是通过http劫持安全的cookie

Question

我看到facebook通过http发送cookie。他们如何避免劫持？如果我要将cookie复制到另一台计算机上，我会登录吗？

Answer 1

您刚刚描述了Session Hijacking，这是一个真正的安全问题。在许多ways中可以避免这种情况。但是，保护cookie的最简单方法是确保使用HTTPS而不是HTTP对它们进行加密。

Answer 2

通过HTTP（端口80）发送的Cookie不安全，因为HTTP协议未加密。

通过HTTPS（端口443）发送的Cookie是安全的，因为HTTPS已加密。

因此，如果Facebook通过HTTP发送/接收cookie，它们就会被窃取并被恶意使用。

Answer 3

通过HTTP发送的Cookie是不安全的，通过HTTPS发送的Cookie比HTTP更安全，但是它们仍然可以被窃取，因为最近发现了一些破解SSL的方法。可以在此处找到有关会话劫持和所有会话劫持攻击的完整说明：http://cleverlogic.net/tutorials/session-hijacking-0。还有一点可以防止会话劫持。