SICH NEGATIV DARAUF AUSWIRKEN KANN, WIE SIESWIRKEN KANN, WIE SIESWIRKEN KANN, WIE SIESWIRKEN SAUNTENS RONT DIENSTLEISTUNGEN ERLEBEN. Wenn Sie Google Chrome Verwenden, Bieet AVG Auch Die Möglichkeit, Die -erweityung Herunterzuladen. Dieses Kostenlose Plugin Verhindert Website-Überschreitende cookie-verfolgungen. Ferner Haben Sie Die Möglichkeit, Ihre Werbe-id Von Google Zurückzusetzogen Oder Sich Gegen Interesenbezogene Werbung Oder Anonyme Profilbildung Zu Enscheiden, INDEM SIE Die Einstellungen στο Ihrem Android-Gerät Ändern. Πληροφοριακή Zur Vorgehensweise Finden Sie Unter https://support.google.com/googleplay/android-developer/answer/6048248.

Sie Können Verhindern, dass google die google analytics-daten erfast und verwendet, indem sie das unter https://tools.google.com/dlpage/gaoptout verfügbare browser-plugin herunterladen und instalieren.

Die Datenerfassung Durch Firebase Crash Reporting Report und Fair Crastlytics Können Sie Deaktivieren, Indem Sie Die anwendungseinstellungen σε Unsren Mobilen Anwendungen Verwenden.

Einige Unsererer Produkte Die Rulry Analytics-Platform. Sie können die erfassung und verwendung der date durch flurry verhindern, indem sie den anweisungen von αναταραχή https://dev.flurry.com/secure/optout.do folgen.

Zuletzt Aktualisiert AM 6. März 2017.

Η πλήρης λειτουργία των τοποθεσιών καθορίζεται από το σύνολο παραμέτρων. Ένα από αυτά είναι η υποστήριξη για τα cookies ή τη δυνατότητα χρήσης των δεδομένων που δημιουργούνται από ιστοσελίδες που είναι αποθηκευμένες στη μνήμη του υπολογιστή. Με άλλα λόγια, τα cookies είναι αρχεία κειμένου που περιέχουν πληροφορίες σχετικά με προσωπικές ρυθμίσεις που παράγονται σε διάφορα είδη πόρων διαδικτύου (σχεδιασμός, ζώνη ώρας, πόλη κ.λπ.), καθώς και για τη δραστηριότητα των χρηστών και τον έλεγχο ταυτότητας (εκτέλεση της καταχώρησης στο λογαριασμό) . Απλοποιούν σημαντικά την εισαγωγή πληροφοριών κατά την εγγραφή σε τοποθεσίες ή συμπληρώνουν τις μορφές άλλου είδους.

Μεταξύ των χρηστών του παγκόσμιου δικτύου, υπάρχει μια άποψη ότι η ενεργοποίηση των cookies μπορεί να βλάψει τον υπολογιστή, όπως έναν ιό, το λογισμικό υποκλοπής ή κακόβουλο λογισμικό. Αυτό δεν είναι αληθινό. Αυτά τα αρχεία δεν μπορούν να εκτελέσουν καμία ενέργεια, να είναι απλά δεδομένα κειμένου. Δεν εμποδίζουν τη λειτουργία του συστήματος και δεν απαιτούν συστηματική απομάκρυνση, αποθηκευμένη σε μνήμη PC πριν από τη λήξη τους.

Συχνά τα cookies στα προγράμματα περιήγησης περιλαμβάνονται από προεπιλογή. Εάν είναι απενεργοποιημένα, πρέπει να ξέρετε πώς να ενεργοποιήσετε τα cookies μόνοι σας σε ένα συγκεκριμένο πρόγραμμα περιήγησης. Συμπεριλάβετε τη στήριξη για τα cookies, δεν θα είναι δύσκολο τόσο για αρχάριους όσο και έμπειρους χρήστες. Ας κατορθώσουμε τα χαρακτηριστικά της ενεργοποίησης τους στα πιο δημοφιλή προγράμματα περιήγησης.

Υποστήριξη Cookies στο πρόγραμμα περιήγησης του Internet Explorer

Πολλοί χρήστες για την προβολή σελίδων χρησιμοποιούν το παραδοσιακό πρόγραμμα περιήγησης Internet Explorer. Για το πρόγραμμα αυτό, ξεκινώντας από 6 έκδοση και παραπάνω, τα cookies μπορούν να ενεργοποιηθούν ως εξής:

• Στο επάνω πλαίσιο βρείτε το μενού "Service".
• Κάντε κλικ στη γραμμή ιδιοτήτων του προγράμματος περιήγησης.
• Μεταβείτε στην καρτέλα "Απόρρητο".
• Κάντε κλικ στη γραμμή "Προαιρετικά".
• Βάλτε ένα τρισδιάστατο σε ένα πλαίσιο ελέγχου έναντι στοιχείου "ένδειξη αυτόματης επεξεργασίας αρχείων cookie";
• Επιλέξτε τα "Basic Cookies" και "Cookies" Third-Party "Take".
• Επιβεβαιώστε τις αλλαγές που έγιναν πατώντας το κουμπί "OK".

Υπάρχει ένας απλούστερος τρόπος για να ενεργοποιήσετε τα cookies στο πρόγραμμα περιήγησης του Internet Explorer. Αρκεί να σύρετε το ρυθμιστικό που βρίσκεται στην ίδια καρτέλα "Απόρρητο", που δείχνει το επίπεδο ασφάλειας όταν εργάζεστε στο δίκτυο και ρυθμίστε το σε μεσαία ή χαμηλή ένδειξη.

Ενεργοποίηση cookies στο πρόγραμμα περιήγησης του Mozilla Firefox

Ένα από τα δημοφιλή προγράμματα περιήγησης είναι Mozilla Firefox.. Οι χρήστες που το χρησιμοποιούν για να λειτουργούν στο δίκτυο πρέπει να γνωρίζουν πώς να επιτρέπουν τα cookies σε αυτό. Αυτό θα απαιτήσει:

Ανοίξτε την ενότητα "Εργαλεία".
. Πηγαίνετε στην υποενότητα "Ρυθμίσεις".
. Στην καρτέλα "Προστασία προσωπικών δεδομένων", βρείτε τη συμβολοσειρά του Firefox.
. Στο μεταβαλλόμενο μενού, κάντε κλικ στο στοιχείο "θα απομνημονεύσει την ιστορία".
. Αποθηκεύστε τις αλλαγές πατώντας το κουμπί "OK".

Στο πρόγραμμα περιήγησης του Mozilla Firefox, τα cookies μπορούν να ενεργοποιηθούν με άλλο τρόπο. Για αυτό χρειάζεστε:

Στο παράθυρο "Ρυθμίσεις", κάντε κλικ στην καρτέλα "Απόρρητο".
. Στο μπλοκ "Ιστορικό", βρείτε την παράμετρο Firefox.
. Στο μενού Καταχώρησης από την προτεινόμενη λίστα, επιλέξτε "Θα χρησιμοποιήσετε τις ρυθμίσεις αποθήκευσης".
. Βάλτε ένα τσιμπούρι στις γραμμές ελέγχου "Πάρτε cookies από ιστότοπους".
. Ορίστε την τιμή "πάντα" για την παράμετρο "Αποδοχή των cookie από τρίτους".
. Στο στοιχείο "Αποθήκευση cookies" για να επιλέξετε μια συμβολοσειρά "πριν από τη λήξη της εγκυρότητάς τους".
. Επιβεβαιώστε τις αλλαγές που έγιναν.

