Cookies sur le net: ne sous-estimez pas les risques de sécurité lors de la surf!

Cookies sur le net: ne sous-estimez pas les risques de sécurité lors de la surf!

Cham, Deutschland - Le 9 janvier 2025, le District Cham sur divers aspects de l'utilisation des cookies sur son site Web. En conséquence, certains cookies sont nécessaires pour la fonction du site Web et ne peuvent pas être désactivés. Ces cookies sont généralement placés en réponse aux actions de l'utilisateur, par exemple lors de la spécification des paramètres de protection des données, de l'enregistrement ou du remplissage des formulaires. Il est souligné que les utilisateurs peuvent configurer leur navigateur de telle manière qu'ils bloquent les cookies ou reçoivent des notifications à leur sujet. Cependant, cela peut affecter la fonctionnalité de certaines zones du site Web. Les cookies utilisés n'enregistrent aucune donnée personnelle.

Les détails ** cookies ** incluent les informations suivantes:

• Nom: asp.net_sessionIDID

  Durée: jusqu'à la session du navigateur

  Art: 1ère partie

  Catégorie: nécessaire

  Description: Cookie de session pour les plates-formes créées avec Microsoft .NET Technologies; sert à maintenir une session utilisateur anonymisée par le serveur.

• Nom: __requestverification token

  Durée: jusqu'à la session du navigateur

  Art: 1ère partie

  Catégorie: nécessaire

  Description: est défini dès qu'un formulaire d'enregistrement est affiché sur la page; Aucun contenu n'est encore écrit.

• Nom: ld cookieselection

  Durée: 30 jours

  Art: 1ère partie

  Catégorie: nécessaire

  Description: stocke le réglage de la sélection des cookies.

Fusibles de sécurité dans les cookies

En outre, il a été souligné à l'utilisation de cookies en relation avec l'utilisation des cookies, comme expliqué dans un article sur Stack Overflow . Une nouvelle sensibilité à la sécurité concerne l'établissement de connexions via HTTP, qui sont ensuite redirigées vers HTTPS. Dans de tels cas, le cookie sessionID est marqué comme sûr, bien que la première demande soit faite via HTTP. Selon McAfee Secure, cela représente un risque de sécurité important.

Le code fourni pour sécuriser les cookies garantit qu'ils ne sont protégés que sur les connexions via HTTPS. Si la connexion n'est pas sûre, le cookie sessionID est expiré en vidant sa valeur et en réglant le cookie le 1er janvier 2018, qui mène également. Le code vérifie également si les cookies sont disponibles et marque le cookie d'authentification des formulaires et le cookie de session aussi sûr si la connexion est sûre.

-Transmited par West-Ost-Medien