Cookie ohne Schutz

Warum es wichtig ist

Cookies halten Besucher eingeloggt. Ein Cookie ohne Schutz kann abgefangen oder gestohlen werden, und damit kann jemand eine Sitzung ohne Passwort übernehmen.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es liest die Cookies, die die Startseite setzt, und prüft das Secure-Flag sowie HttpOnly bei Cookies, die wie eine Sitzung oder ein Login aussehen.

Häufige Ursachen

• Ein Plugin, das Cookies ohne diese Flags setzt
• Servereinstellungen, die sie nicht hinzufügen
• Ein altes Login-System

So behebst du es

1. Setze Secure bei jedem Cookie.
2. Setze HttpOnly bei Cookies, die jemanden eingeloggt halten.
3. Meist ist es eine Einstellung des Plugins, das das Cookie setzt. Sonst frage den Hoster.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Ein Cookie deiner Website ist nicht richtig geschützt“. Wenn alles in Ordnung ist, steht im Bericht: „Cookies sind richtig geschützt“.