Ενεργοποίηση Cookies στο πρόγραμμα περιήγησης Opera

Οι χρήστες προτιμούν συχνά το πρόγραμμα περιήγησης όπερας, εκτιμώντας την απλότητα, την ευκολία, την ασφάλεια και την εικοστήχρονη ιστορία. Όταν το χρησιμοποιείτε, είναι επίσης συχνά το ζήτημα του πώς να ενεργοποιήσετε τα cookies στην όπερα για την αποθήκευση πληροφοριών σε υπολογιστές.

Για να το κάνετε αυτό, πρέπει να εκτελέσετε τον ακόλουθο αλγόριθμο ενεργειών:

Πηγαίνετε στο μενού "Εργαλεία".
. Βρείτε την ενότητα "Ρυθμίσεις".
. Μεταβείτε στην καρτέλα "Σύνθετη".
. Στο πλευρικό μενού, κάντε κλικ στο Cookies Line.
. Ενεργοποιήστε το στοιχείο "Αποδοχή cookies".
. Αποθηκεύστε τις αλλαγές που έγιναν στις ρυθμίσεις.

Πρόσφατα εμφανίστηκε, αλλά έχει ήδη αποκτήσει δημοτικότητα με τους χρήστες του World Network, το πρόγραμμα περιήγησης Google Chrome είναι επίσης εξοπλισμένο με υποστήριξη για τα αρχεία Cookie που ενεργοποιούνται από προεπιλογή. Εάν υπάρχει ανάγκη ενεργοποίησης, θα χρειαστείτε:

Μεταβείτε στο κύριο μενού του προγράμματος περιήγησης κάνοντας κλικ στο κουμπί που βρίσκεται δίπλα στη γραμμή διευθύνσεων.
. Ανοίξτε την ενότητα "Ρυθμίσεις".
. Στην καρτέλα "Ρυθμίσεις", κάντε κλικ στη γραμμή "Εμφάνιση προηγμένων ρυθμίσεων".
. Βρείτε το μπλοκ "προσωπικών δεδομένων" και κάντε κλικ στο κουμπί "Ρυθμίσεις περιεχομένου".
. Πηγαίνετε στα αρχεία cookie.
. Επιλέξτε την παράμετρο "Ενεργοποίηση τοπικής αποθήκευσης δεδομένων".
. Επιβεβαιώστε την αλλαγή κάνοντας κλικ στο κουμπί "Τέλος".

Πώς να ενεργοποιήσετε τα cookies στο πρόγραμμα περιήγησης Yandex;

Οι ρυθμίσεις του προγράμματος περιήγησης από τον δημοφιλή πόρο Yandex σας επιτρέπουν να προσδιορίσετε τις παραμέτρους επεξεργασίας των cookies που προέρχονται από διάφορες τοποθεσίες. Προκειμένου να ενεργοποιηθεί Παρόμοια λειτουργία, απαιτείται:

Βρείτε το εικονίδιο με τη μορφή ενός ταχυτήτων που βρίσκεται στην επάνω δεξιά γωνία και κάντε κλικ σε αυτό με το ποντίκι.
. Στο παράθυρο που ανοίγει, επιλέξτε την ενότητα "Ρυθμίσεις".
. για να βρείτε τη συμβολοσειρά "Εμφάνιση πρόσθετων ρυθμίσεων" και κάντε κλικ σε αυτό με το ποντίκι.
. Μεταβείτε στην "Προστασία Προσωπικών Δεδομένων".
. Πατήστε το κουμπί "Ρύθμιση περιεχομένου".
. Βρείτε αρχεία cookie.
. Ορίστε τις απαραίτητες παραμέτρους ή επιλέξτε τη δράση "Πάρτε τα πάντα".

Ενεργοποίηση cookies σε προγράμματα περιήγησης Safari και Android

Όλο και περισσότερο, οι χρήστες μπαίνουν online χρησιμοποιώντας smartphones και δισκία με βάση το λειτουργικό σύστημα Το Android και το Ίο. Τα ενσωματωμένα προγράμματα περιήγησής τους είναι εξοπλισμένα με υποστήριξη για cookies.

Στο Safari (iPhone, iPad) για να ενεργοποιήσετε τα cookies:

Κάντε κλικ στο εικονίδιο με τη μορφή ενός ταχυτήτων που βρίσκεται στην επάνω δεξιά γωνία.
. Μεταβείτε στην ενότητα "Ρυθμίσεις".
. Μεταβείτε στην καρτέλα Ασφάλεια.
. Στο στοιχείο "Αποδοχή cookies", επιλέξτε την επιλογή "πάντα".

ΣΕ android Browsers Για να ενεργοποιήσετε τα cookies χρειάζεστε:

Πατήστε το κουμπί "Μενού".
. Μεταβείτε στην ενότητα "Ρυθμίσεις".
. Στην καρτέλα "Προστασία και ασφάλεια", επιλέξτε το στοιχείο "Ενεργοποίηση cookie".

Απαντώντας στην ερώτηση σχετικά με τον τρόπο συμπεριλάβετε τα cookies στο πρόγραμμα περιήγησης, είναι κατά κύριο λόγο να ληφθεί υπόψη τα χαρακτηριστικά του προγράμματος που χρησιμοποιείται για την είσοδο στο δίκτυο. Εάν, μετά την ενεργοποίηση των cookies, εμφανίζεται ένα μήνυμα που είναι απενεργοποιημένο, αξίζει να προσπαθήσετε να καθαρίσετε την προσωρινή μνήμη και να διαγράψετε τα προσωρινά αρχεία που είναι διαθέσιμα στον υπολογιστή σας. Στις περισσότερες περιπτώσεις, τέτοιες απλές ενέργειες βοηθούν στην επίλυση του προβλήματος. Εάν η κρυφή μνήμη cache και τα προσωρινά αρχεία δεν βοηθούν, αξίζει τον έλεγχο εάν το πρόγραμμα περιήγησης υποστηρίζει να λειτουργεί με cookies με το plug-in Java.

Τα αρχεία Cookies είναι ένα απαραίτητο στοιχείο που διευκολύνει σημαντικά τη ζωή του χρήστη του Διαδικτύου και το καθιστώντας το δίκτυο όσο το δυνατόν πιο βολικό. Παρέχουν την κανονική λειτουργία των τοποθεσιών και πρέπει να συμπεριληφθούν στις ρυθμίσεις του προγράμματος περιήγησης.

Και αντικαταστήστε (για παράδειγμα, για να αποκτήσετε πρόσβαση στο λογαριασμό) εάν ο χρήστης χρησιμοποιεί μια ανεπιθύμητη σύνδεση με το διακομιστή. Στην ομάδα κινδύνου, οι χρήστες που εισέρχονται στο Διαδίκτυο χρησιμοποιώντας δημόσια σημεία πρόσβασης Wi-Fi και δεν χρησιμοποιούν τέτοιους μηχανισμούς ως SSL. Η κρυπτογράφηση σας επιτρέπει επίσης να λύσετε άλλα προβλήματα που σχετίζονται με την ασφάλεια των μεταδιδόμενων δεδομένων.

