활성 쿠키 란 무엇입니까?
소프트 토큰 이라고도하는 활성 쿠키 는 인터넷 사용자의 파밍 을 방지하는 데 도움이 될 수 있습니다. 파밍 (Pharming)은보다 정교한 형태의 피싱 (Phishing)으로 , 사용자가 자신이 합법적 인 사업장을 방문하고 있다고 생각하고 자신도 모르게 개인 정보를 도둑에게 넘겨주는 것을 속이는 공격입니다.
피싱 공격에서 도둑은 알려진 비즈니스 사이트를 복제하는 웹 사이트를 디자인합니다. 그런 다음 도둑은 스팸을 보내 사람들이 사이트를 방문하여 정보를 업데이트하거나 프로모션을 이용하도록 장려합니다. 사용자가 이메일 내 링크를 클릭하면 중요한 정보를 공개하기 위해 가짜 사이트로 이동합니다. 따라서 정통한 사용자는 웹 사이트 주소를 수동으로 입력하거나 책갈피를 사용합니다. 이메일 링크를 클릭하는 사람들은 웹 사이트 주소의 철자가 틀렸다는 사실을 발견하여 사기로부터 자신을 구할 수 있습니다. 그러나 이러한 예방 조치 중 어느 것도 파밍 사기를 발견하는 데 도움이되지 않습니다.
파밍은 피싱과 같은 일을 수행하지만 더 은밀하고 스팸이 없습니다. 이 경우 도둑은 DNS (Domain Name Server) 자체에 잘못된 코드를 심어 올바른 웹 사이트 주소를 입력하는 모든 사람이 DNS를 통해 가짜 사이트로 연결되도록합니다. 서퍼들은 합법적 인 사이트에 있지 않다는 것을 알 수 없지만 활성 쿠키는 경고 할 수 있습니다.
활성 쿠키는 표준 컴퓨터 쿠키의 파생물입니다. 표준 쿠키는 브라우저가 방문시 사이트와 공유하는 약간의 텍스트 코드입니다. 쿠키는 귀하의 브라우저를 사이트로 식별하는 동안 사이트와 브라우저는 쿠키를 투명하게 앞뒤로 전달합니다. 쿠키는 쿠키의 목적에 따라 등록, 비밀번호, 일부 경우 이전 구매, 계정 정보 또는 기타 관련 데이터와 같은 특정 정보를 보유합니다. 쿠키를 사용하면 사용자가 방문 할 때마다 개인 정보를 다시 입력하지 않고도 사이트를 다시 방문 할 수 있습니다.
인디애나 대학교의 연구원들은 RavenWhite Inc.와 함께 새로운 활성 쿠키를 개발했습니다. 활성 쿠키는 사용자 식별 정보뿐만 아니라 합법적 인 사이트의 보관 된 주소도 보유합니다. 웹 사이트와 활성 쿠키간에 인증이 수행되면 쿠키는 브라우저에 일반 채널을 통해 응답 할뿐만 아니라 중개자를 우회하여 보관 된 주소로 직접 중복 메시지를 보내도록 브라우저에 지시합니다. 웹 사이트 서버는 활성 쿠키로부터 하나의 올바른 응답 만 받으면 계정에 대한 액세스를 중지하라는 경고를 트리거합니다.
활성 쿠키는 합법적 인 사이트에 고유 한 그래픽을 표시하는 지침을 제공하는 등의 추가 조치를 사용할 수도 있습니다. 고객이 자신의 사용자 정의 그래픽을 볼 수없는 경우 이는 사이트가 파밍되었다는 명백한 팁입니다. 활성 쿠키는 고객에게 도움이된다고 생각하는 회사에서 서버 측에서 시작합니다. 활성 쿠키는 추가 보안 계층을 제공 할 수 있지만 완벽하지는 않습니다. 컴퓨터 나 브라우저를 변경하거나 활성 쿠키가 저장된 캐시를 제거하면 이점이 사라집니다.