Accept all cookies là gì
|
Show
Đã đăng vào thg 6 24, 2017 2:40 SA 5 phút đọc 1. Cookies là gì?
2. Cookie – Có thực sự vô hại?Server và client giao tiếp với nhau thông qua giao thức HTTP. Đặc điểm của giao thức này là stateless. Server không thể biết được 2 request có tới từ cùng 1 client hay không. Vì đặt điểm này, cookie ra đời. Về bản chất, cookie là một file text nhỏ được server gửi về client, sau đó browser lưu vào máy người dùng. Khi client gửi request tới server, nó sẽ gửi kèm cookie. Server dựa vào cookie này để nhận ra người dùng. Cookie thường có name, value, domain và expiration:
3. Những lỗi bảo mật mà cookie có thể gây raCookie được gửi kèm theo mỗi request lên server. Server dựa theo cookie để nhận dạng người dùng. Do đó, nếu có thể “chôm cookie” của người khác, ta có thể mạo danh người đó. Cookie có thể bị chôm theo các con đường sau:
4. Cách phòng chốngPhần này của bài viết sẽ hướng dẫn các bạn cách sử dụng cookie đúng cách để tránh những lỗi bảo mật không đáng có.
Các bạn có thể tìm hiểu thêm về cookie và các lỗi bảo mật liên quan ở đây: http://resources.infosecinstitute.com/securing-cookies-httponly-secure-flags/ http://www.ibm.com/support/knowledgecenter/SSZLC2_7.0.0/com.ibm.commerce.admin.doc/concepts/csesmsession_mgmt.htm https://www.nczonline.net/blog/2009/05/05/http-cookies-explained/ https://en.wikipedia.org/wiki/HTTP_cookie#Secure_and_HttpOnly http://programmers.stackexchange.com/questions/298973/rest-api-security-stored-token-vs-jwt-vs-oauth Nguồn: internet All rights reserved Cookie là gì? Những lợi ích và rủi ro của Cookie và cách xóa Cookie trên lịch sử Web Khi sử dụng web, chắc hẳn bạn không còn xa lạ với những thông tin được lưu sẵn khi đăng ký, đăng nhập lại. Quá trình ghi nhớ và điền lại thông tin ấy được gọi là Cookie. Các nhà thiết kế Web đa phần đều sử dụng chúng để mang lại sự thuận tiện nhất cho người dùng cũng như dễ dàng hơn trong thu thập thông tin khách truy cập site. Định nghĩa Cookie là gì Vậy Cookie là gì,việc thu thập Cookie đem lại những lợi ích và rủi ro ra sao đối với người dùng và chủ trang web, có thể xóa Cookie được hay không? Bài viết này sẽ giúp bạn có những kiến thức hữu ích nhất về Cookie. Cookie là gì?Có rất nhiều tài liệu đưa ra các định nghĩa khác nhau về Cookie. Tuy nhiên ta có thể hiểu Cookie là một đoạn văn bản mà một Web server có thể lưu trên ổ cứng của người dùng với các tệp được trang web người dùng truy cập tạo ra. Cookie cho phép website lưu thông tin của người dùng trên máy tính và sau đó lấy lại nó. Các mẩu thông tin sẽ được lưu dưới dạng cặp tên – giá trị (name-value). Đa số các site chỉ lưu một mẩu thông tin trên máy tính của bạn, nhưng cũng có thể lưu nhiều cặp tên - giá trị nếu nó muốn. Với Cookie, các trang web có thể duy trì trạng thái đăng nhập, ghi nhớ tùy chọn và cung cấp nội dung phù hợp với vị trí và thói quen của người dùng. Cặp tên - giá trị là gì? Hiểu đơn giản tên - giá trị là mẩu dữ liệu được đặt tên, đây không phải là một chương trình nên không thể thực hiện được việc gì. Một trang web chỉ có thể lấy các thông tin mà nó đã đặt trên máy tính của bạn, nó không thể lấy các thông tin từ các file Cookie khác cũng không thể lấy thông tin khác từ máy tính của bạn. Bạn đọc tham khảo thêm: Tuyển dụng java developer lương cao chế độ hấp dẫn Việc làm php Hot nhất lương cao chế độ đãi ngộ tốt Việc làm Python lương cao chế độ hấp dẫn Các loại Cookie được sử dụng nhiều hiện nayCookie được chia thành 2 loại:Cookie bên thứ nhất: do trang web người dùng truy cập tạo ra, trang web được hiển thị trên thanh địa chỉ. Cookie bên thứ nhất được thu thập bởi Session Cookie và