Zabezpieczenie przed session hijacking

Question

Witam. Czy wie ktoś jak można skutecznie zabezpieczyć się przed session hijacking? Nie wiem czy ten film jest prawdziwy czy nie, ale warto zobaczyć.

 

https://www.youtube.com/watch?v=sY0mUxokQ0c

Comments

sorry ze offtop ale musialem, normalnie pierwsze spojrzenie na tego goscia w filmiku i takie skojarzenie:

Jim Carrey

:)

w sense ze bardzo mi przypomina Jim'a 

Answer 1

Poczytaj tutaj:

https://pl.wikipedia.org/wiki/HTTPS

Comments

To nie zabezpieczy przed wszystkimi atakami na sesje.

---

Przeczytaj pytanie, potem przeczytaj moją odpowiedź.

---

Czy wie ktoś jak można skutecznie zabezpieczyć się przed session hijacking? 

Nom… HTTPS nie zabezpieczy przed wszystkimi atakami na sesje. 

---

Masz racje, ale podałem jedną z najpopularniejszych metod zabezpieczeń, więc nie widzę powodów do pretensji :)

---

Nie mam pretensji, po prostu zwracam uwagę ;)

Bez HTTPS nie ma sensu wprowadzać innych zabezpieczeń.

Answer 2

Token based authentication? :)

Answer 3

Polecam zainstalować to

https://www.eff.org/https-everywhere

a także wybrać coś z tego pakietu

https://prism-break.org/pl/categories/windows/#web-browser-addons