Kolačići pod kontrolom: Ovako je vaš internetski sastanak ostao siguran!

Kolačići pod kontrolom: Ovako je vaš internetski sastanak ostao siguran!

Cham, Deutschland - 18. lipnja 2025. okružni ured objavio je da će zatvoreni administrativni ured biti privremeno zatvoren. Prema obavijesti, potrebni kolačići koji su potrebni za rad web stranice nisu posebno. Ovi kolačići, poput ASP.NET_SESSIOND, osiguravaju da stranica radi glatko i da su povezane s korisničkim radnjama, na primjer prilikom određivanja postavki zaštite podataka ili prilikom ispunjavanja obrazaca. Međutim, korisnici imaju mogućnost promjene postavki preglednika, ali to može utjecati na funkcionalnost određenih područja web stranice.

Ovi kolačići koji ne pohranjuju nikakve osobne podatke ključni su za rad web stranice. Na primjer, token kolačića __RequestVerification može se naći u sustavu, koji je postavljen čim se pristupi obrascu za registraciju. Ostaje aktivan do kraja sesije preglednika i doprinosi osiguravanju sigurnosti prilikom registracije. Drugi važan kolačić je LD kolačić koji pohranjuje odabir korisničkih postavki kolačića.

Važne informacije o sesijskim kolačićima

Prema najboljim praksama o kojima se raspravlja u različitim tehničkim blogovima, standardni naziv ID -a sesije u ASP.NET -u, ovdje ASP.NET_SESSIOND, trebao bi biti promijenjen što je više moguće. Razlog: Standardni naziv omogućava da se zaključuju zaključci o korištenoj tehnologiji - gozbi za potencijalne napadače. Duljina ID -a sesije preporučuje se da se osloni na najmanje 128 bita kako bi se uklonili napadi grubih sila. Osim toga, ID treba generirati potpuno nasumično kako bi se izbjegla predvidljivost. Podaci poput lozinki nikada se ne smiju spremiti u kolačiće, već se čuvaju na sigurnim mjestima na poslužitelju.

Druga važna tema je upotreba HTTPS -a za sve aplikacije temeljene na sesiji, posebno ako se obrađuju osjetljivi podaci. Sigurnosni aspekti su ovdje jasno u prvom planu, a to također uključuje da se sigurna i httponly svojstva aktiviraju za kolačiće. Kako bi se izbjegle istodobne sesije, sesiju treba izbrisati nakon isteka vremena, ako se deregistrirate ili kada je preglednik zatvoren. Pored toga, bilo bi idealno staviti podatke o procesu na najkraće moguće vrijeme kako bi se smanjili sigurnosni rizici.

Sigurni kolačići u ASP.NET jezgri

Novo pravilo u razvoju softvera, koje je poznato i kao CA5383, naglašava potrebu za upotrebom sigurnih kolačića u ASP.NET Core. Ovo pravilo osigurava da se kolačići prenose samo putem TLS enkripcije (HTTPS) kako bi se osiguralo da ih se ne može lako slušati. To znači da bi sve aplikacije koje rade s osjetljivim podacima trebale imati koristi od ovih sigurnosnih značajki.

Za daljnje detalje o kolačićima i njihovoj administraciji, pogledajte informacije iz Okružna Cham . Također najbolja praksa na Microsoft Docs nude vrijedne informacije.