Persistent Cookie. Session Cookie (Phiên Cookie): được lưu trữ trong bộ nhớ máy tính chỉ trong phiên duyệt web và nó sẽ tự động bị xóa khỏi máy tính khi đóng trình duyệt. Những cookie này thường được lưu trữ dưới dạng ID. Việc thu thập Cookie này giúp bạn nhanh chóng chuyển tới một trang mới mà không cần thực hiện lại quá trình đăng nhập. Session Cookie được sử dụng rộng rãi ở những trang web thương mại để theo dõi các bản ghi mà người dùng thêm vào giỏ hàng. Persistent Cookie (Cookie liên tục): được lưu trữ trên ổ cứng máy tính và không bị xóa khi đóng trình duyệt. Những cookie này có thể thiết lập những sở thích của bạn đối với một trang web cụ thể khi bạn quay lại. Persistent Cookie còn có thể sử dụng để nhận dạng bạn, phân tích hành vi khi lướt web của bạn. Chúng cũng có thể được sử dụng để cung cấp thông tin về số lượng khách hàng truy cập, thời gian trung bình cho một trang cụ thể, đăng nhập thông tin được lưu trữ trong tài khoản hiệu suất của web. Cookie bên thứ ba: do các trang web khác tạo ra. Trên trang web mà người dùng truy cập chứa các nội dung như quảng cáo hoặc hình ảnh được sở hữu bởi bên thứ ba. Đây là Cookie cho phép tiếp thị và quảng cáo. Bạn đọc tham khảo thêm: Business Intelligence là gì? Tại sao các doanh nghiệp lại đặc biệt quan tâm? Quy trình truyền tải dữ liệu CookieDữ liệu Cookie được thu thập là những cặp name - value được trang web lưu trên ổ cứng của bạn. Một trang web chỉ có thể nhận dữ liệu mà nó đã lưu trên máy tính của bạn và không nhòm ngó các Cookie khác hay bất cứ thứ gì trên máy tính của bạn. Dữ liệu được truyền tải như sau:
 Quy trình truyền tải dữ liệu Cookie là gì?
Bạn hoàn toàn có thể điều khiển quá trình thu thập dữ liệu này bằng cách thiết lập các trình duyệt mình để trình duyệt báo tin mỗi khi site gửi các cặp name - value đến. Bạn hoàn toàn có thể chấp nhận hoặc từ chối các giá trị này. Công dụng của Cookie trình duyệt là gì?Đối với doanh nghiệpDoanh nghiệp nhận được rất nhiều lợi ích từ việc thu thập Cookie người dùng như:
Đối với người sử dụngThu thập Cookie giúp người dùng thuận tiện hơn trong việc truy cập vào trang web những lần sau, người dùng không cần nhập thông tin nhiều lần. Bạn đọc tham khảo thêm: Kubernetes là gì? Những lợi ích thiết thực khi sử dụng Kubernetes Những rủi ro khi người dùng sử dụng CookieMặc dù mang đến nhiều lợi ích cho doanh nghiệp và người dùng nhưng Cookie cũng ẩn chứa những rủi ro nhất định liên quan đến những dữ liệu được lưu trữ.Cookie ảnh hưởng đến sự riêng tư của người dùng, những thông tin cá nhân có thể bị rò rỉ. Bản thân Cookie không thể phân tán virus, mã độc nhưng nó có thể thu thập được nhiều thông tin trong đó có cả thông tin tín dụng. Do vậy, Cookie làm tăng nguy cơ mất thông tin cá nhân nếu như người khác sử dụng máy tính của bạn hoặc máy tính bị xâm nhập, đánh cắp. Người dùng nên làm thế nào? Làm sao để xóa được Cookie?Để đảm bảo tính bảo mật thông tin của người dùng, một số lời khuyên được các chuyên gia đưa ra:
Những cách xóa Cookie trên máy tính: Cách xóa Cookie trên máy tính nhanh đơn giản
“Session Cookie” được tự động xóa khi hoàn thành một giao dịch, bằng việc xóa cookie theo định kỳ sẽ làm giảm nguy cơ của việc lạm dụng thông tin vô tình hay cố ý lưu trữ trong cookie. Tổng kếtTrên đây là những kiến thức cơ bản về Cookie. Hy vọng qua những chia sẻ ở trên, bạn đã hiểu hơn về Cookie là gì, những ưu và nhược điểm mà chúng mang lại nhé. Nên nhớ những thực hiện những lưu ý mà chúng tôi đã chia sẻ để an toàn nhất khi truy cập trang web, tránh làm mất thông tin cá nhân. Thường xuyên cập nhật trang web để có được những thông tin công nghệ hay nhất nhé! |
