Cookieは悪くない――潜む漏えいパターンの真実 (1/2)

Cookieは悪くない――潜む漏えいパターンの真実 (1/2)

日ごろ何げなくPCに保存されているCookieという名の情報保存の仕組み。この仕組みには、アクセス先のサ...概要を表示 日ごろ何げなくPCに保存されているCookieという名の情報保存の仕組み。この仕組みには、アクセス先のサイトによって暗号化を行っていない場合や、無用に長い保存期間で設定されている場合がある。サーバ管理者やユーザーは何に注目すればよいのか。 オンライン・ムック「スパム時代のサニタイズ開発手法」では、前回、個人情報漏えいのケースとして、サーバサイドとクライアントサイドの2つの側面があることを解説した。今回はセキュリティホールに関するニュースでは必ずと言ってよいほど目にする「Cookie」について解説していく。いったいどのようなものなのか？　そして、普段、何げなく使っているブラウザが利用するCookieの仕組みについて解説しよう。便利な機能として使われているものだが、時には情報漏えいの原因となってしまうことを理解しておきたい。 サーバサイドのソフトウェア環境は、Webサーバの管理者側に責任が委ね

• security
• web
• セキュリティ
• プログラム
• webservice
• Development
• it