Eväste ja istunto

Tämä on kysymys, joka tavallisesti ponnahtaa uuteen web-suunnitteluun tai web-ohjelmointiin.

Tai ehkä olet kuullut, että evästesi saattavat olla varastettuja, ja olet huolissasi turvallisuusvaikutuksista?

Joko niin, se on kelvollinen kysymys ja erittäin helppo vastata. Let's hyppää.

Mikä on eväste?

Eväste on asiakastiedosto, joka sisältää tietoja. Nämä tiedot voivat olla ostoskorin kohteita tai käyttäjätunnuksen ja salasanan yhdistelmää. (1)

Varo kuitenkin, että evästeiden vaarallinen puoli on.

Olen kuullut joitakin kauhutarinoita siitä, että evästeitä varastetaan. Julkiset Wi-Fi-hotspotit voivat olla haaveilemassa hakkereille, jotka varastavat evästeitä. (2)

Varastamalla evästeen hakkeri voi saada henkilökohtaisia ​​tietoja sinusta. He voivat jopa varastaa pankkisi yksityiskohtia. Yikes. (2)

On hyvä käytäntö poistaa evästeet ennen Wi-Fi-hotspot-yhteyden muodostamista. Toki, se on vaivaa syöttää kaikki tiedot uudelleen, mutta aika turvalliseksi kuin pahoillani, eikö?

Älä unohda salasanaasi, äläkä anna herkkiä sivustoja, joissa luottokorttitietosi tallennetaan julkisessa Wi-Fi-verkossa. Tämä pitää sinut turvallisena.

Mikä on istunto?

Istunnolla voi olla paljon erilaisia ​​määritelmiä. Esimerkiksi istunto voidaan käynnistää, kun kirjaudut tietokoneeseen ja pysähtyi, kun sammutat sen. (3)

Ohjelmoinnin yhteydessä sitä kuitenkin käytetään enimmäkseen PHP: ssä (joka on palvelinpuolen kieli). (3)

Tässä tapauksessa istunto on muuttuva tieto, joka on tallennettu verkkosivuston palvelinpuolelle. Tämä voi olla joko muuttujien, tilan tai asetusten yksikkö. (3)

Istunnot ovat turvallisempia kuin evästeet, koska niitä yleensä suojaavat jonkinlainen palvelinpuolen suojaus. Tämä ei kuitenkaan tee niistä erehtymättömiä. Katso vain hetki, jona Playstation-kauppa hakkeroitiin.

On kuitenkin hyvin harvinaista, että tällaiset asiat tapahtuvat. Voit olla varma siitä, että tietosi ovat turvallisia palvelimen puolella.

Evästeet ja istunnot käsi kädessä

Heillä saattaa olla eroja, mutta nämä kaksi työtä käsi kädessä, enimmäkseen.

Istunto voi pitää käyttäjänimeesi ja salasanasi samalla, kun saat tietokoneesi tallennetun evästeen. Tällä evästeellä on erityinen tunnus, joka linkittää istuntoon seuraavan kerran, kun siirryt verkkoon. (4)

Tämä on tyypillisesti mitä tapahtuu, kun valitset "muista minut" -vaihtoehdon ja annat sivustolle käyttäjätunnuksesi ja salasanasi.

Myös se, miten se toimii, kun ostat verkkokaupasta, ja myymälä muistaa ostoskorin sisällön - myös kirjautumisen jälkeen.

Turvallisuusongelmat

Voit salata evästeet turvalliseksi suurella määrällä. Yleensä tämä tarkoittaa yrityksen palkkaamista tai maksamista palvelusta, joka tekee tämän puolestasi.

Jos teet sen itse, ellet ole korkeatasoinen ohjelmoija, ei todennäköisesti pääse mitään, ja pääset vain päänsärkyyn.

Lisätietoja evästeiden varmistamisesta voit tarkistaa tämän viestin.

Nyt tiedät

Siihen ei ole paljon muuta. Se on melko helppoa ja periaatteessa kiehuu:

• Evästeet = Asiakaspuolen
• Session = palvelimen puoli

Yhteenveto

pikkuleipä	istunto
Asiakaspuolen tiedosto	Palvelinpuolen tiedosto
Sisältää riskin (ellei turvata)	Turvallinen
Muistaa tietoja, kunnes olet poistanut sinut tai vanhentunut	Muistaa tietoja, kunnes sivuston aikakatkaisu
Yleensä sisältää id-merkkijonon	Yleensä sisältää monimutkaisempia tietoja
Erityiset tunnisteyhteydet palvelimeen	Käyttäjän tunnistetiedot