Υπάρχουν πολλές παρερμηνείες. Βασίζονται κυρίως στην εμπιστοσύνη των ανθρώπων που τα cookies είναι προγράμματα ηλεκτρονικών υπολογιστών. Στην πραγματικότητα, τα cookies είναι απλά δεδομένα κειμένου, ένα σύνολο χαρακτήρων που μεταδίδονται όταν ζητούν σε έναν ιστότοπο και δεν μπορούν να εκτελέσουν ενέργειες μόνοι τους. Συγκεκριμένα, τα cookies δεν μπορούν ούτε τους ιούς ή προγράμματα spyware. Έτσι, τα cookies μπορούν να είναι επικίνδυνα μόνο από την άποψη των δειζελεστών και των ενεργειών του χρήστη παρακολούθησης.

Τα περισσότερα μοντέρνα προγράμματα περιήγησης επιτρέπουν στους χρήστες να επιλέξουν - να πάρουν cookies ή όχι, αλλά η αποσύνδεση τους καθιστά αδύνατη την εργασία με ορισμένους ιστότοπους. Επιπλέον, η ανάγκη για συχνή σύνδεση και κωδικός πρόσβασης καθιστά την εργασία με περιοχές λιγότερο βολικό.

Σκοπός

Τα cookies χρησιμοποιούνται από διακομιστές ιστού για να διακρίνουν τους χρήστες και την αποθήκευση δεδομένων σχετικά με αυτά.

Για παράδειγμα, εάν η είσοδος στον ιστότοπο πραγματοποιηθεί χρησιμοποιώντας cookies, στη συνέχεια, μετά την είσοδο στο χρήστη των δεδομένων του στη σελίδα σύνδεσης, τα cookies επιτρέπουν στο διακομιστή να θυμηθεί ότι ο χρήστης έχει ήδη αναγνωριστεί και επιτρέπεται η πρόσβαση σε κατάλληλες υπηρεσίες και λειτουργίες.

Πολλοί ιστότοποι χρησιμοποιούν επίσης cookies για να αποθηκεύσουν τις ρυθμίσεις χρήστη. Αυτές οι ρυθμίσεις μπορούν να χρησιμοποιηθούν για την εξατομίκευση, η οποία περιλαμβάνει την επιλογή του σχεδιασμού και της λειτουργικότητας. Για παράδειγμα, η Wikipedia σάς επιτρέπει να επιλέξετε τους εξουσιοδοτημένους χρήστες σχεδιασμού ιστότοπου. Η μηχανή αναζήτησης της Google επιτρέπει στους χρήστες (συμπεριλαμβανομένων των μη καταχωρημένων σε αυτό) Επιλέξτε τον αριθμό των αποτελεσμάτων αναζήτησης που εμφανίζονται σε μία σελίδα.

Τα cookies χρησιμοποιούνται επίσης για την παρακολούθηση των ενεργειών χρήστη στον ιστότοπο. Κατά κανόνα, αυτό γίνεται για τη συλλογή στατιστικών στοιχείων και οι διαφημιστικές εταιρείες που βασίζονται σε τέτοιες στατιστικές αποτελούν ανώνυμα προφίλ χρηστών, για πιο ακριβή διαφήμιση με στόχο.

Εννοια

Πιθανή αλληλεπίδραση μεταξύ του προγράμματος περιήγησης και του διακομιστή.

Με τεχνικούς όρους, τα cookies είναι θραύσματα δεδομένων που αποστέλλονται αρχικά στον διακομιστή Web Browser. Με κάθε επόμενη τοποθεσία επίσκεψης, το πρόγραμμα περιήγησης τους στέλνει πίσω στο διακομιστή. Χωρίς μπισκότο, κάθε άποψη μιας ιστοσελίδας είναι μια απομονωμένη ενέργεια που δεν σχετίζεται με την προβολή άλλων σελίδων του ίδιου ιστότοπου, χρησιμοποιώντας το ίδιο cookie, μπορείτε να προσδιορίσετε τη σύνδεση μεταξύ της προβολής Διαφορετικές σελίδες. Εκτός από την αποστολή cookies, ένα διακομιστή ιστού, τα cookies μπορούν να δημιουργηθούν από δέσμες ενεργειών σε γλώσσες όπως το JavaScript εάν υποστηρίζονται και περιλαμβάνονται στο πρόγραμμα περιήγησης.

Τα δημοφιλή προγράμματα περιήγησης έχουν τα αντίστοιχα τα μέγιστα αποθηκευμένα cookies για κάθε τομέα:

• Firefox 1.5 - 50
• Firefox 2.0 - 50

Στην πράξη, ορισμένα προγράμματα περιήγησης μπορούν να επιβάλουν πιο σκληρά όρια. Για παράδειγμα, ο Internet Explorer παρέχει 4096 byte για όλα τα cookies σε έναν τομέα.

Τα ονόματα μαγειρέματος δεν είναι ευαίσθητα στο μητρώο σύμφωνα με το τμήμα 3.1 RFC 2965.

Τα cookies μπορούν να καθορίσουν την ημερομηνία διαγραφής τους, στην περίπτωση αυτή θα αφαιρεθούν αυτόματα από το πρόγραμμα περιήγησης κατά την καθορισμένη περίοδο. Εάν η ημερομηνία αφαίρεσης δεν έχει καθοριστεί, τα cookies αφαιρούνται αμέσως μόλις ο χρήστης κλείσει το πρόγραμμα περιήγησης. Έτσι, η ένδειξη της ημερομηνίας λήξης σάς επιτρέπει να αποθηκεύετε τα cookies από περισσότερες από μία συνεδρίες και τέτοια cookies ονομάζονται σταθερά. Για παράδειγμα, ένα ηλεκτρονικό κατάστημα μπορεί να χρησιμοποιήσει μόνιμα cookies για να αποθηκεύσει τους κωδικούς αντικειμένων που ο χρήστης τοποθετείται στο καλάθι αγορών - και ακόμα και αν ο χρήστης κλείσει το πρόγραμμα περιήγησης χωρίς να κάνει μια αγορά, κατόπιν επόμενης εισόδου, δεν χρειάζεται να σχηματίσει μια δεξαμενή.

Η αποθήκευση μαγειρέματος μπορεί επίσης να είναι περιορισμένη ανάλογα με τον διακομιστή ιστού, τον τομέα ή το υποτομέα, όπου δημιουργήθηκαν.

Ιστορία

Σε μία από τις εκδόσεις, ο όρος "cookies" (cookies) προέρχεται από "μαγικά μπισκότα" - ένα σύνολο δεδομένων που λαμβάνει το πρόγραμμα και στη συνέχεια στέλνει πίσω αμετάβλητη. Τον Ιούνιο του 1994, η LU Montully ήρθε η ιδέα να τα χρησιμοποιήσετε σε μια σύνδεση στο διαδίκτυο. Εκείνη την εποχή, ήταν υπάλληλος των επικοινωνιών Netscape, η οποία ανέπτυξε το πακέτο ηλεκτρονικών εμπορίου. Τα cookies έχουν γίνει μια λύση στο πρόβλημα της εφαρμογής ενός εικονικού καλαθιού αγορών.

