Löydetty tietoturvakuilu: Näin selaimesi suojaa tietojasi!

Löydetty tietoturvakuilu: Näin selaimesi suojaa tietojasi!

Cham, Deutschland - 10. tammikuuta 2025 Chamin piiri ilmoitti, että terveystodistus on nyt saatavana verkossa. Tämä on tärkeä kehitys kansalaisille, jotka haluavat päästä tähän asiakirjaan nopeasti ja helposti. Alueen tietojen mukaan verkkosivuston toimintaan tarvitaan välttämättömiä evästeitä, eikä niitä voida deaktivoida.

Nämä evästeet sijoitetaan yleensä vastauksena käyttäjän toimiin, kuten määritettäessä tietosuoja -asetuksia, rekisteröinti- tai lomakkeiden täyttämistä. Käyttäjillä on kuitenkin mahdollisuus asettaa selainsa siten, että ne estävät evästeitä tai vastaanottavat ilmoituksia niistä. On kuitenkin todettu, että tämä voi vaikuttaa verkkosivuston tiettyjen alueiden toiminnallisuuteen. On tärkeää mainita, että nämä evästeet eivät tallenna henkilökohtaisia ​​tietoja.

yksityiskohdat evästeistä

verkkosivuston käytön aikana asetettuja yksittäisiä evästeitä ovat:

• nimi: asp.net_sessionididiDID

  kesto: kunnes selainistunto

  taide: 1st Party

  luokka: välttämätön

  Kuvaus: istuntokekse alustoille, jotka on luotu Microsoft .NET Technologies; Palvelimen palvelimella on nimettömä käyttäjäistunto.

• nimi: __requestverification -merkki

  kesto: kunnes selainistunto

  taide: 1st Party

  luokka: välttämätön

  Kuvaus: asetetaan heti, kun rekisteröintilomake näytetään; Sisältöä ei ole vielä kirjoitettu.

• nimi: LD -evästysvalinta

  kesto: 30 päivää

  taide: 1st Party

  luokka: välttämätön

  Kuvaus: tallentaa evästeen valinnan asetuksen.

Lisäksi viime aikoina on keskusteltu asianmukaisesti evästeiden turvallisuuden suhteen asianmukaisesti. Uusi herkkyys tietoturvalle löydettiin, ulkonäkö, kun käyttäjät pyytävät HTTP: n kautta ja ohjaavat sitten HTTPS: ään. Näissä tapauksissa SessionID -eväste asetetaan turvalliseksi (turvalliseksi), mutta vain kun ensimmäinen pyyntö HTTP: n kautta. McAfee Secure on luokitellut tämän tilanteen alttiudeksi turvallisuudelle.

Kun tarjotaan turvallista koodia, huolehditaan sen varmistamiseksi, että evästeet on kiinnitetty vain, jos pyyntö esitetään HTTPS: n kautta. Ilman turvallista protokollaa SessionID -eväste asetetaan vanhentuneeksi, mikä lisää käyttäjätietojen turvallisuutta.

Lisätietoja näistä aiheista on landkreis-cham.de ja StackOverFlow.com

-transmissoinut West-Medien