Cookie seguro

Criptografía y seguridad informática

Un cookie seguro es un cookie HTTP con el atributo Secure activado. Un agente de usuario, normalmente un navegador web, solo lo envía cuando la solicitud HTTP utiliza un canal seguro, normalmente HTTPS. El atributo protege la confidencialidad del cookie, pero no su integridad, ya que un atacante activo en la red puede sobrescribir cookies Secure mediante un canal no seguro. Otras protecciones son HttpOnly, que limita el acceso de los scripts, y SameSite, que limita el envío según el origen de la solicitud.

La imagen de esta carta se ha creado con IA. Es una ilustración, no una foto real del sujeto.

Finalidad: Limita el alcance de un cookie a los canales seguros.
Regla de transmisión: Se envía solo por un canal seguro, normalmente HTTPS.
Limitación de integridad: Un atacante activo en la red puede sobrescribir cookies Secure desde un canal no seguro.

Fuentes y créditos

Artículo: Secure cookie (Wikipedia en inglés)
Wikidata: Q28402843
Texto: El texto de la carta está adaptado del artículo de la Wikipedia en inglés mediante un resumen automatizado. El contenido de Wikipedia está disponible bajo CC BY-SA 4.0. Consulta el historial del artículo para ver quiénes han contribuido. CC BY-SA 4.0 · Historial del artículo y colaboradores
Ilustración: Ilustración generada por IA. No es una fotografía ni una imagen documental. (modelo: gpt-image-2.5-flare)
Popularidad: 27 visitas diarias medianas (Wikimedia Pageviews API (all-access, user agent))

Kosmora no está afiliada a la Fundación Wikimedia ni cuenta con su respaldo.