Με τη βοήθεια του John Hannandrea, το ίδιο έτος, έγραψε όρισμα της αρχικής προδιαγραφής των cookies. Το μωσαϊκό Netscape 0.9Beta, που εκδόθηκε στις 13 Οκτωβρίου 1994, έχει ήδη υποστηριχθεί cookies. Τα cookies για πρώτη φορά άρχισαν να χρησιμοποιούνται εκτός του Εργαστηρίου στον ιστότοπο Netscape και καθορίστηκαν εάν ο χρήστης επισκέφθηκε τον ιστότοπο νωρίτερα. Υπέβαλε με βάση την αίτηση διπλώματος ευρεσιτεχνίας το 1995 και το έλαβε το 1998. Ο Internet Explorer άρχισε να υποστηρίζει τα cookies από την έκδοση 2 που κυκλοφόρησε τον Οκτώβριο του 1995.

Αν και μερικοί άνθρωποι γνώριζαν για την ύπαρξη μάγειρων κατά το πρώτο τρίμηνο του 1995, το ευρύ κοινό έμαθε γι 'αυτούς μόνο μετά το άρθρο στις οικονομικές εποχές της 12ης Φεβρουαρίου 1996. Την ίδια χρονιά, τα cookies ήταν στο κέντρο της προσοχής των μέσων ενημέρωσης, ιδίως λόγω της πιθανής απειλής της ιδιωτικής ζωής. Τα cookies εξετάστηκαν στην Ομοσπονδιακή Επιτροπή των ΗΠΑ για δύο ακροάσεις το 1996 και το 1997.

Η ανάπτυξη των προδιαγραφών μαγειρέματος δεν σταμάτησε. Ειδικότερα, οι πρώτες συζητήσεις της επίσημης προδιαγραφών ξεκίνησαν τον Απρίλιο του 1995. Μια ειδική ομάδα εργασίας σχηματίστηκε εντός του IETF. Η προδιαγραφή Netscape επιλέχθηκε ως σημείο εκκίνησης. Τον Φεβρουάριο του 1996, η ομάδα εργασίας αναγνώρισε τα cookies τρίτων με σοβαρό κίνδυνο ιδιωτικής ζωής. Η αναπτυγμένη προδιαγραφή απελευθερώθηκε με το όνομα RFC 2109 το Φεβρουάριο του 1997. Έδειξε ότι τα cookies τρίτου μέρους θα πρέπει είτε να αποκλειστούν είτε τουλάχιστον να μην λειτουργούν από προεπιλογή.

Εκείνη την εποχή, οι διαφημιστικές εταιρείες έχουν ήδη χρησιμοποιήσει cookies τρίτων και συστάσεις RFC 2109 δεν υποστηρίχθηκαν σε προγράμματα περιήγησης Netscape ή στον Internet Explorer. Αργότερα, τον Οκτώβριο του 2000, το RFC 2109 αντικαταστάθηκε από τις νέες προδιαγραφές RFC 2965.

Παρανόηση

Από την εμφάνιση των cookies, διάφορες φήμες άρχισαν να εξαπλώνονται στα μέσα ενημέρωσης και στο διαδίκτυο. Το 1998, το Υπουργείο Υπολογιστών του Υπουργείου Ενέργειας του Ηνωμένου Βασιλείου (CIAC) δήλωσε ότι οι κίνδυνοι των cookies δεν εκπροσωπούν και εξήγησαν ότι "πληροφορίες σχετικά με το πού προέρχεστε και ποιες ιστοσελίδες επισκέπτονται και αποθηκεύονται στο Web Server αρχεία καταγραφής ". Το 2005 δημοσιεύθηκαν τα αποτελέσματα της μελέτης, σύμφωνα με την οποία ένα σημαντικό ποσοστό των ερωτηθέντων είναι βέβαιοι ότι:

• Τα cookies, όπως τα σκουλήκια και οι ιούς, μπορούν να διαγράψουν δεδομένα από έναν σκληρό δίσκο του άκαμπτου χρήστη.
• Τα cookies είναι η αιτία των αναδυόμενων παραθύρων.
• Τα cookies χρησιμοποιούνται για ταχυδρομικό ανεπιθύμητο.
• Τα cookies χρησιμοποιούνται μόνο για τη διαφήμιση.

Στην πραγματικότητα, τα cookies είναι μόνο δεδομένα και όχι ένας κωδικός προγράμματος: δεν μπορούν να διαγράψουν ή να διαβάσουν πληροφορίες από υπολογιστή υπολογιστή. Ωστόσο, τα cookies σας επιτρέπουν να εντοπίσετε ποιες ιστοσελίδες προβάλλονται από τον χρήστη σε αυτόν τον ιστότοπο και αυτές οι πληροφορίες μπορούν να αποθηκευτούν στο προφίλ χρήστη. Αυτά τα προφίλ είναι συχνά ανώνυμα και δεν περιέχουν προσωπικές πληροφορίες χρήστη (όνομα, διεύθυνση κ.λπ.). Ακριβώς, δεν μπορούν να το περιέχουν έως ότου ο χρήστης έχει κάνει αυτές τις πληροφορίες διαθέσιμες. Αλλά ακόμη και παρά μια ανωνυμία, αυτά τα προφίλ έχουν γίνει το θέμα των διαφορών σχετικά με τη διατήρηση της ιδιωτικής ζωής.

Cookie εργασίας

Εγκατάσταση cookies

Ζητώντας από τη σελίδα, το πρόγραμμα περιήγησης στέλνει ένα σύντομο κείμενο με ένα αίτημα HTTP σε ένα διακομιστή Web. Για παράδειγμα, για να αποκτήσετε πρόσβαση στη σελίδα http://www.example.org/index.html, το πρόγραμμα περιήγησης στέλνει το ακόλουθο ερώτημα στο διακομιστή www.example.org:

Η συμβολοσειρά σετ-μπισκότων αποστέλλεται μόνο όταν ο διακομιστής θέλει το πρόγραμμα περιήγησης να διατηρεί τα cookies. Σε αυτή την περίπτωση, εάν τα cookies υποστηρίζονται από το πρόγραμμα περιήγησης και ενεργοποιούνται, το πρόγραμμα περιήγησης θυμάται το όνομα \u003d το όνομα και το στέλνει πίσω στο διακομιστή με κάθε επόμενο αίτημα. Για παράδειγμα, όταν ζητάτε την επόμενη σελίδα http://www.example.org/spec.html browser θα στείλει το διακομιστή www.example.org επόμενο ερώτημα:

Αυτό το ερώτημα είναι διαφορετικό από το πρώτο αίτημα στο ότι περιέχει μια συμβολοσειρά που ο διακομιστής έστειλε το πρόγραμμα περιήγησης πριν. Έτσι, ο διακομιστής μαθαίνει ότι αυτό το αίτημα σχετίζεται με το προηγούμενο. Ο διακομιστής ανταποκρίνεται στέλνοντας τη σελίδα που ζητήσατε και, ενδεχομένως προσθέτοντας νέα cookies.

Η τιμή Cook μπορεί να αλλάξει από το διακομιστή στέλνοντας νέους σειρές σειρές-cookie: Όνομα \u003d NEWVALUE. Μετά από αυτό, το πρόγραμμα περιήγησης αντικαθιστά τα παλιά μπισκότα με το ίδιο όνομα σε μια νέα συμβολοσειρά.

