Насколько безопасны cookies?

Question

[Евгений Усачев]

В своём коде я часто слепо доверяю cookies файлам. Но насколько это безопасно? Можно ли их подделать или создать?

Comments

[Slava Rozhnev]

слепо доверяю cookies файлам

что это значит? Вы в коде не проверяете значение?

[Евгений Усачев]

Slava Rozhnev, проверяю. Это значит, что я не ожидаю их подмены или внезапного появления

[Evgeniy S]

Евгений Усачев, что будет если случится подмена или внезавно появятся?

Answer 1

[Adamos]

А взять и прочитать хотя бы соответствующую статью в Википедии - не пробовал?

Comments

[Евгений Усачев]

Я знаю, что такое файлы cookies и слепо верить Википедии я не привык.

[Adamos]

Евгений Усачев, читать ты не привык.
Вики - источник ничем не хуже Тостера.

Answer 2

[ChipUHA]

Собирает данные о том чем вы занимаетесь и потом эти данные продаются третьим лицам.
После вы видите соответствующею рекламу или т.б.

Answer 3

[rPman]

доверять чему? какую атакую боишься?

cookies это файлы, буквально, на стороне клиента, сам клиент имеет к ним полный доступ, читать, удалять, изменять (подделывать), поэтому абстрактного ОТ ПОЛЬЗОВАТЕЛЯ защититься с помощью cookies не получится, но в некоторых случаях с помощью этой технологии и обфусикации можно создать сложности рядовому пользователю для этих действий.

p.s. есть еще серверные cookies, клиент их может подменить только на своем браузере (например с помощью. расширений или кастомного браузера), при https шифровании никто больше их изменить не сможет