Cookie (укр. куки, реп’яшки) – це маленький за обсягом файл з інформацією про користувача, який зберігається веб сервером на жорсткому диску та надалі використовується веб браузером під час запиту інформації з серверу. Зазвичай в цьому текстовому файлі зберігається ID користувача, встановлені уподобання, термін дії файлу cookie та інше. Все це допомагає при наступному відвідуванні сайту отримати доступ швидше та зручніше.
Між собою cookies відрізняються та виконують різні функції.
За часом зберігання є:
- сесійні куки (session cookies) – файли, які видаляються з ПК після закриття браузера;
- постійні файли куків (persistent cookies) – файли, які зберігаються до кінця їхнього терміну існування (це можуть бути місяці або навіть роки), або до моменту коли користувач видалить їх самостійно.
Також є cookies від першої особи (first-рarty сookies) та cookies сторонніх ресурсів (third-party cookies).
Перші напряму зберігаються веб сайтом, який відвідував користувач. До збереженої інформації відносяться обрана мова або, наприклад, додані до кошика товари у разі тестування онлайн-магазинів. Цей вид cookies також іноді називають сесійними.
Cookies сторонніх ресурсів існують для дослідження дій користувача та встановлюються іншим ресурсом відмінним від веб сайту, на якому знаходиться користувач. Так, наприклад, вони відстежують, які веб сайти відвідує юзер для відображення релевантної реклами на веб сторінках відповідно до зібраної інформації. Найчастіше cookies сторонніх ресурсів використовуються соціальними мережами, маркетологами та рекламодавцями. Цей вид можна також віднести до постійних.
Flash cookies – постійні куки, які залишаються на ПК навіть після видалення всіх інших файлів cookie з комп’ютера, наприклад через браузер.
Secure cookies – вид файлів куки, які передаються тільки через HTTPS. При встановленні атрибуту «secure» cookies не мають вигляд відкритого тексту, тому сторонні особи та ресурси не мають змоги їх перехопити.
HTTP only cookies – даний тег додається до файлу cookie для запобігання отримання даних від клієнтських скриптів. Тільки відповідний сервер має доступ до цього файлу.
Supercookies – файли куки, які найчастіше використовуються зловмисниками для отримання доступу до cookies майже будь якого сайту. Блокуються майже всіма браузерами, тому відносно не такі шкідливі.
Як вже було сказано раніше, ці файли зберігаються на жорсткому диску користувача у вигляді текстового файлу. Адреса зберігання для кожного браузера різна.
Пропонуємо розглянути зберігання cookies у Windows 10 у найбільш популярних браузерах.
Як правило подібні системні файли не відображаються, тому щоб перейти до розташування файлів cookie Chrome, спочатку вставте такий шлях в адресний рядок провідника файлів: C:\Users\Your_User_Name\AppData\Local\Google\Chrome\User Data\Default
Де «Your_User_Name» – це ім’я акаунту поточної операційної системи.
Знайти куки в даному браузері можна за наступним шляхом, замінивши перед цим «Your_User_Name» на ім’я облікового запису до аккаунта в Windows 10:
C:\Users\Your_User_Name\AppData\Roaming\Mozilla\Firefox\Profiles
Далі відкривається папка з файлами які мають назву з довільних знаків, після яких йде default-release. Куки файли будуть зберігатися в файлі під назвою cookies.sqlite.
Куки також можна переглянути в самому браузері, для цього потрібно в налаштуваннях, обрати «Приватність і безпека», де в розділі «Куки і дані сайтів» натиснути на кнопку «Керувати даними…». В цьому розділі також можна за необхідністю видалити файли куки натиснувши «Стерти дані…».
Для того, щоб переглянути куки в Safari, потрібно відкрити браузер, натиснути кнопку «Preferences» в меню в лівому кутку. Потім обрати «Privacy» після чого натиснути кнопку «Details» під «Cookies and other website data» і тоді можна побачити перелік куки, які зберігаються в Safari.