Η συμβολοσειρά σετ-μπισκότων προστίθεται συνήθως στην απόκριση HTTP όχι από τον ίδιο το διακομιστή HTTP, αλλά το πρόγραμμα CGI που λειτουργεί με αυτό. Ο διακομιστής HTTP στέλνει μόνο το αποτέλεσμα ενός τέτοιου προγράμματος στο πρόγραμμα περιήγησης.

Τα cookies μπορούν επίσης να εγκατασταθούν από γλώσσες τύπου javascript ενσωματωμένα σε κείμενο κειμένου ή παρόμοια σενάρια προγράμματος περιήγησης. Στο Javascript, αυτό χρησιμοποιεί ένα έγγραφο.cookie αντικείμενο. Για παράδειγμα, το Document.cookie \u003d "Θερμοκρασία \u003d 20" θα δημιουργήσει cookies με το όνομα "θερμοκρασία" και μια τιμή 20.

Χαρακτηριστικά cookies

Εκτός από το ζεύγος όνομα / αξία, τα cookies ενδέχεται να περιέχουν περίοδο ισχύος, μονοπάτι και όνομα τομέα. Το RFC 2965 παρέχει επίσης ότι τα cookies πρέπει αναγκαστικά να έχουν αριθμό έκδοσης, αλλά σπάνια χρησιμοποιείται. Αυτά τα χαρακτηριστικά πρέπει να πάνε μετά το ζεύγος ονόματος \u003d νεφελλού και να ανακινήσετε το ερωτηματικό. Για παράδειγμα:

Set-cookie: Όνομα \u003d νεύρα; Λήγει \u003d ημερομηνία; Διαδρομή \u003d /; Domain \u003d .example.org.

Δείγμα της απόκρισης HTTP Google.com που περιέχει cookies με χαρακτηριστικά.

Ο τομέας και η διαδρομή Πείτε στο πρόγραμμα περιήγησης ότι τα cookies θα πρέπει να σταλούν πίσω στο διακομιστή όταν ζητάτε από τη διεύθυνση URL για τον καθορισμένο τομέα και τη διαδρομή. Εάν δεν έχουν καθοριστεί, ο τομέας και η διαδρομή της ζητούμενης σελίδας χρησιμοποιούνται.

Στην πραγματικότητα, τα cookies καθορίζονται από τις κορυφαίες τρεις παραμέτρους ονόματος τομέα (η αρχική προδιαγραφή Netscape έλαβε υπόψη μόνο ένα ζεύγος ονόματος-διαδρομής). Με άλλα λόγια, τα μπισκότα με διαφορετικά μονοπάτια ή τομείς είναι διαφορετικά μπισκότα, ακόμη και αν έχουν τα ίδια ονόματα. Συνεπώς, τα cookies αλλάζουν σε ένα νέο, μόνο αν τα νέα cookies έχουν το ίδιο όνομα, διαδρομή και τομέα.

Η ημερομηνία λήξης υποδεικνύει το πρόγραμμα περιήγησης κατά την απομάκρυνση των cookies. Εάν η ημερομηνία λήξης δεν έχει καθοριστεί, τα cookies διαγράφονται στο τέλος της συνεδρία χρήστη, δηλαδή, με το κλείσιμο του προγράμματος περιήγησης. Εάν υποδεικνύεται η ημερομηνία λήξης, τα cookies καθίστανται σταθερά στην καθορισμένη ημερομηνία. Η ημερομηνία λήξης υποδεικνύεται με τη μορφή "NED, DD Mens GGHH HC: mm: SS GMT". Για παράδειγμα:

Set-Cookie: RMID \u003d 732423SDFS73242; Λήγει \u003d Παρ, 31 Δεκεμβρίου 2010 23:59:59 GMT; Διαδρομή \u003d /; Τομέα \u003d .Example.net.

Τα cookies από το παραπάνω παράδειγμα έχουν το όνομα RMID και την τιμή "732423SDFS73242". Ο όρος αποθήκευσης του θα λήξει στις 31 Δεκεμβρίου 2010 στις 23:59:59. Το παράδειγμα "/" διαδρομή και ο τομέας "εμφανίζει το πρόγραμμα περιήγησης που χρειάζεστε για να στείλετε cookies κατά την προβολή οποιασδήποτε σελίδας στην περιοχή του παραδείγματος.net.

Συνθήκες για τη λήξη της αποθήκευσης

Η διάρκεια ζωής του μαγειρέματος λήγει στις ακόλουθες περιπτώσεις:

1. Στο τέλος της συνεδρίας (για παράδειγμα, όταν κλείνει το πρόγραμμα περιήγησης), εάν τα cookies δεν είναι σταθερά.
2. Η ημερομηνία λήξης υποδείχθηκε και απελευθερώθηκε η διάρκεια ζωής.
3. Το πρόγραμμα περιήγησης διαγράφηκε τα cookies στο αίτημα του χρήστη.

Σημειώστε ότι ο διακομιστής μπορεί να μάθει όταν ο χρόνος μαγειρέματος έχει λήξει μόνο όταν το πρόγραμμα περιήγησης στέλνει αυτές τις πληροφορίες στο διακομιστή.

Αυθεντικοποίηση

Τα cookies μπορούν να χρησιμοποιηθούν από το διακομιστή για την αναγνώριση των χρηστών που έχουν πιστοποιηθεί προηγουμένως. Αυτό συμβαίνει ως εξής:

1. Ο χρήστης εισάγει το όνομα χρήστη και τον κωδικό πρόσβασης στα πεδία κειμένου της σελίδας σύνδεσης και τους στέλνει στον διακομιστή.
2. Ο διακομιστής λαμβάνει το όνομα χρήστη και τον κωδικό πρόσβασης, τα ελέγχει και, όταν είναι σωστές, στέλνει μια επιτυχημένη σελίδα εισόδου συνδέοντας τα cookies με ένα συγκεκριμένο αναγνωριστικό συνεδρίας. Αυτό το cookie μπορεί να ισχύει μόνο για την τρέχουσα συνεδρία του προγράμματος περιήγησης, αλλά μπορεί να διαμορφωθεί για μακροπρόθεσμη αποθήκευση.
3. Κάθε φορά που ο χρήστης ζητά μια σελίδα από το διακομιστή, το πρόγραμμα περιήγησης στέλνει αυτόματα τα cookies με το αναγνωριστικό περιόδου σύνδεσης στο διακομιστή. Ο διακομιστής ελέγχει το αναγνωριστικό στη βάση δεδομένων του αναγνωριστικού και, εάν υπάρχει ένα τέτοιο αναγνωριστικό στη βάση δεδομένων, "αναγνωρίζει" τον χρήστη.

Αυτή η μέθοδος χρησιμοποιείται ευρέως σε πολλούς ιστότοπους, για παράδειγμα στο Yahoo! , Wikipedia και Facebook.

