Cookies
Cookies. Нет, речь вовсе не о печенье, речь о вашей безопасности. Вот заходите вы свой любимый сайт "vkontakte" (или, например, посмотреть почту) на чужом компьютере, отказываетесь от опции "сохранить пароль", радостно просматриваете почту и уходите. И не задумываетесь о том, что под вашим именем теперь можно зайти в социальную сеть или почту.
Я даже не рассматриваю ситуацию с программой, которая запомнила пароль без вашего ведома. Это уже взлом сознательный, и вы, наверное, будете подозревать, что что-то такое может случиться и не зайдете на таком компьютере на любимый сайт. Но речь может идти о простом человеческом любопытстве - были в гостях у знакомых, а тут раз, и они получают возможность почитать вашу почту. Вы уверены, что они откажутся от такой возможности? А вы не боитесь, что что-то выплывет? В любом случае, я отложу вопросы нравственности и просто поговорю о том, каким образом созраняется на компьютере информация о том, что вас теперь можно пустить на какой-то сайт не запрашивая пароля. И имя этой технологии - cookies.
А началось все вот с чего. Протокол http по которому, собственно, вы и просматриваете сайты (включая этот) изначально не предполагал возможности поддержания соединения. То есть, грубо говоря, вы отправляете запрос на сайт, получаете ответ, он отображается на экране, а дальше сервер ничего о вас не помнит. Это, конечно, хорошо, когда сайт чисто информационный и не должен ничего о вас помнить, но мы же живем в веке Web 2.0 ;) Естественное развитие протокола - POST и GET запросы, когда вы отправляете какие-то данные, сервер может записать их в базу данных, но и этого оказывается недостаточно.
Рассмотрим очень простой пример. Форум. Вот вы зарегистрировались, и на форуме есть запись о том, что есть такой-то пользователь с таким-то паролем и какими-то еще дополнительными данными. Но вот теперь вы заходите на форум и авторизуетесь - вводите свой пароль. Где-то должна сохраниться информация о том, что вы авторизовались. На сервере? Конечно, нет! На сервере невозможно сохранить информацию о том, что именно с вашего компьютера была произведена авторизация - он не сможет отличить вас от кого-то другого (даже ваш IP-адрес вас не идентифицирует однозначно)! Таким образом, информацию о том, что произошла авторизация нужно хранить на вашем компьютере. Именно для этого и были созданы cookies.
Cookie - это маленькая запись на вашем компьютере, хранящая информацию о сайте, который вы посетили. При авторизации создается подобная запись, после чего вы уже можете гулять по форуму, и он будет вас опознавать. Однако, это уже будет происходить автоматически - благодаря информации, хранящейся в cookie - так что сделать вид, что вы являетесь главным администратором форума, все равно не получится в обход проверки пароля.
Теперь можно вернуться к тому, с чего начиналась эта статья. Если вы авторизовались где-то даже не сохраняя пароль, то может случиться так, что на компьютере создалась запись, позволяющая теперь входить на этот ресурс под вашим именем без авторизации. Такая запись сама устареет через некоторое время, но можно ее принудительно очистить. В каждом браузере это делается по-своему, я покажу, как это можно сделать в моем любимом Google Chrome. Открываем параметры

Переходим на вкладку "расширенные" и находим кнопку "показать Cookies"

Теперь, конечно, можно удалить и все cookies, но это может расстроить хозяина компьютера. Поэтому, например, в верхнем поле можно ввести название интересуещего вас сайта

