Що таке кукіси

Кукіси - це файли з інформацією про коли-небудь відвідані сайти, які зберігаються в комп`ютері користувача. Т. е. Коли користувач заходить на який-небудь веб-ресурс, інформація про нього записується в кукіси і при подальшому відвідуванні даного сайту передається веб-сервера.

Для чого потрібні

У кукис міститься найрізноманітніша інформація, наприклад, паролі акаунтів на сайтах, колір шаблону, розмір шрифту, які користувач справив для сайту і т. П. Найяскравіший приклад як можна використовувати кукіси для збереження налаштувань призводить пошуковик Google. Ця машина надає можливість налаштувати свою пошукову видачу, йдеться про кількість результатів на сторінці, форматі видаваних сторінок, мовою інтерфейсу та інших налаштуваннях.

Що стосується паролів від акаунтів на сайтах, то кожен користувач не раз помічав, що одного разу вказавши свій логін і пароль на якому-небудь веб-ресурсі, при повторній авторизації він цього вже не робив, т. К. Дана інформація про сайт автоматично записалася в кукіси. При повторному відвідуванні ресурсу дані відправляються веб-серверу, який автоматично розпізнає користувача, звільняючи його від необхідності заповнювати поля заново. Також кукіси можуть стати в нагоді і для ведення статистики.

Жодної загрози для комп`ютера кукіси представляти не можуть. Це всього лише текстові дані, нездатні завдати йому шкоди. За допомогою куків не можна видалити, передати або зчитати інформацію з ПК користувача, однак дізнатися про те, які сторінки він відвідав, можна. Сучасні браузери вже надають користувачеві можливість вибору: зберігати куки чи ні, але якщо він вибере послугу відключення збереження кукисов, він повинен бути готовий до проблем у роботі з деякими сайтами.

Недоліки кукисов

По-перше, куки не завжди мають можливість точно ідентифікувати користувача. По-друге, їх може вкрасти зловмисник. Що стосується неправильного розпізнавання, то причиною цього може бути використання користувачем декількох браузерів. Адже у кожного браузера є своє сховище, тому кукіси ідентифікують не користувач, а його браузер і ПК, і якщо у нього є кілька браузерів, то буде і кілька наборів куків.

Зловмисників може залучити постійний обмін куками між браузером користувача та веб-сервером, адже якщо мережевий трафік не шифрується, можна за допомогою спеціальних програм-снифферов прочитати куки-користувача. Цю проблему можна вирішити шляхом шифрування трафіку і використання різних протоколів.