个人资料

主页 博客 留言板 搜索
跳过导航链接首页 > 博客列表 > 博客正文

关于cookie的隐私,安全的那些事

分类

一些网站会使用浏览器储存你的用户名和密码,当浏览器发送访问请求的同时,读取这些数据直接登陆。在存在cookie的一段时间内,用户任何时间访问都可以直接被服务器识别为已登陆。这极大方便了用户。
     但是cookie保存的数据基本上是没有保护的。如果已知网站,则很容易获得对应的cookie数据内容,cookie是直接暴露出来的。这对用户是及其不安全的,因此对于某些很多网站,有些用户电脑并没有中毒,但是账号却被别人用了。没错,我说的是百度/微博之类。当然会这样做的网站通常账号是没什么太大价值的。

浏览器如何存储cookie?

虽然cookie给了用户方便,但是没有什么方便是没代价的。同时cookie更多用来记录用户的行为,服务器不但要获取你的账户,还有时候还要获得你的隐私,比如浏览习惯。既然cookie有这么多危害,为什么还要用呢?因为不管对于网站还是用户,使用起来效果太甜了。

所以用户使用cookie的时候要小心,cookie虽然好吃,但小心使用哦。要在安全的环境中使用,不浏览不信任的网站。如果非要浏览不信任的站点,我有个小建议:使用不常用的浏览器来浏览。比如平时用谷歌浏览器浏览各种网站使用cookie,当想要安全和隐私的时候,更换另一个不常用浏览器,如ie或者火狐之类,不同浏览器的cookie一般是不共享的,所以对于不受信的网站,换个浏览器来浏览。虽然电脑上都有ie但通常不会用ie的,这个时候就派上用场了。
      另一方面对于开发者,如果觉得使用明文记录password的方式太不安全,但是仍然想记录用户的已登录状态。也是有方法的,当然使用session是不可取的,因为会占用服务器内存。可以在client端记录password的hashcode,单独做一套用hashcode登陆的查询,因为用hashcode是无法反推出passwod原文的,所以这是相对安全的。同时hash还要和UserName匹配才能完成登陆,因此错误登陆的情况基本也不会出现的。

songshizhao
最初发表2018/11/28 22:12:58 最近更新2018/11/29 10:33:26 45
为此篇作品打分
10