Cookie sécurisé

Cryptographie et sécurité informatique

Un cookie sécurisé est un cookie HTTP dont l'attribut Secure est activé. Un agent utilisateur, généralement un navigateur web, ne l'envoie que lorsque la requête HTTP utilise un canal sécurisé, généralement HTTPS. L'attribut protège la confidentialité du cookie, mais pas son intégrité, car un attaquant actif sur le réseau peut écraser les cookies Secure par un canal non sécurisé. D'autres protections incluent HttpOnly, qui limite l'accès des scripts, et SameSite, qui limite l'envoi selon l'origine de la requête.

L'image sur cette carte a été créée avec l'IA. C'est une illustration, et non une vraie photo du sujet.

Fonction: Limite la portée d'un cookie aux canaux sécurisés.
Règle de transmission: Envoyé uniquement sur un canal sécurisé, généralement HTTPS.
Limite d'intégrité: Un attaquant actif sur le réseau peut écraser les cookies Secure depuis un canal non sécurisé.

Sources et crédits

Article: Secure cookie (Wikipédia en anglais)
Wikidata: Q28402843
Texte: Le texte de la carte est adapté de l'article de la Wikipédia en anglais par un résumé automatisé. Le contenu de Wikipédia est disponible sous CC BY-SA 4.0 ; consulte l'historique de l'article pour voir ses contributeurs. CC BY-SA 4.0 · Historique de l'article et contributeurs
Illustration: Illustration générée par IA. Ce n'est ni une photographie ni une image documentaire. (modèle : gpt-image-2.5-flare)
Popularité: 27 vues quotidiennes médianes (Wikimedia Pageviews API (all-access, user agent))

Kosmora n'est ni affilié à la Wikimedia Foundation ni approuvé par elle.