Для чого потрібні
У кукис міститься найрізноманітніша інформація, наприклад, паролі акаунтів на сайтах, колір шаблону, розмір шрифту, які користувач здійснив для сайту і т. П. Найяскравіший приклад як можна використовувати кукіси для збереження налаштувань призводить пошуковик Google. Ця машина надає можливість налаштувати свою пошукову видачу, мова йде про кількість результатів на сторінці, форматі видаються сторінок, мовою інтерфейсу та інші можливості налаштування.Відео - "Що таке cookies в браузері?"
Що стосується паролів від акаунтів на сайтах, то кожен користувач не раз помічав, що одного разу вказавши свій логін і пароль на будь-якому веб-ресурсі, при повторній авторизації він цього вже не робив, т. К. Дана інформація про сайт автоматично записалася в кукіси. При повторному відвідуванні ресурсу дані відправляються веб-сервера, який автоматично розпізнає користувача, звільняючи його від необхідності заповнювати поля заново. Також кукіси можуть стати в нагоді і для ведення статистики.
Ніякої загрози для комп`ютера кукіси представляти не можуть. Це всього лише текстові дані, нездатні завдати йому шкоди. За допомогою куків можна видалити, передати або зчитати інформацію з ПК користувача, проте дізнатися про те, які сторінки він відвідав, можна. Сучасні браузери вже надають користувачеві можливість вибору: зберігати куки чи ні, але якщо він вибере послугу відключення збереження кукисов, він повинен бути готовий до проблем в роботі з деякими сайтами.
Відео - "Що таке куки і як очистити кеш в Google Chrome?"
недоліки кукисов
По-перше, куки не завжди мають можливість точно ідентифікувати користувача. По-друге, їх може вкрасти зловмисник. Що стосується неправильного розпізнавання, то причиною цього може бути використання користувачем декількох браузерів. Адже у кожного браузера є своє сховище, тому кукіси ідентифікують не користувач, а його браузер і ПК, і якщо у нього є кілька браузерів, то буде і кілька наборів куків.Зловмисників може залучити постійний обмін куками між браузером користувача та веб-сервером, адже якщо мережевий трафік не шифрується, можна за допомогою спеціальних програм-сніфферов прочитати куки-користувача. Цю проблему можна вирішити шляхом шифрування трафіку і використання різних протоколів.