Ви вже знаєте що таке куки, які вони бувають та де їх знайти. Залишається питання, а що саме потрібно тестувати? Основні методи тестування файлів куки складаються з наступних етапів:
Відключення
Найперше, що слід перевірити, це реакцію сайту на відключення куки. Більшість основних функцій зазвичай після цього працювати коректно не будуть. Тому необхідно, щоб вебсайт відображав відповідні інформативні повідомлення користувачу. Перед перевіркою необхідно видалити всі cookies, створені раніше і завершити роботу всіх відкритих браузерів. Вимкнути cookies можна в налаштуваннях браузера в розділі «Конфіденційність і безпека» > «Файли cookie й інші дані із сайтів».
Редагування
У разі якщо файл зберігає авторизаційні дані, потрібно перевірити, що через редагування файлу з валідними даними користувач не повинен заходити під іншим існуючим акаунтом.
Видалення
Як і у першому пункті, веб-сайт повинен відображати інформативні повідомлення замість простого блокування основних функцій. Різниця полягає в тому, що тут необхідно буде видалити куки вручну, замість відключення їх у браузері.
Важливо пам’ятати, що при видаленні cookies відбувається видалення всіх збережених параметрів та вихід з акаунтів.
В Chrome файли cookie видаляються наступним чином:
Пошкодження
Редагування за допомогою підроблених даних – необхідно вручну відредагувати файл cookie, замінюючи дані будь-якими недійсними значеннями. Цей метод використовують для того щоб зламати веб-сайт шляхом отримання інформації з домену.
Шифрування
Конфіденційні дані у файлах куки, наприклад логін та пароль, повинні бути зашифровані на стороні сервера, щоб ніхто не міг їх прочитати. Шифрування слід перевірити перед надсиланням на локальний комп'ютер.
Поведінка у різних браузерах
Перевірка створення cookie у всіх підтримуваних браузерах. Дані всередині файлу повинні зберігатися належним чином. Варто відзначити також, що один браузер не може прочитати файли cookie іншого браузера.
Також не менш важливими є ще наступні додаткові перевірки.
Надмірне використання файлів cookies
Однією з причин падіння трафіку сайту може стати частий запит файлів, що може призвести до серйозних наслідків.
Тестування доступу до файлу
Якщо сookie файл був створений одним веб-сайтом, він не може в цьому разі використовуватися будь-яким іншим.
Пропонуємо розглянути кілька корисних розширень які стануть у нагоді під час тестування файлів cookie.
Cookie AutoDelete – допомагає видаляти файли cookie із вкладок, які були закриті. У даному розширенні існує функція перегляду кількості файлів куки для сайту та створення білого списку.
EditThisCookie – найбільш популярне розширення. Має функції видалення, редагування, створення файлів cookie, їх пошук та блокування.
Privacy Badger. Невидимі трекери рекламних компаній мають блокуватися браузером, але у разі, якщо він цього не робить, тоді корисним буде використання Privacy Badger. Дане розширення має здатність блокувати шпигунську рекламу, яка відстежує файли cookies. Розрізняють 3 основних становища:
- червоне, означає блокування трекеру;
- жовте. Кукі та посилання не відправляються до трекеру;
- зелене показує, що трекер розблоковано.
Disconnect – блокує сторонні з’єднання під час відвідування веб сайту, в тому числі невидимі сайти, котрі відстежують кожен крок користувача. Швидкість завантаження сторінок зазвичай покращується після такого блокування.
Ghostery – блокує рекламу, сторонні відстеження на відвідуваних сайтах.
Adblock Plus – не тільки блокує рекламу, а й має вбудований чорний список, який зберігає одразу відповідні сайти, також існує функція занесення сайтів до білого списку.
У підсумку зрозуміло, що файли cookie можуть бути як корисним елементом для полегшення життя користувача та зберігання необхідної персональної інформації для отримання швидкого доступу до сайту, так і шкідливим інструментом хакерів, який використовується для зловмисних цілей. Тестування файлів куки допомагає впевнитись, що всі дані зберігаються належним чином, і були вчинені усі заходи для запобігання викрадення або використання цих даних сторонніми особами.