Πολλά προγράμματα περιήγησης (ιδίως όπερα, Firefox), με την επεξεργασία των ιδιοτήτων μάγειρας, μπορούν να διαχειριστούν τη συμπεριφορά των ιστότοπων. Αλλαγή της ημερομηνίας λήξης της μη μόνιμης (συνεδρίασης) Cookies, για παράδειγμα, για να αποκτήσετε μια επίσημα απεριόριστη συνεδρία μετά την εξουσιοδότηση σε οποιαδήποτε τοποθεσία. Η δυνατότητα επεξεργασίας cookies με τυποποιημένα εργαλεία λείπει στον Internet Explorer. Αλλά, χρησιμοποιώντας άλλους μηχανισμούς, για παράδειγμα, JavaScript, ο χρήστης μπορεί να αλλάξει τα cookies. Επιπλέον, είναι δυνατόν να αντικατασταθούν τα μπισκότα συνεδρίασης μόνιμα (υποδεικνύοντας την ημερομηνία λήξης).

Ωστόσο, το λογισμικό διακομιστή μπορεί να παρακολουθεί τέτοιες προσπάθειες. Για να το κάνετε αυτό, ο διακομιστής δίνει cookies για μια συγκεκριμένη περίοδο και καταγράφει το τέλος των cookies κάθε φορά που ο χρήστης μετατρέπεται στο διακομιστή. Εάν τα cookies που αποστέλλονται από το πρόγραμμα περιήγησης, έχει μια ημερομηνία καταλληλότητας διαφορετική από αυτή που είναι αποθηκευμένη στο διακομιστή, τότε υπάρχει μια προσπάθεια αντικατάστασης της ημερομηνίας της καταλληλότητας των cookies. Ο διακομιστής μπορεί να ανταποκριθεί, για παράδειγμα, ζητώντας από τον χρήστη την επανεξέταση.

Ρύθμιση του προγράμματος περιήγησης

Προβολή και διαμόρφωση cookies στο πρόγραμμα περιήγησης Firefox 3.0

Τα πιο σύγχρονα προγράμματα περιήγησης υποστηρίζουν τα cookies. Και, κατά κανόνα, ο χρήστης μπορεί να επιλέξει εάν τα cookies πρέπει να χρησιμοποιηθούν ή όχι. Οι πιο συνηθισμένες ρυθμίσεις του προγράμματος περιήγησης είναι οι πιο συνηθισμένες:

Τα περισσότερα προγράμματα περιήγησης που υποστηρίζουν το JavaScript επιτρέπουν στο χρήστη να δει το Cooki Active σε αυτόν τον ιστότοπο, πληκτρολογώντας JavaScript: ειδοποίηση ("cookies:" + document.cookie) ή javascript: Prompt ("Cookies:", Document.Cookie) Γραμμή διεύθυνσης browser. Ορισμένα προγράμματα περιήγησης περιέχουν Manager Cook, επιτρέποντας στον χρήστη να προβάλλει επιλεκτικά και να αφαιρέσει τα cookies που είναι αποθηκευμένα στο πρόγραμμα περιήγησης.

Απορρήτου και μπισκότα τρίτου μέρους

Τα cookies επηρεάζουν σημαντικά την εμπιστευτικότητα και την ανωνυμία των χρηστών του Διαδικτύου. Αν και τα cookies αποστέλλονται μόνο στους διακομιστές τομέα για τους οποίους προορίζονται, η ιστοσελίδα μπορεί να φορτώσει εικόνες ή άλλα εξαρτήματα από άλλους τομείς. Τα cookies που ελήφθησαν κατά τη φόρτωση αυτών των συστατικών από άλλους τομείς ονομάζονται "τρίτα μέρη".

Οι διαφημιστικές εταιρείες χρησιμοποιούν μπισκότα τρίτων για να παρακολουθήσουν κινήσεις χρηστών από ιστότοπους. Ειδικότερα, η διαφημιστική εταιρεία μπορεί να παρακολουθεί τους χρήστες σε όλους τους χώρους όπου είναι εγκατεστημένα τα διαφημιστικά πανό τους. Η γνώση των σελίδων που επισκέπτεται ο χρήστης σας επιτρέπει να αλλάξετε την κατεύθυνση της διαφήμισης ανάλογα με τις προτιμήσεις του χρήστη.

Η δημιουργία ενός προφίλ χρήστη θεωρείται ως πιθανή απειλή ιδιωτικότητας ακόμη και κατά την παρακολούθηση εντός ενός τομέα, αλλά ισχύει ιδιαίτερα όταν παρακολούθηση σε διάφορους τομείς χρησιμοποιώντας μπισκότα τρίτου μέρους. Για το λόγο αυτό, σε ορισμένες χώρες, τα cookies ρυθμίζονται από το νόμο.

Η οδηγία της ΕΕ σχετικά με την ιδιωτική ζωή των ηλεκτρονικών δεδομένων από το 2002 περιέχει κανόνες σχετικά με τη χρήση των cookies. Ειδικότερα, η παράγραφος 3 του άρθρου 5 θεσπίζει ότι η αποθήκευση δεδομένων (συμπεριλαμβανομένων των cookies) μπορεί να πραγματοποιηθεί μόνο εάν:

1. Ο χρήστης παρέχεται πληροφορίες σχετικά με τον τρόπο χρήσης των δεδομένων αυτών.
2. Ο χρήστης έχει τη δυνατότητα να το εγκαταλείψει.

Ωστόσο, το άρθρο αυτό αναφέρει επίσης ότι η αποθήκευση τεχνικώς αναγκαίων δεδομένων απαλλάσσεται από αυτούς τους κανόνες. Αναμένεται ότι η οδηγία θα τεθεί σε ισχύ από τον Οκτώβριο του 2003, αλλά η έκθεση του Δεκεμβρίου 2004 επισημαίνει ότι οι διατάξεις αυτές δεν βρήκαν τις αιτήσεις στην πράξη και ότι σε ορισμένα κράτη (Σλοβακία, Λετονία, Ελλάδα, Βέλγιο και Λουξεμβούργο) αυτές οι διατάξεις δεν είναι στην εθνική νομοθεσία. Η έκθεση προτείνει τη διεξαγωγή διεξοδικής ανάλυσης της κατάστασης στα κράτη που συμμετέχουν στη σύμβαση.

Αυτό το πρόβλημα μπορεί να λυθεί με την καθιέρωση μεταξύ του χρήστη και των κρυπτογραφημένων συνδέσεων χρησιμοποιώντας το πρωτόκολλο HTTPS. Ο διακομιστής μπορεί επίσης να χρησιμοποιήσει μια ειδική σημαία κατά την εγκατάσταση cookies, μετά την οποία το πρόγραμμα περιήγησης θα τα μεταδώσει μόνο από το αξιόπιστο κανάλι, για παράδειγμα, μέσω σύνδεσης SSL.

Ωστόσο, ένας μεγάλος αριθμός ιστότοπων που χρησιμοποιούν ακόμη και ασφαλείς συνεδρίες HTTPS για τον εντοπισμό του χρήστη και, στη συνέχεια, στέλνουν cookies και άλλα δεδομένα σε μια απλούστερη σύνδεση Unencypted HTTP. Οι επιτιθέμενοι μπορούν εύκολα να παρακολουθήσουν τα cookies από άλλους χρήστες και να τις χρησιμοποιήσουν στους σχετικούς ιστότοπους.

