Atklāts drošības plaisa: šādi jūsu pārlūkprogramma aizsargā jūsu datus!

Atklāts drošības plaisa: šādi jūsu pārlūkprogramma aizsargā jūsu datus!

Cham, Deutschland - 2025. gada 10. janvārī Cham apgabals paziņoja, ka veselības sertifikāts tagad ir pieejams tiešsaistē. Šī ir svarīga attīstība pilsoņiem, kuri vēlas ātri un viegli nokļūt šajā dokumentā. Saskaņā ar rajona informāciju vietnes funkcijai ir nepieciešami nepieciešamie sīkfaili, un tos nevar deaktivizēt.

Šīs sīkdatnes parasti tiek novietotas, reaģējot uz lietotāja darbībām, piemēram, norādot datu aizsardzības iestatījumus, reģistrējot vai aizpildot veidlapas. Tomēr lietotājiem ir iespēja iestatīt pārlūkprogrammu, lai viņi bloķētu sīkdatnes vai saņemtu paziņojumus par tiem. Tomēr tiek norādīts, ka tas var ietekmēt noteiktu vietnes jomu funkcionalitāti. Ir svarīgi pieminēt, ka šīs sīkdatnes nesaglabā nekādus personas datus.

Sīkāka informācija par sīkdatnēm

Atsevišķi sīkdatnes, kas tiek iestatītas, izmantojot vietni, ir:

• Vārds: asp.net_sessionidid

  Ilgums: līdz pārlūka sesijai

  māksla: 1. partija

  kategorija: Nepieciešams

  Apraksts: sesijas sīkfaili platformām, kas izveidotas ar Microsoft .Net Technologies; Kalpo servera anonimizētas lietotāja sesijas uzturēšanai.

• Vārds: __requestverification marķieris

  Ilgums: līdz pārlūka sesijai

  māksla: 1. partija

  kategorija: Nepieciešams

  Apraksts: tiek iestatīts, tiklīdz tiek parādīta reģistrācijas forma; Pagaidām nav uzrakstīts saturs.

• Vārds: ld sīkfailuelekcija

  Ilgums: 30 dienas

  māksla: 1. partija

  kategorija: Nepieciešams

  Apraksts: Saglabā sīkdatņu izvēles iestatījumu.

Turklāt ir apspriests drošības laiks ar pienācīgu laiku saistībā ar sīkdatņu drošību. Tika atklāta jauna jutība pret drošību, izskats, kad lietotāji pieprasa, izmantojot HTTP, un pēc tam novirzīt uz HTTPS. Šajos gadījumos SessionID sīkdatne ir iestatīta kā droša (droša), bet tikai tad, kad pirmais pieprasījums, izmantojot HTTP. McAfee Secure ir klasificējis šo situāciju kā jutīgumu pret drošību.

Sniedzot drošu kodu, tiek rūpēts, lai nodrošinātu, ka sīkfaili tiek nodrošināti tikai tad, ja pieprasījums tiek iesniegts, izmantojot HTTPS. Bez droša protokola SessionID sīkdatne ir iestatīta kā beidzies derīguma termiņš, kas palielina lietotāja datu drošību.

Papildinformācija par šīm tēmām ir landKreis-cham.de un stackoverflow.com

-transkrited by west -ost-medien.