Cookie и пароль

[Ildar Ziganshin]

Добрый день друзья.
Сохраняется ли пароль при вводе на сайте в cookie файл?
Как я понимаю, ввожу пароль и сервер этот пароль отправляет мне и сохраняет его в файле у меня на компьютере? То есть Cookie - фрагмент данных.
То есть есть сайты где спрашивается разрешение.
То есть может ли сайт прочитать cookie файл и узнать какие-нибудь сведения, сохраненные в этом файле?

 

[N1GGA]

Привет! Нет, не совсем так. Пароль всегда хранится на сервере, и чаще всего в базе данных, в зашифрованном с помощью какого-нибудь хэш-алгоритма (MD5, SHA1 и др.) виде. Кукисы (cookie - печенька) создаются для идентификации пользователя в системе. Подробнее можно узнать вот тут.

 

[Exited3n]

Добрый день друзья.
Сохраняется ли пароль при вводе на сайте в cookie файл?
Как я понимаю, ввожу пароль и сервер этот пароль отправляет мне и сохраняет его в файле у меня на компьютере? То есть Cookie - фрагмент данных.
То есть есть сайты где спрашивается разрешение.
То есть может ли сайт прочитать cookie файл и узнать какие-нибудь сведения, сохраненные в этом файле?Посмотреть вложение 72426

В куки сессия твоя хранится как правило. А про спрос разрешения, на сколько я знаю, данная штука появилась в Европе и к нам никакого отношения не имеет. Куки это не персональные данные.
По хорошему даже владелец сайта не должен знать твой пароль, пароли должны хешироваться.

 

[Crazy Jack]

В cookie хранятся хеши паролей. Они надо для настройки и автоматического входа на страницу. Если ты угнал cookie можешь их скинуть в свою папку и зайти от владелся их.

 

[Ildar Ziganshin]

Сайт может узнать мои Cookie?

 

[Crazy Jack]

Сайт может узнать мои Cookie?

Конечно, они для этого и нужны

 

[Ildar Ziganshin]

Получается, зашел на пример vk сохранил пароль в хеш, потом зашел на другой сайт ok.ru и этот сайт сможет считать куки от vk?

 

[Crazy Jack]

Получается, зашел на пример vk сохранил пароль в хеш, потом зашел на другой сайт ok.ru и этот сайт сможет считать куки от vk?

Нет, только с 1 сайта. У каждого сайта свои печеньки.

 

[N1GGA]

В cookie хранятся хеши паролей. Они надо для настройки и автоматического входа на страницу. Если ты угнал cookie можешь их скинуть в свою папку и зайти от владелся их.

Не дезинформируйте людей.