Intersype Scripting: Τα cookies πρέπει να ανταλλάσσουν μόνο μεταξύ του διακομιστή και του προγράμματος-πελάτη και αποστέλλονται σε τρίτο μέρος.

Προκειμένου να διασφαλιστεί η μαγειρική μόνο μέσω της συνεδρίασης HTTPS, τα cookies πρέπει να έχουν το ασφαλές χαρακτηριστικό.

Ο ακόλουθος τύπος δέσμης ενεργειών διατομής χρησιμοποιείται συνήθως σε ιστότοπους όπου επιτρέπεται στους χρήστες να στέλνουν μηνύματα με περιεχόμενο HTML. Όταν εισάγετε το αντίστοιχο PHP / JavaScript -Code στο μήνυμα, ο εισβολέας μπορεί να λάβει cookies από άλλους χρήστες.

Αυτές οι επιθέσεις μπορούν να προληφθούν εγκαθιστώντας τη σημαία httponly, κάνοντας cookies απρόσιτα σε σενάρια πλευράς πελάτη. Ωστόσο, οι προγραμματιστές ιστού θα πρέπει να παρέχουν προστασία από τη δέσμευση σε απευθείας σύνδεση στα στάδια ανάπτυξης ιστοσελίδων.

Υποκατάσταση μάγειρας

Μαγειρική: Ένας εισβολέας στέλνει πλάκες στο διακομιστή, πιθανώς αλλάζοντας τα νόμιμα cookies που ελήφθησαν προηγουμένως από το διακομιστή.

Αν και θεωρητικά, τα cookies θα πρέπει να αποθηκευτούν και να σταλούν πίσω στο διακομιστή αμετάβλητο, ο εισβολέας μπορεί να αλλάξει το περιεχόμενό του πριν από τη ναυτιλία. Για παράδειγμα, τα cookies ενδέχεται να περιέχουν συνολικό ποσό που ο χρήστης πρέπει να πληρώσει για τις αγορές τους. Με την αλλαγή αυτής της τιμής, ο εισβολέας θα είναι σε θέση να πληρώσει λιγότερο από το σύνολο ποσότητας. Η διαδικασία αλλαγής των περιεχομένων των cookies ονομάζεται Υποκατάσταση μάγειρας.

Για να προστατεύσετε έναντι αυτών των επιθέσεων, οι περισσότεροι ιστότοποι αποθηκεύονται σε αναγνωριστικό σύνδεσης μόνο σε cookie - τυχαία παραγόμενο αριθμό ή σετ χαρακτήρων που χρησιμοποιείται για τον καθορισμό της συνεδρίας, ενώ όλες οι άλλες πληροφορίες αποθηκεύονται στο διακομιστή. Στην περίπτωση αυτή, η υποκατάσταση του μαγειρέματος είναι σημαντικά δύσκολη.

Cookies Archesight

Ο επιτιθέμενος χρησιμοποιεί ένα σφάλμα προγράμματος περιήγησης για να στείλει στο διακομιστή ψευδών cookies.

Κάθε ιστότοπος θα πρέπει να έχει τα δικά της cookies και ο ιστότοπος του παραδείγματος δεν πρέπει να αλλάξει ή να εγκαταστήσει τα cookies ενός άλλου site.org.org. Οι ευπάθειες του προγράμματος περιήγησης στο Web επιτρέπουν κακόβουλες τοποθεσίες να παραβιάσουν αυτόν τον κανόνα. Αυτό είναι παρόμοιο με την αναχώρηση του μαγειρέματος, αλλά εδώ ο επιτιθέμενος επιτίθεται στους χρήστες με ευάλωτα προγράμματα περιήγησης, και όχι άμεσα ο ιστότοπος. Ο σκοπός αυτών των επιθέσεων μπορεί να είναι αναγνωριστικά των συνεδριών.

Αστάθεια μεταξύ πελάτη και του διακομιστή

Τα cookies μπορούν να προκαλέσουν αντιφάσεις μεταξύ του πελάτη και του διακομιστή. Εάν ο χρήστης λαμβάνει cookies και, στη συνέχεια, κάντε κλικ στο κουμπί "Πίσω" στο πρόγραμμα περιήγησης, η κατάσταση του προγράμματος περιήγησης έχει ήδη συγκριθεί με τη στιγμή της λήψης cookies. Για παράδειγμα, λαμβάνουμε ένα ηλεκτρονικό κατάστημα με ένα καλάθι αγορών με βάση το μαγείρεμα: ο χρήστης προσθέτει μια αγορά στο καλάθι, στη συνέχεια πιέζει το κουμπί "Πίσω", αλλά η αγορά παραμένει στο καλάθι, αν και ο χρήστης μπορεί να ήθελε να ακυρώσει την αγορά . Αυτό μπορεί να οδηγήσει σε σύγχυση και λάθη. Οι προγραμματιστές του Web πρέπει να το θυμούνται και να λαμβάνουν μέτρα για την επίλυση τέτοιων καταστάσεων.

Περίοδο ισχύος μαγειρέματος

Τα μόνιμα cookies επικρίνονται από εμπειρογνώμονες για τη μακροπρόθεσμη αποθήκευση, η οποία επιτρέπει στους ιστότοπους να παρακολουθούν τους χρήστες και να δημιουργήσουν το προφίλ τους με την πάροδο του χρόνου. Τα ζητήματα ασφαλείας αντιμετωπίζονται επίσης εδώ, δεδομένου ότι τα κλεμμένα σταθερά cookies μπορούν να χρησιμοποιηθούν για μεγάλο χρονικό διάστημα.

Επιπλέον, ένα προτεινόμενο κακόβουλο πρόγραμμα που μπορεί να εκτελεστεί μετά από έλεγχο ταυτότητας του χρήστη θα είναι σε θέση να μεταφέρει τα cookies περιόδου σύνδεσης στον υπολογιστή του εισβολέα, η οποία στην πρώτη προσέγγιση θα σας επιτρέψει να παρακολουθήσετε έναν προστατευμένο ιστότοπο χωρίς να εισάγετε το όνομα χρήστη και τον κωδικό πρόσβασης για μεγάλο χρονικό διάστημα χρόνος.

Εναλλακτικά μπισκότα

Ορισμένες λειτουργίες για τις οποίες χρησιμοποιούνται τα cookies μπορούν να εφαρμοστούν χρησιμοποιώντας άλλους μηχανισμούς. Παρ 'όλα αυτά, αυτές οι εναλλακτικές λύσεις έχουν τα μειονεκτήματά τους που κάνουν τα cookies μερικές φορές προτιμότερα στην πράξη. Οι περισσότερες από αυτές τις εναλλακτικές λύσεις σάς επιτρέπει να παρακολουθείτε τον χρήστη, αν και λιγότερο αξιόπιστος τρόπος από τα cookies. Ως αποτέλεσμα, ανήλθε Ιδιωτική ζωή Παραμένει σε κίνδυνο, ακόμη και αν τα cookies είναι απενεργοποιημένα με ένα πρόγραμμα περιήγησης ή δεν εγκατασταθούν από το διακομιστή.

