Cookies и безопасность

Янв.24.2010     Web-программирование > Безопасность     (0)

Безопасность файлов cookie вызывает сомнения у многий интернет пользователей. Стоит задуматься, а не может ли кто-то без вашего ведома узнать номер кредитной карточки, которая использовалась при последней покупки в Мнтернет-магазине, или узнать пароль почтового ящика и ознакомиться с вашими письмами. Отмечая удобства, которые предоставляют cookies во время путешествий по web-страницам (отпадает необходимость в многократных повторах ввода кодов, паролей и других идентификационных атрибутов), мы стремимся одновременно к тому, чтобы чужие не могли познакомиться с нашей личной информацией. Проблема с cookie состоит в том. Что они записываются без нашего ведома. А неизвестное всегда порождает более или менее обоснованные опасения.

Хотя механизм cookies функционирует без нашего ведома, это вовсе не означает, что мы не можем его контролировать. Опасаясь, что какая-то информация личного характера может уйти из компьютера, можно просто отключить запись файлов cookie.

Вообще считать, что cookies угрожают утечкой информации, – большое преувеличение. Сама возможность кражи информации из файлов cookie значительно ограничена механизмом идентификации сервера с помощью параметра domain. Если даже кому-то удастся прочитать cookies, хранящиеся на диске компьютера, то эти данные невозможно использовать до тех пор, пока не удастся их связать с конкретной личностью в реальном мире, а это удается исключительно редко.

Общее правило гласит: пока мы путешествуем по хорошо известным и вызывающим доверие страницам, которые информируют нас о том, какие сведения собраны там и с какой целью, нам ничего не грозит. Если же возникают какие-то сомнения относительно намерений автора страницы, а мы ценим право самим распоряжаться собственной информацией. Лучше всего отказаться от доступа к подозрительной странице. Ведь даже не каждому знакомому сообщается личный домашний адрес и номер телефона, а что уж говорить об анонимном сервере.