HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
クッキーの最大長は4096バイトまで。 - みんなの動画サーチ開発者ブログ
世界中の共有動画を横断検索。youku.com,youtube,tudou.com,Dailymotionに対応。・・・そんなサービスの開発者ブログ。 共有動画サーチでは「最近見た動画」をクッキーに保存しています。 「最近見た動画」の処理は処理量が増える可能性が高く、データベースを使うと負荷の問題が発生する危険があるためです。クッキーなら保存をJAVASCRIPTで行うことで処理やデータの保存もクライアントサイドに任せられるため、負荷を軽減することができます。 さてそのクッキーなのですが、最大長がきまっていて、しかもそれが小さいので、利用するときはオーバーしないように工夫しないといけないのですね。設定できる変数は２０個まで、各変数は4096バイトまでです。（この件についてはこちらがよくまとまっています） この制限がけっこう苦労のもとになります。 共有動画サーチで「最近見た動画」を保存する処
Extended Cookie Manager – Get this Extension for 🦊 Firefox (ja)
Extended Cookie Manager detects if a website sends a cookie and shows if this cookie was blocked, allowed or only allowed for session in the statusbar of your browser. It also enables you to change the cookie permissions of websites on demand. Furthermore it upgrades the cookie exception dialog with a search function and the ability to double-click for faster editing of existing entries. Extended
defector » Extended Cookie Manager
You waited for a new release with a load of helpful new features? Here it comes. It’s my personal goal to make everything that has to do with everyday use of cookies a lot easier. I was always a bit annoyed of how all kind of new features get into Firefox 3, but when you look at the cookie exception dialog, it has the old, moldering look from 2003. Not only that it looked old, the usability was ba
Windows XP Professional : Internet Explorer 6 のセキュリティおよびプライバシーに関する機能の使い方
ファーストパーティ Web サイト とは、ユーザーが現在表示している Web サイトです。サード パーティ Web サイトとは、ユーザーが現在表示している以外の Web サイトです。サード パーティ Web サイトは通常、ユーザーが現在表示している Web サイトに何らかのコンテンツを示しています。たとえば、多くのサイトではサード パーティ Web サイトの広告を載せており、広告主のサード パーティ Web サイトでは cookie を使用している可能性があります。プライバシーの設定を変更しても既にコンピュータ上にある cookie は影響を受けないことがあります。コンピュータ上のすべての cookie を自己のプライバシーの設定に確実に適合させたい場合には、プライバシーを設定する前に作成された cookie を削除すべきです。インターネットゾーン プライバシーの設定はインターネット ゾー
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
【絵で分かるキーワード】P3P(The Platform for Privacy Preferences Project、ぴーすりーぴー)
●【P3Pの仕組み】 P3P(The Platform for Privacy Preferences Project)：XMLで定義されたプライバシーポリシー記述言語 オンラインショッピングなどでのWebサイトで、「顧客情報の取り扱い」「弊社のプライバシーポリシー」などのリンクを見かけることが多くなった。ユーザー登録で得た個人情報、例えば名前やメールアドレスを第三者に開示しないとか、Cookieによるユーザーの行動履歴追跡データをマーケティングデータとして第三者に提供しないとか、Webサイトが収集しえるプライバシー情報の取り扱い方を、明示的に文書化したものだ。 しかし、多くは決して読みやすい文章ではないし、ほとんどのユーザーは億劫で読みさえしないだろう。こうした面倒を解決してくれるのが、XMLで定義されたタグセット、P3Pだ。XMLで記述された文書は、HTML文書と同じで「人間には、ちょ
https://support.microsoft.com/ja-jp/help/811929
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
メディア・パブ: クッキーベースのユーザー数測定は信用できない
米インターネットユーザーの31%が頻繁にクッキー(cookie)を削除していると，comScoreが発表した。 不正アクセスを未然に防ぐためにクッキーを削除するユーザーが増えてきているのだが,それにしても3割のユーザーが日常的に削除しているとは。 これまで実施していたクッキーベースの測定を見直さなければならないだろう。特に，WebサイトやAdサーバーへのユーザー数計数に,クッキーを利用した測定は信頼に欠けることになる。クッキーベースの測定では実際よりも2.5倍も多くのユーザー数（Audience Sizes)を割りまし計数していると，comScoreは警鐘を鳴らしている。 ◇参考 ・Cookie-Based Counting Overstates Size of Web Site Audiences（プレスリリース）
「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起
「クロスサイト・スクリプティング（XSS）脆弱性を悪用された場合の被害例としては『Cookieを盗まれる』ことがよく挙げられる。しかし，実際にはもっと深刻な被害を受ける恐れがある。管理者や開発者はその危険性を十分に認識して，対策を施す必要がある」――。京セラコミュニケーションシステムのセキュリティ事業部 副事業部長である徳丸浩氏は11月10日，ITproの取材に対して，XSS脆弱性の脅威を強調した。 さまざまなWebサイト（Webアプリケーション）において，XSS脆弱性が相次いで見つかっている。その背景には，開発者などの認識不足があると徳丸氏は指摘する。「適切に対策を施すには，XSS脆弱性のリスクを把握する必要がある」（徳丸氏）。しかしながら，実際には，XSS脆弱性のリスクを過小評価しているケースが少なくないという。 例えば，「（自分たちが運営している）携帯電話向けサイトでは（携帯電話上で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
404 Not Found
https://support.microsoft.com/en-us/help/302708/
IE 6のプライバシ管理機能（12/12） - ＠IT