διεύθυνση IP

Αυτή η ανάξυση των χρηστών παρακολούθησης βασίζεται στην αποθήκευση διευθύνσεων IP των υπολογιστών προβολής σελίδων. Αυτή η τεχνική είναι διαθέσιμη από τον World Wide Web, το οποίο απαιτεί τη γνώση της διεύθυνσης IP πελάτη για τη φόρτωση της σελίδας. Αυτές οι πληροφορίες μπορούν να αποθηκευτούν στο διακομιστή, ανεξάρτητα από το αν τα cookies χρησιμοποιούνται ή όχι.

Παρ 'όλα αυτά, αυτή η μέθοδος είναι λιγότερο αξιόπιστη από τα cookies, αφού οι υπολογιστές και οι πληρεξούσιοι μπορούν να μοιραστούν από πολλούς χρήστες και ένας υπολογιστής μπορεί να χρησιμοποιήσει διαφορετικές διευθύνσεις IP σε διαφορετικές συνεδρίες (πιο συχνά αυτό αναφέρεται σε μια ένωση μεταγωγής, έτσι H.

Από αυτή την άποψη, η γραμμή ερωτηματολογίου και τα cookies είναι πολύ παρόμοια: είναι θραύσματα των πληροφοριών διακομιστή που επιστρέφονται από το πρόγραμμα περιήγησης πίσω. Αλλά υπάρχουν ορισμένες διαφορές: Δεδομένου ότι η συμβολοσειρά ερωτήματος είναι μέρος της διεύθυνσης URL, τότε όταν χρησιμοποιείτε ξανά αυτή τη διεύθυνση URL, οι ίδιες πληροφορίες θα μεταφερθούν στο διακομιστή. Για παράδειγμα, εάν οι επιλογές χρήστη κωδικοποιηθούν στη γραμμή ερωτημάτων URL και ο χρήστης στέλνει αυτή τη διεύθυνση URL σε άλλον χρήστη, αυτές οι επιλογές θα ενεργήσουν επίσης για έναν άλλο χρήστη.

Επιπλέον, ακόμη και αν ο χρήστης ανακαλύψει την ίδια σελίδα, δεν υπάρχει εγγύηση ότι η συμβολοσειρά ερωτήματος παραμένει αμετάβλητη. Για παράδειγμα, κατά τη μετάβαση από τις εσωτερικές σελίδες του χώρου και από τις εξωτερικές μηχανές αναζήτησης, οι γραμμές ερωτήματος θα είναι διαφορετικές όταν τα cookies θα παραμείνουν τα ίδια.

Ένα άλλο μειονέκτημα της συμβολοσειράς ερωτηματολογίου εκδηλώνεται σε θέματα ασφαλείας: η αποθήκευση ταυτότητας συνεδρίας στην συμβολοσειρά ερωτήματος απλοποιεί την επίθεση. Η μεταφορά αναγνωριστικού σε cookies είναι ασφαλέστερη.

Κρυμμένα πεδία μορφής

Ένας από τους τρόπους για να παρακολουθήσετε τη σύνοδο χρησιμοποιώντας το εκτελέσιμο πρόγραμμα του προγράμματος είναι να χρησιμοποιήσετε φόρμες ιστού με κρυφά πεδία. Αυτή η μέθοδος είναι πολύ παρόμοια με τη συμβολοσειρά ερωτημάτων URL και έχει σχεδόν τα ίδια πλεονεκτήματα και μειονεκτήματα και αν οι παράμετροι φόρμας αποστέλλονται από τη μέθοδο λήψης HTTP, τα πεδία θα γίνουν μέρος της διεύθυνσης URL που θα στείλει το πρόγραμμα περιήγησης στον διακομιστή. Αλλά τα περισσότερα από τα έντυπα επεξεργάζονται από τη θέση HTTP, στην οποία οι πληροφορίες δεν είναι ούτε μέρος της διεύθυνσης URL ή των cookies.

Αυτή η προσέγγιση δίνει δύο πλεονεκτήματα στην ερώτηση παρακολούθησης: Πρώτον, εισάγοντας πληροφορίες στον κώδικα HTML και στη θέση του, και όχι στη διεύθυνση URL, σημαίνει ότι ο μέσος χρήστης απλά δεν θα παρατηρηθεί, δεύτερον, οι πληροφορίες περιόδου σύνδεσης δεν αντιγράφονται με την αντιγραφή της διεύθυνσης URL (για παράδειγμα, όταν ο χρήστης στέλνει έναν σύνδεσμο μέσω ηλεκτρονικού ταχυδρομείου). Η έλλειψη μιας μεθόδου είναι ότι οι πληροφορίες περιόδου σύνδεσης περιέχονται στον κώδικα HTML, οπότε η ιστοσελίδα πρέπει να δημιουργηθεί κάθε φορά που ζητάτε, η οποία αυξάνει το φορτίο στον διακομιστή Web.

Http έλεγχο ταυτότητας

Το πρωτόκολλο HTTP περιλαμβάνει βασικό έλεγχο ταυτότητας και κρυπτογράφηση που επιτρέπουν την πρόσβαση στη σελίδα μόνο όταν ο χρήστης εισάγει το σωστό όνομα χρήστη και τον κωδικό πρόσβασης. Εάν ο διακομιστής ζητήσει παρόμοιο, το πρόγραμμα περιήγησης απευθύνεται στον χρήστη και, αφού λάβει τα απαραίτητα δεδομένα, εξοικονομεί και τα χρησιμοποιεί για να έχει πρόσβαση σε άλλες σελίδες χωρίς να απαιτείται από το χρήστη να τις εισαγάγει ξανά. Από την άποψη του χρήστη, το αποτέλεσμα είναι το ίδιο με το οποίο χρησιμοποιείτε cookies: το όνομα χρήστη και ο κωδικός πρόσβασης απαιτούνται μόνο μία φορά, και στη συνέχεια ο χρήστης έχει πρόσβαση στον ιστότοπο. Όταν ο βασικός έλεγχος ταυτότητας, ένας συνδυασμός χρήστη και κωδικού πρόσβασης πηγαίνει στο διακομιστή με κάθε αίτημα του προγράμματος περιήγησης σε μη κρυπτογραφημένη μορφή. Αυτό σημαίνει ότι αν κάποιος παρακολουθεί την κυκλοφορία, θα είναι σε θέση να πάρει αυτές τις πληροφορίες και στη συνέχεια να χρησιμοποιήσει. Με κρυπτογραφημένο έλεγχο ταυτότητας, το όνομα χρήστη και ο κωδικός πρόσβασης κρυπτογραφούνται με ένα τυχαίο κλειδί που δημιουργείται από το διακομιστή.

Εξοικονόμηση στην πλευρά του πελάτη

Ορισμένα προγράμματα περιήγησης ιστού σας επιτρέπουν να αποθηκεύσετε τοπικά τη σελίδα για μεταγενέστερη εκχύλιση. Ο Internet Explorer, για παράδειγμα, υποστηρίζει πληροφορίες εξοικονόμησης στην ιστορία, επιλέξτε, αποθήκευση XML ή σας επιτρέπει να αποθηκεύσετε απευθείας την ιστοσελίδα στο δίσκο.

Ένας μικρός εξαιρετικός μηχανισμός χρησιμοποιείται στα προγράμματα περιήγησης, τα αρχεία javascript chaching που χρησιμοποιούνται σε μια ιστοσελίδα. Για παράδειγμα, μια σελίδα μπορεί να περιέχει έναν σύνδεσμο.