ما هو الكوكيز Cookies ؟
نعريف الكوكيز Cookies :
ترجمتها كلمة Cookies هي " الكعك المحلى " اما فى عالم الانترنت تعني الملفات النصية الصغيرة او " ملفات تعريف الارتباط "
وهي هو ملفات ذو حجم صغير تحتوي على بيانات على شكل نصوص يرسلها اليك السيرفر الخاص بالموقع الذي تزوره عن طريق بروتوكول نقل النص التشعبي" Hypertext Transfer Protocol " HTTP , حيث توفر للمواقع التى تزورها معرفة المعلومات الشخصية عنك وعن جهازك و تستخدمها محركات البحث فى معرفة المواقع التى تزورها ومجالات التى تبحث عنها فى الانترنت لتستخدمها فى تحسين اعطائك نتائج محددة و ايضا حتى المواقع الاعلانية تستخدمها لتنشر لك اعلانات اشهارية مخصصة حسب مجالات البحث التى قمت بها
ماذا تحتوي ملفات Cookies الكوكيز؟
هناك نوعين من ملفات Cookies الكوكيز
1- ملفات الكوكيز المؤقتة -Session cookies
و يتم تخزينها فى القرص الصلب بشكل مؤقت حيث أثناء زيارتك لاي موقع , و تحذف بعد إغلاقك من المتصفح مباشرة. الفائدة منها هو التعرف على نشاط المستخدم أثناءتصفحه للموقع.
2- ملفات الكوكيز الدائمة - Persistent cookies
وهي عكس الملفات المؤقتة حيث تبقى مخزنة بشكل دائم حتىو ان قمت بإغلاق المتصفح و يتم حذفها يدويا أو عند انتهاء وقت مفعولها.وهذا النوع من الكوكيز يقوم بحفظ تفضيلات المستخدم من حيث طريقة عرض الصفحة, الألوان, اللغة .... الخ ,
ما هي فائدة ملفات الكوكيز ؟
- التعرّف على المستخدم وتسهيل عملية دخوله لصفحة الويبعبر حفظ اسم المستخدم وكلمة المرور
- تمكنك من اختيار تفصيلاتك من حيث اختيار لغة و طريقة عرض صفحة الويب المناسبة لك,
- فائدتها بالنسبة لمواقع التجارة الإلكترونية عن طريق حفظ تفضيلات ومشتريات المستخدم على المدى البعيد و تقديم اقتراحات للمتعاملين معها حول عروض اخرى فى نفس مجالات بحثك
- تستغل بعض المواقع الإعلانية والتسويقية الكوكيز لجمع معلومات عن كل مستخدميها لمراقبة تصرفاتهم على الشبكة العنكبوتية وهذا لعرض الإعلانات المناسبة لهم
ماهي مخاطر ملفات الكوكيز؟
قد تسبب ملفات الكوكيز بعض الخطر لمستخدمي الشبكة العنكبوتية من ناحية خرق الخصوصية و هذا عبر استغلالها من طرف الهاكرز ومن اشهر الهجمات
1- إلتقاط ملفات الكوكيز - Cookie Catching: عند تصفحك للمواقع يقوم المتصفح بتخزين الصفحات والصور وغيرها في ذاكرة مؤقتة تدعى "caching proxy server" حتى يقوم باسترجاعها من الذاكرة بدون الحاجة إلى إرسال طلب إلى خادم الويب عند زيارة لنفس الصفحات و هذه العملية قد تشكل خطورة لك , إذ يمكن للهاكرز إلتقاط وسرقة هذه الملفات المخزنة
2- خطف ملفات الكوكيز- Cookie hijacking: حيث يقوم المخترق باعتراض وسرقة محتويات ملف الكوكيز أثناء انتقاله بين المتصفح و خادم الويب عن طريق تقنية شم الحزمة packet sniffing. من مخاطر هذه التجسس هو عندما تكون محتويات ملف الكوكيز غير مشفره. فيقوم الهاكرز بتحليلها و استخراج المعلومات منها
3- التعديل على محتوى ملفات الكوكيز - Cookie poisoning: كمت نعلم لا يتمكن قراءة وتعديل محتويات ملف الكوكيز إلا من طرف صفحة الويب التي قامت بتخزين الملف. ولكن مع الهاكرز فهذا الامر ممكن حيث يقوم بتغيير محتويات الملف قبل إرساله إلى خادم الويب. و تعتبر هذه العملية خطرة جداً وخاصة عند التعامل مع مواقع التجارة الإلكترونية, حيث يقوم الهاكرز بتغيير بيانات وسعر الشراء قبل وصولها إلى الخادم مما قد يتسبب بخسائر مادّية كبيرة للموقع. ايضا بالنسبة للمستخدم في عملية انتحال الشخصية وسرقة الهوية
ما هي الحلول ؟؟؟؟ اتركك ما هذا الفيديو الذي سيشرح لك كل شئ ... فرجة ممتعة لا تنسوا الردود