Тогда можно произвести очистку только cookies, относящихся к этому сайту. Можете попробовать на моем. При этом если вы авторизуетесь по Google Friend Connect, а затем очистите cookies, то информация об авторизации будет забыта. Попробуйте!
Дата: 23 сентября 2009 г., категория: опасное в интернете.
| ← Операционные системы | Веб-дизайн → |
Комментарии
1# |
Без комментариев |
2# | Sander Без комментариев - это хорошо или плохо? |
3# |
Спасибо очень полезная информация! Я тоже часто пользуюсь Google Chrome. Теперь благодаря Вам буду знать, как в нем можно управлять cookies. |
4# |
Спасибо за познавательный материал. Узнала любопытные детали.А еще- Куки бывают нужны также для участия в партнерских программах. Если они не режутся, партнерская ссылка Ваша будут работать. |
5# |
А в cookies хранятся акаунт и пароль к той же почте в текстовом виде? Достать его от туда можно как то?
|
6# | Sander Дмитрий НайТ,
|
7# |
"что войти на сайт при помощи cookies можно"
|
8# | Sander Ну, например, если используется firefox, то нужно взять файл
|
9# |
Спасибо, надо будет попробовать) |
10# |
а что мне делать если у меня куки форума торрента были удалены а я пытюсь авторезироваться но нет не могу подскажите что делать |
11# | Sander fgsgrtf, есть два варианта
|
12# |
такая проблема: чистанул куки, а зайти на сайт немогу, почту и т.д.
|
13# | Sander Боюсь, что восстановить их минимум очень сложно, а максимум невозможно.
|
14# |
Спасибо тебе большое ты все понятно объясняеш,хорошо что есть такие как ты)) |
15# |
Вы же писали что ваш любимый браузер это Firefox?!! |
16# | Sander Может быть, это было раньше?
|
17# |
всем привет...помоги пожалуйста дайте совет..
|
18# | Sander А заходить на страницу ВКонтакте у вас получается? Какой у вас браузер? |
19# |
ПРивет!!! может кто нибудь помочь??
|
20# | Sander Думаю, то, что нужно, не достать.
|
21# |
Ну всёже должна же остаться какаято информация об этом пользователе на компьютере? |
22# | Sander Зависит от браузера. Но мне кажется, что успех маловероятен |
23# |
Я часто пользуюсь программой для очистки компьютера. После этого много места освобождается и работать становится легче.
|
24# |
А насчет куков, действительно, получается, что у Вас информация стерлась. |
25# |
что мне делать?
|
26# | Sander Боюсь, сложно что-то посоветовать.
|
27# |
Недавно оставлял у вас комментарий... Не помню какой и найти не могу - наверное стёрли. Ну так вот, мне помогло дополнение для FireFox, Cookie Exporter. Оно привело файл базы данных sqlite с Cookies до вида cookies.txt как в Internet Explorer 6. Там я взял хеш пароля md5 и подобрал его. Всем спасибо. |
28# |
извините, я заходила в свой блог с чужого компьютера, но после этого поменяла пароль - теперь хозяин того компьютера может каким-то образом узнать новый пароль и выполнить авторизацию с ним? заранее - спасибо) |
29# | Sander Теоретически может.
|
30# |
большое спасибо)
|
31# | Sander Думаю, да. Все-таки сколько лет сайту - наверняка уже все разработали. |
32# |
Лучше вообще не вводить никаких паролей на чужих компах. Во первых нет гарантии что это безопасно (могут быть трояны), во вторых не факт что удалятся куки, даже если вы их удалили через браузер. Если уж очень надо, то лучше использовать Portable-версию браузера и запускать ее с флешки, чтобы никакая информация не сохранялась на компе, но опять же это не спасет, если комп заражен. |
33# |
проги ищите в паутине есть очень даже хорошие восстонавливают все пароли за все время,и не только!. !!только при поиске много платных и с вирусами будьте аккуратнее!!!!!!!а еще если умеете быстро устанавливать, и писать .можете у друзей узнать их пароли в тихаря (отправить налить чай например)потом сменить все его пароли уже у себя дома.и сказать что можете восстановить и заработать не денег так уважения!!!СОСТАВ ПРЕСТУПЛЕНИЯ
|
34# |
Приветствую. Прошу помочь восстановить пароль в хроме. Есть открытый залогиненый почтовый адрес... и всё... ах да... и куча визиток, где этот адрес указан... |
35# | Sander Так...
|
36# |
добрый день, у меня был аккаунт на фейсбук, пароль от которого забыла, после долгих попыток восстановить/сменить пароль не удалось. Стала пользовалась им так- не выходила из аккаунта. Браузер Опера. Перед тем как сделать формат сохранила coocies, а теперь не могу/не умею восстановить прежний аккаунт... хотя бы для того, чтобы пользоваться им как раньше, без выхода. Это реально? Если да, то объясните пожалуйста, как это можно сделать?
|
37# | Sander Сам с Оперой ни разу не делал, но, думаю, вам нужна вот эта программа:
|
38# |
Добрый день, спасибо за ответ. Только я не нашла в этой ссылке программу... только сам браузер. Может я что-то не поняла? |
39# | Sander Хмм... ну там должна быть ссылка на cookie editor... |
40# |
Доброго время суток, у меня такой вопрос, случайно зашел на сайт почитал и закрыл, а сегодня решил его опять открыть, но не помню адрес, а по поиску всяка хрень выдаётся, как с помощью куков в \"хроме\" его найти ? |
41# | Sander Да тут нужно не в cookies,а в истории поискать... |

