أفكار تستحق القراءة والنقاش

## مدخل

الكوكي قيمة صغيرة يخزنها المتصفح ويرسلها وفق نطاق ومسار وشروط، وتستخدم لجلسة أو تفضيل أو تتبع.

## التفاصيل

جلسة الدخول غالبًا رمز لا كلمة المرور. خصائص Secure وHttpOnly وSameSite تقلل أخطارًا محددة ولا تحل كل شيء.

## صورة واقعية

سرقة رمز جلسة قد تتيح الدخول حتى دون معرفة كلمة السر؛ تسجيل الخروج وإبطال الجلسات مهم بعد حادث.

## طريقة الفحص

افحص إعدادات الموقع والكوكيز، استخدم MFA، وراجع الأجهزة والجلسات. امسح بيانات موقع عند عطل بحذر.

## حدود

قبول كل نافذة بلا قراءة، إرسال الرمز للدعم، اعتبار التصفح الخاص إخفاءً كاملًا، وحظر يفسد وظائف دون فهم.

## سؤال للنقاش

ما الدليل الإضافي الذي تحتاجه قبل تطبيق فكرة «ملفات تعريف الارتباط والجلسات» أو تعميمها؟

## المراجع

- NIST ومعايير التقنية والأمن.
- IETF وW3C والتوثيق المعياري للويب.