antonio, я-то представляю, как работают веб-приложения. А ты представляешь? Или только зачёт получил по курсу "Информационная безопасность"?
3. Куков, нет, а как же тогда форум определяет ты это или не ты? Правильно, по sid и, возможно, по другим заголовкам.
4. Их сложнее перехватить, чем куки? Правильно, не сложнее.
Вывод: после отключения куков то, что можно с пользой украсть, никуда не делось.
То, что у тебя не получилось передать сессию между браузерами с откючёнными куками, не означает, что это сделать невозможно. Может быть ты просто что-то сделал не так.
Цитата:
Прежде чем делать подобные заключения, посмотри содержимое кукисов с негонок.
Для того чтобы делать подобные заключения, не нужно никакое лазанье по кукам. Достаточно просто пользоваться форумом и добавить немного логики, что я и сделал. IP меняется, логиниться не приходится => привязки к IP нет. Кстати, куки посмотрел, время жизни стоит до 13-го года. И чего?
С точки зрения информационной безопасности, ставить галочку именно желательно: аутентифицироваться дома, потом идти в кафе, как предлагал выше maratische. Иначе, если не успеешь добежать до кафе за полчаса, придётся передавать пароль в открытом виде. Да, это всё касается текущего положения дел, когда ни OpenID, ни SSL нет.
Никак не могу понять, как же оно так исключает? OpenID -- аутентификация, SSL -- защита передаваемых данных между браузером и форумом, к которой OpenID вообще никаким местом не относится.
Как SSL помешает удобству "рядового пользователя"?
