📌 وقتی وارد سایتی می‌شی، سرور یه کوکی نشست به مرورگرت می‌ده. تا وقتی اون کوکی معتبره، نیازی به پسورد و 2FA نیست. اگه هکر اون کوکی رو بدزده، مثل خودت وارد می‌شه.
📌 راه‌حل :همیشه از HTTPS استفاده کن، افزونه HTTPS Everywhere رو نصب کن، و تو سایت‌های مهم بعد از کار Log Out کن. تو تنظیمات اکانت گوگل، گزینه Sign out of all devices رو فعال کن.
📌 نکته حرفه‌ای: تو مرورگر، گزینه Clear cookies on exit رو روشن کن. اینطوری بعد از بستن مرورگر، کوکی‌های نشست پاک می‌شن و اگه کسی به سیستم دسترسی پیدا کرد، نتونه از نشست‌های قبلی‌ت استفاده کنه.
پسورد قوی و 2FA فقط در لحظه ورود ازت محافظت می‌کنن. بعد از اون، کوکی نشست پادشاهه. اگه کوکی بدزده بشه، پسوردت هیچ ارزشی نداره. HTTPS ارتباطت رو رمزنگاری می‌کنه و HTTPS Everywhere خودکار تو رو به نسخه امن سایت‌ها می‌بره.
📌 تیم بایتوتک @Bytotech_Official
🌐 سایت: bytotech.ir
✍️ نویسنده: ساغر افتخاری
#بایتوتک #امنیت #Session_Hijacking #حریم_خصوصی #کاربردی