Куки

Куки, что это и в чем их потенциальная опасность.

//

Привет бро, сегодня разберемся с куками.

Для начала, что это вообще такое?

Куки  — это такие небольшие файлы, в которых содержится текст. В них браузер записывает данные с сайтов, которые ты посетил. Каждому куки присвается свой домен, и нельзя будет из фейсбука провести обращение к кукам вконтакте) Есть такие куки, которые удаляются сразу после закрытия браузера, а есть такие, которые имеют срок действия. Они могут удалиться спустя определенное количество времени, от минут и часов до нескольких недель. Каждый раз, когда ты по новой подключаешься к этому сайту, сервак будет проверять, есть ли этот файл у тебя. Это очень удобно, ведь не надо каждый раз вводить логин и пароль, а те покупки, которые ты добавил в корзину в интернет-магазине и потом закрыл браузер, при следующем посещении этого же магазина автоматически подгрузятся)

Также куки применяются для различных настроек, например смена интерфейса или дизайна сайта) Без кук это приходилось бы каждый раз настраивать.

И всё бы было заебись, но стоит вопрос о безопасности.

Ведь куки используются для идентификации пользователя. Вернее конкретного текущего соединения пользователя с сайтом. Не все сайты проверяют смену айпишника в течение одной сессии, поэтому часто достаточно подменить куки и всё, можно заходить под аккаунтом хоть куда без логина и пароля)

Также можно проебать свои аккаунты и без перехвата, если вдруг кто-то получит доступ к вашему ПК, и неважно непосредственный физический, или удаленный, если у тебя куки сохранены, то будет хуёво)

Ещё можно проебаться и забыть выйти с какого-нибудь сайта если ходил на него с чужого устройства. Владелец потом сможет в твой акк зайти без проблем. Аккуратней с этим, бро)

Ещё есть такая пиздец какая нарушающая анонимность вещь как сторонние куки. Эта подлая хуйня подгружает на один сайт инфу с других доменов) Чаще всего используется в рекламных целях, типа когда в поисковике ищешь инфу о чем-то, а потом тебе это рекламят. Но бля, неприятно когда за тобой так следят)

Настроить куки можно в любом современном браузере. Также можно их полностью отключить, но некоторые сайты не будут работать с отключенными куками, тут уже выбирать тебе. Я советую просто отключить сторонние куки и ограничить хранение по времени, ну и бля, аккуратнее со всякими левыми сайтами, вирусы не подхватывай, а то спиздят куки)

В одной из следующих статей расскажу как перехватить куки, следите за новостями.