什么是活动cookies？(active cookies?)
主动cookie，也称为软令牌，可能有助于保护互联网用户免受欺骗。Pharming是一种更复杂的网络钓鱼形式，这种攻击诱使用户认为他或她正在访问合法的商业网站，并在不知情的情况下向窃贼提供个人信息。
在网络钓鱼攻击中，小偷设计了一个复制已知商业网站的网站。小偷然后发送垃圾邮件，鼓励人们访问该网站以更新信息或利用促销活动。当用户点击电子邮件中的链接时，他们会被带到假网站泄露关键信息。因此，精明的用户可以手动输入网址或使用书签。那些点击电子邮件链接的人可能会发现网址拼写错误，从而避免了诈骗。然而，所有这些预防措施都无助于发现骗局。
Pharming实现了与网络钓鱼相同的功能，但更加隐蔽，没有垃圾邮件。在这种情况下，窃贼会在域名服务器（DNS）上植入假代码，这样任何输入正确网址的人都会被DNS指向假网站。冲浪者无法知道他们不在合法网站，但活动cookie可能会提醒他们。
活动cookie是标准计算机cookie的产物。标准cookie是浏览器在访问站点时与站点共享的一段文本代码。站点和浏览器透明地来回传递cookie，而cookie将您的浏览器标识到站点。根据其用途，cookie保存某些信息，如注册、密码，在某些情况下还保存以前的购买、帐户信息或其他相关数据。cookie使用户可以方便地重新访问站点，而无需在每次访问时重新输入个人信息。
印第安纳大学的研究人员与RavenWhite公司一起开发了新的活性饼干。活动cookie不仅保存有关用户身份的信息，还保存合法站点的存档地址。当在网站和活动cookie之间进行身份验证时，cookie告诉浏览器不仅要通过通常的渠道进行响应，还要绕过任何中间人直接向存档地址发送重复消息。如果网站服务器仅收到来自活动cookie的一个正确响应，则会触发警报以冻结对该帐户的访问。
活动cookie还可能采用其他措施，例如提供在合法站点上显示唯一图形的说明。如果客户没有看到他或她的自定义图形，这将是一个明显的提示，表明该站点被篡改了。活动cookie将由相信它们可以帮助客户的公司在服务器端发起。尽管活动cookie可以提供额外的安全层，但它们并不完美。更改计算机或浏览器，或清除存储活动cookie的缓存，将消除这些好处。
- 发表于 2021-12-08 15:54
- 阅读 ( 108 )
- 分类：互联网
你可能感兴趣的文章
关于谷歌chrome的新cookies政策，你需要知道的一切
... 谷歌新的cookies政策对用户意味着什么 ...
什么是超级酷？下面是如何正确移除它们
...制Verizon允许客户选择退出跟踪时，这是一个大新闻。但什么是超级酷？为什么超级饼干比普通饼干更糟？ ...
您需要了解的7种浏览器cookies
...你想了解更多，我们已经写过关于超级酷的文章，以及为什么它们是危险的。） ...
如何删除chrome、firefox、edge和safari上的Cookie
...有负面的特性。是的，第三方cookies可以跟踪你在网上的活动并记录你的行为，但是cookies也可以用于身份验证、个性化网站和自动填写表单。 ...
如何使用privazer安全地删除Cookie、internet缓存等
... 什么是普列瓦泽(privazer)？ ...
如何在iphone上启用或禁用Cookie
... 什么是网站cookie(a website cookie)？ ...
获取未过滤谷歌搜索结果的6种方法
...泡，Google还利用了本地存储在cookies中的信息。这就是为什么你以前通过谷歌访问过的网站在你的搜索结果中排名要高于那些你没有访问过的网站。 ...
默认情况下，firefox 65将阻止跟踪Cookie
...了firefox63，其中包括一个实验性的选项来阻止第三方跟踪cookies，防止跨站点跟踪。你今天可以测试一下，但是Mozilla想在firefox65中默认为每个人启用它。 Mozilla是这么说的： The newly developed policy blocks storage access for domains that have be...
一直清除cookies会让网络变得更烦人
...通常有很好的理由来存储cookies和其他私有数据。 相关：什么是浏览器Cookie？ 你会在网站上看到一次又一次的信息 许多网站设计成在你第一次访问时显示信息。他们在你的浏览器中设置了一个cookie，表示你已经看到了该消息，...
网站在网上追踪你的多种方式
...用于目标广告。有关用户代理的更多信息，请查看我们对什么是浏览器用户代理的解释。 浏览器指纹 浏览器实际上非常独特。网站可以确定您的操作系统、浏览器版本、安装的插件及其版本、操作系统的屏幕分辨率、安装的字...
0 篇文章
