Koekje zonder beveiliging

Waarom het belangrijk is

Cookies houden bezoekers ingelogd. Een cookie zonder bescherming kan worden onderschept of gestolen, en daarmee kan iemand een sessie overnemen zonder wachtwoord.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest de cookies die de homepage zet en controleert de Secure-vlag, en HttpOnly op cookies die op een sessie of inlog lijken.

Veelvoorkomende oorzaken

• Een plugin die cookies zet zonder deze vlaggen
• Serverinstellingen die ze niet toevoegen
• Een oud inlogsysteem

Hoe je het oplost

1. Zet Secure op elke cookie.
2. Zet HttpOnly op cookies die iemand ingelogd houden.
3. Meestal is het een instelling van de plugin die de cookie zet. Vraag anders de host.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Een koekje van je site is niet goed afgeschermd". Is alles in orde, dan meldt het rapport: "Koekjes zijn goed afgeschermd".